윈도우 OS 타깃 자바 서버 악성코드 출현!

‘자바워’ 명명...자바 서버 페이지 관리자 및 서버접속 권한 획득 등

[보안뉴스 호애진] 악성 자바 서버 페이지(JSP)를 통해 유포되는 백도어가 발견됐다. 이는 취약한 자바 기반의 HTTP 서버를 타깃으로 하고 있으며, 감염이 이뤄지면 공격자는 해당 시스템을 하이재킹 할 수 있다.

이를 발견한 보안업체 트렌드마이크로는 블로그를 통해 이같이 밝히고, ‘자바워(JavaWar)’라고 명명된 이 악성코드가 드라이브 바이 다운로드(Drive-by download)로 혹은 다른 악성코드에 의해 드롭되면서 시스템을 감염시킨다고 설명했다.

▲ 출처: 트렌드마이크로 블로그

트렌드마이크로에 따르면, 자바워는 윈도우 7, 비스타, XP, 서버 2003, 2000을 비롯한 윈도우 OS를 타깃으로 하고 있으며, 공격은 제한적으로 일어날 수 있다.

우선, 공격자는 암호 크래킹 툴을 이용해 JSP의 관리자 권한을 획득한다. 이를 통해 감염된 서버로부터 파일을 삭제하거나 수정, 다운로드 혹은 복사할 수 있다.

공격자는 또한 아파치 톰캣(Apache Tomcat)과 같은 자바 서블릿 컨테이너(Java Servlet container)를 공격해 서버로 접속할 수 있는 권한을 얻을 수 있다. 톰캣 웹 애플리케이션 매니저를 이용할 수도 있다.

물론, 민감한 정보에 접속할 수 있는 권한 획득 외에도 공격자는 백도어를 통해 해당 시스템을 제어해 악의적인 다른 행위를 수행할 수도 있다.

이에 트렌드마이크로는 신뢰할 수 있는 사이트만 방문하고 소프트웨어를 항상 최신 버전으로 업데이트 할 것을 조언했다. 뿐만 아니라 암호 크래킹 툴로 공격이 진행되는 만큼 복잡하게 암호를 설정할 것을 당부했다.

[호애진 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)