°³ÀÎÁ¤º¸ À¯Ãâ, VPN ¿¬°á ÀÌ¿ëÇÑ ÆÄ¹Ö ¾Ç¼ºÄÚµå µî ¿©ÀüÈ÷ ¡®È°°³¡¯
[º¸¾È´º½º ±è°æ¾Ö] ÇÑ ÁÖ°£ ÀÌÅ»¸®¾Æ º¸¾È¾÷ü ÇØÅ·ÆÀ ÇØÅ·»ç°ÇÀ¸·Î µå·¯³ Ãë¾àÁ¡ÀÌ ¾Ç¿ëµÇ´Â »ç·Ê°¡ °÷°÷¿¡¼ ŽÁöµÇ´Â°¡ ÇÏ¸é ¿©ÀüÈ÷ ±ÝÀ¶Á¤º¸¿Í °³ÀÎÁ¤º¸¸¦ ³ë¸®´Â ¾Ç¼ºÆÄÀÏÀÌ ±¹³» À¥»çÀÌÆ®¿¡¼ ¹ß°ßµÇ°í ÀÖ´Ù. »Ó¸¸ ¾Æ´Ï¶ó PC¿Í ¸ð¹ÙÀÏÀ» µ¿½Ã¿¡ ³ë¸®´Â ¾Ç¼ºÆÄÀÏ ¿ª½Ã È®´ëµÇ´Â Á¶ÁüÀÌ Æ÷ÂøµÇ°í ÀÖ¾î ¹é½Å°ú SWÀÇ ÃֽŹöÀü À¯Áö°¡ ¹«¾ùº¸´Ù Áß¿äÇØÁö°í ÀÖ´Ù.
ÇØÅ·ÆÀ À̽´·Î µå·¯³ Ãë¾àÁ¡ ¾Ç¿ë ¡®±â½Â¡¯
¸ÕÀú ÇØÅ·ÆÀ ÇØÅ·À¸·Î µå·¯³ Ãë¾àÁ¡À» ¾Ç¿ëÇϴ ¡ÈÄ°¡ °è¼Ó ŽÁöµÇ°í ÀÖ¾î º¸¾ÈÀü¹®°¡µéµµ ¸Å¿ì ±äÀåÇÏ°í ÀÖ´Â ºÐÀ§±â´Ù. ÀÌ·Î ÀÎÇØ ÃֽŠ¹öÀü º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ÇÑ ¸ñ¼Ò¸®·Î ´çºÎÇÏ°í ÀÖ´Ù.
ÇÑ º¸¾ÈÀü¹®°¡´Â ¡°ÇØÅ·ÆÀ À̽´·Î °ø°³µÈ Ãë¾àÁ¡ÀÌ ¾Ç¿ëµÅ ºñ»ó ´ëÀÀÁß¡±À̶ó¸ç ÀÌ¿ëÀÚµéÀÇ ÁÖÀǸ¦ ´çºÎÇß´Ù.
¶Ç ´Ù¸¥ º¸¾ÈÀü¹®°¡ ¿ª½Ã ¡°ÃÖ±Ù ¾Ë·ÁÁø Ç÷¡½Ã Ãë¾àÁ¡À» ÀÌ¿ëÇÑ °ø°ÝÀÌ Å½ÁöµÇ°í ÀÖ´Ù¡±¸ç ¡°±â¾÷¿¡¼´Â ȨÆäÀÌÁö °ü¸®¸¦ °ÈÇÏ°í, ÀÌ¿ëÀÚ´Â ¾Ç¼ºÄڵ忡 °¨¿°µÇÁö ¾Êµµ·Ï SW¿Í ¹é½ÅÀ» ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ® ÇØ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù. ¾ÕÀ¸·Îµµ ÀÌ·¯ÇÑ °ø°ÝÀÌ Áõ°¡ÇÒ °ÍÀ̶ó°í Àü¸ÁÇß´Ù.
ÀÌ¿Í °ü·Ã Çѱ¹ÀÎÅͳÝÁøÈï¿øµµ 16ÀÏ ¼µÑ·¯ º¸µµÀڷḦ ¹èÆ÷ÇØ ÃֽŠ¹öÀüÀ¸·Î º¸¾È ¾÷µ¥ÀÌÆ®ÇÒ °ÍÀ» ´çºÎÇϴ°¡ Çϸé MS»ç´Â ÃÖ±Ù ±ä±Þ º¸¾È ¾÷µ¥ÀÌÆ® 4Á¾°ú Áß¿ä º¸¾È ¾÷µ¥ÀÌÆ® 10Á¾ µî ÃÑ 14Á¾ÀÇ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ¹ßÇ¥Çß´Ù. ¾îµµºñ»ç ¿ª½Ã Ç÷¡½ÃÀÇ ½Å±Ô Ãë¾àÁ¡ º¸¾È ¾÷µ¥ÀÌÆ® 2Á¾À» ¹ßÇ¥ÇßÀ¸¸ç, ¿À¶óŬ ¿ª½Ã ÀÚ¹Ù Á¦·Îµ¥À̸¦ Æ÷ÇÔÇØ ÃÑ 193°³ÀÇ Ãë¾àÁ¡À» ÆÐÄ¡ÇÑ °ÍÀ¸·Î ¾Ë·ÁÁ³´Ù.
