[지디넷코리아]마이크로소프트(MS)가 공개하는 월례 패치를 역이용해 익스플로잇을 자동으로 작성할 수 있는 툴이 해커들 사이에 사용되고 있다고 SANS인터넷스톰센터가 미 캘리포니아 대학교 등의 연구 보고서를 인용해 전했다.

MS가 보안 패치를 공개한 뒤 그 취약성을 악용하는 코드가 출현할 때까지의 날짜가 짧아지고 있는 것은 이미 몇 년 전부터 확인돼왔다. 그러나 이제는 자동화 툴의 등장으로 월례 패치 공개에서 악용 코드 출현까지의 공백 기간이 거의 없어지고 있는 것이다.

캘리포니아 대학교 버클리 캠퍼스, 피츠버그 대학교, 카네기 멜론 대학교의 연구자들이 공개한 논문에 의하면, 공격자는 역공학 과정을 자동화하는 툴을 사용해 패치 공개 후 곧바로 공격 코드를 작성하고 있다. 경우에 따라서는 패치 입수 후 불과 수분만에 익스플로잇을 작성할 수 있다.

연구팀은 해결책으로 ‘패치의 안전한 배포’를 제안했지만, SANS인터넷스톰센터의 한 연구자는 패치의 암호화나 패스워드 등의 인증도 무의미하다고 주장했다. 지금 하고 있듯이 신속한 대응과 예방적인 조치를 강구하는 것 외에 뾰족한 방법은 없다는 것이다. @


[관련기사]

●MS에 물었다 "보안패치 더 잘할 수 없나요?"