[지디넷코리아]시만텍이 인기 상품 노턴 시스템웍스(Norton SystemWorks)의 업데이트를 발표했다. 업데이트 버전에서는, 공격자가 악질적인 소프트웨어를 숨기기 위해서 악용 할 수 있던 보안상의 문제점을 수정하였다.

이 애플리케이션의 「Norton Protected Recycle Bin」라고 하는 기능을 사용하면 덧쓰기 또는 삭제된 파일의 복원을 가능하게 하는 히든 폴더가 윈도우 시스템상에 작성된다.

시만텍은 1월 10일에 발표한 권고 속에서 이 히든 폴더가 수동이나 자동으로 행해지는 바이러스 스캔의 대상이 되지 않는 경우가 있다는 것을 밝혔다.

시만텍은 “공격자는 이것을 악질적인 파일의 은폐 장소로 사용할 수 있다”고 한다. 시만텍에 의하면 히든 폴더를 악용한 공격이 발생한 보고는 아직 없다고 한다. “이러한 공격을 미리 막기 위해, 이 업데이트를 제공했다”고 한다.

시만텍의 권고는 소니 BMG의 DRM(디지털 권리 관리) 소프트웨어를 둘러싼 시큐리티 소동을 상기시킨다. 소니 BMG는 컴퓨터상에 카피 제한 소프트웨어를 인스톨 할 때, 소프트웨어를 숨기기 위해서 루트킷을 사용했다. 이 루트킷은 공격자가 악질적인 소프트웨어를 PC안에 숨기기 위해서 사용된다.

시만텍이 노턴 시스템웍스의 복원 기능은 원래 폴더가 숨겨서 유저가 실수로 파일을 삭제하지 않게 하기 위한 것이었다.

시만텍의 권고에는 “공격자가 최근 이용하는 수법을 고려해, 폴더를 숨기는 것의 의미를 재검토했다”라고 쓰여져 있다.

보안 업체 세큐니어(Secunia)는 이 문제를 「심각하지 않다(not critical)」라고 평가하고 있다. 시만텍도 이 문제에 의한 영향을 「저」로 분류하고 있다.

시만텍은 소니 BMG의 루트킷 문제도 조사한 시스인터내셔널(Sysinternals)의 연구자 마크 러시노비치(Mark Russinovich)와 루트킷 검출 소프트웨어를 판매하는 핀란드의 보안 기업 F-Secure의 지원하에 문제를 해결했다고 양자에게 감사의 뜻을 전했다.

시만텍에 의하면 이번 업데이트를 적용하면 지금까지 윈도우 상에 표시되지 않았던 「NProtect」폴더도 화면에 표시된다고 한다. @