[외신] 오픈DNS, 본격적으로 컨피커 웜 사냥 나서

컨피커 웜 도메인 벌크 차단을 위해 오픈DNS가 카스퍼스키와 협업, 웜 작성자와의 커뮤니케이션 차단을 위해 총력을 기울일 것으로 보인다.

오픈DNS(OpenDNS)가 마이크로소프트 컨피커/다운애드업(Conficker/Downadup) 웜과 관련해 웜의 명령과 컨트롤 도메인을 예측하고 궁극적으로 차단해 웜을 무용지물로 만드는 새로운 서비스를 다음 주 개시할 예정이라고 밝혔다.

특히 이 서비스는 웜의 도메인 알고리즘을 분석하는 안티바이러스 업체 카스퍼스키 랩의 연구자들과의 협업을 통해 웜이 어떤 도메인을 이용할 것인지 예측할 수 있는 것으로 알려졌다.

오픈DNS는 또한 카스퍼스키가 오픈DNS에 정보를 전달해 서버를 업데이트하고 도메인을 벌크 차단하게 될 것이라고 설명했다. 오픈DNS는 또한 시스템 도메인에 접속하려는 웜 탐지 시 IT 관리자들에게 알릴 수 있게 될 것이라고 덧붙였다.

주로 컨피커(Conficker) 또는 다운애드업(Downadup)으로 알려진 마이크로소프트 RPC 웜은 현재까지 천만 개의 컴퓨터를 감염시킨 것으로 추정된다. 그러나 이 웜 작성자가 아직 이 웜의 페이로드를 발송하지 않았기 때문에 지금까지의 손상은 최소에 불과하다는 것이다.

이와 관련해 전문가들은 컨피커가 얼만큼의 손상을 야기할지는 알 수 없다고 설명했다. 다만 전문가들은 웜 번식 및 익스플로이트가 금전적인 동기로 인한 공격의 방법이라는데 동의하고 있다.

그러나 보안 연구자들은 수백 개의 IP 주소가 공격자를 웜의 명령을 기다리고 있는 손상된 컴퓨터에 연결시키는데 이용되고 있다고 추측하고 있다. 전문가들에 따르면 이 웜의 확산이 절정에 달한 것은 일주일 전부터로, 마이크로소프트의 보안 패치 MS08-067이 배포되었지만 더디게 인스톨되고 있었다.

미(美) 샌프란시스코 주재 오픈DNS는 기업 및 소비자 대상 DNS 제공업체이자 통합 웹 컨텐츠 필터링, 안티피싱 및 DNS 등 무료 보안 및 인프라스트럭처 서비스 제공업체로, 올해 말 새로운 기능을 추가로 발표할 예정이다.

[김동빈 기자(foregin@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다