[지디넷코리아]윈도우의 취약성을 수정하는 보안 패치의 초기 버전이 정식 발표전에 넷상에서 공개되어 버렸다.

MS의 데비 프라이 윌슨(Debby Fry Wilson, Security Response Center 디렉터)가 밝힌 바에 의하면 이 수정 패치는 있는 시큐리티 관련 커뮤니티의 웹 사이트에서 잠시 공개되었다고 한다. 그 후 이 파일의 카피는 다른 사이트에서도 공개되고 있다. 그러나 MS는 고객들에게 1월 10일에 공개 예정인 월례 패치에 포함되는 정식 버전을 기다리라고 권고하고 있다.

“부주의로 패치가 공개되어 버렸다”며 프라이 윌슨은 “우리는 서둘러 시큐리티 업데이트를 준비하고 있었다....(그런데 ) 누군가가 잘못해 커뮤니티 사이트에서 프리릴리즈 버전을 공개해 버렸다. 이 버전은 벌써 삭제되었고, 그것을 이용하는 것은 추천할 수 없다. 우리가 10일에 발표하려는 버전은 아니기 때문이다”이라고 한다.

이 패치는 윈도우 메타 파일(WMF) 이미지의 렌더링에 관한 취약성을 수정하기 위한 것이지만, 지난 주 발견된 이 취약성이 악용되면, 악질적인 이미지 파일이 있는 웹 사이트에 액세스 한 취약한 PC가 피해를 받을 가능성이 있다.

시큐리티 전문가들은 공격의 강도가 세기 때문에 패치 준비를 서두르도록 MS에 제의하고 있었다. 독일의 마크데브르크 대학에서 바이러스 보안 소프트웨어를 연구하는 안드레아 막스(Andreas Marx)에 의하면 벌써 100만대 이상의 PC가 이 취약성을 악용한 공격의 피해를 받고 있다고 한다. 또 다른 전문가는 WMF의 취약성을 악용하는 웹 사이트가 수천 개에 달해 더 많은 트로이목마나 인스턴트 메시지를 경유해 감염되는 웜도 적어도 1 종류 존재한다고 말하고 있다.

MS에 의하면 아직 고객에게서 공격의 보고는 별로 없다고 한다. MS에서는 다음 월례 패치 공개일인 10일에 이 패치의 정식 버전을 발표할 예정이라고 한다.

“테스트가 완료되지 않은 패치를 공개해 공격의 심각도를 고려할 필요가 있다. 다수의 고객이 공격을 받고 있다면 고객을 지키기 위해서, 문제를 일으킬 가능성이 있어도 현재의 업데이트의 공개를 단행한다”고 한다.

완전하게 테스트한 패치에서도 부작용을 일으키는 경우가 있다. MS에서는 지금까지도 몇 번이나 문제가 발생하고 있고 최근의 예로서는 12월에 공개한 IE의 업데이트로 이러한 문제가 발생했다.

깁슨 리서치(Gibson Research, 캘리포니아주 라그나히르즈) 사장인 스티브 깁슨(Steve Gibson)에 의하면 MS의 패치는 거의 완성돼 가고 있다고 한다. 이 파일을 다운로드해 테스트한 깁슨은 “잘 동작했다”고 한다. 그는 이 패치는 Ilfak Guilfanov라고 하는 유럽 거주의 프로그래머가 개발한 패치와 함께 사용해도 문제가 일어나지 않았다고 한다. @