À̹ø¿¡ ÆÐÄ¡µÈ Ãë¾àÁ¡Àº °ø°ÝÀÚ¿¡ ÀÇÇØ ½Ã½ºÅÛ ¿ø°Ý Á¦¾î, ¸Þ¸ð¸® º¯Á¶ µîÀÌ °¡´ÉÇØ ÁÖ¿ä Á¤º¸°¡ À¯ÃâµÉ ¼ö ÀÖ´Ù. ƯÈ÷, ÇØ´ç ¿î¿µÃ¼Á¦ ¹× ¼ÒÇÁÆ®¿þ¾î´Â ±¹³»¿¡¼µµ »ç¿ë·üÀÌ ³ô¾Æ ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇÏÁö ¾ÊÀ¸¸é ¾Ç¼ºÆÄÀÏ¿¡ °¨¿°µÉ È®·üÀÌ ³ô´Ù.
½Ã¸¸ÅØÄÚ¸®¾Æ À±±¤Åà ÀÌ»ç´Â ¡°ÇØÅ·ÆÀÀÇ Á¤º¸ À¯Ãâ·Î »õ·Î¿î Ãë¾àÁ¡ÀÌ °ø°³µÇ¾î Á¦·Îµ¥ÀÌ ÀͽºÇ÷ÎÀÕ Ãë¾àÁ¡(CVE 2015-5123) µîÀ» ÀÌ¿ëÇÑ °ø°Ý¿¡ ÁÖÀÇÇØ¾ß ÇÑ´Ù¡±¸ç ¡°Æ¯Á¤ Ÿ±êÀ» ´ë»óÀ¸·Î Çϴ ǥÀû°ø°Ý¿¡ »ç¿ëµÇ°ÚÁö¸¸ Ãë¾àÁ¡ÀÌ °ø°³µÈ ¸¸Å ÀϹÝÀÎÀ» ´ë»óÀ¸·Î ÇÏ´Â °ø°Ý¿¡ »ç¿ëµÉ ¼ö ÀÖ¾î ÆÐÄ¡¿¡ ¸¸ÀüÀ» ±âÇØ¾ß ÇÑ´Ù¡±°í ¸»Çß´Ù.
ÀÌ¾î ±×´Â ¡°»ç¿ëÀÚ Ãø¸é¿¡¼ °³ÀÎÀº OS ¹× ºê¶ó¿ìÀú¿¡ »ç¿ëµÇ´Â Ç÷¡½Ã ÀÚ¹Ù µîÀ» ÃֽŠ¹öÀüÀ¸·Î À¯ÁöÇØ¾ß ÇÏ°í, ±â¾÷¿¡¼´Â PC º¸È£¸¦ À§ÇØ ¿£µåÆ÷ÀÎÆ® ÅëÇÕº¸¾È ¼Ö·ç¼Ç µîÀ¸·Î º¸¾ÈÀ§ÇùÀ» ÃÖ¼ÒÈÇØ¾ß ÇÑ´Ù¡±°í µ¡ºÙ¿´´Ù.
ÇϿ츮 ÃÖ»ó¸í CERT½Ç ½ÇÀå ¿ª½Ã ¡°À̹øÁÖ ±¹³»¿¡ ÇØÅ·ÆÀ¿¡¼ À¯ÃâµÈ Ç÷¡½Ã Ãë¾àÁ¡ CVE-2015-5119¿Í CVE-2015-5122¸¦ ÀÌ¿ëÇÑ ¾Ç¼ºÄÚµå À¯Æ÷°¡ ½ÇÁ¦·Î ¹ß»ýÇÏ°í ÀÖ´Ù¡±¸ç ¡°¾îµµºñ Ç÷¡½Ã ¹öÀü ¾÷µ¥ÀÌÆ®°¡ ¹Ýµå½Ã ÀÌ·ç¾îÁ®¾ß ÇÑ´Ù¡±°í ´çºÎÇß´Ù.
ƯÈ÷, 400GB¿¡ ´ÞÇÏ´Â ÇØÅ·ÆÀ ÇØÅ· ÀÚ·á¿¡¼ ¹ß°ßµÈ ¡®¼¿ï´ë °ø°ú´ëÇÐ µ¿Ã¢È¸ ¸íºÎ.docx¡¯ ¿öµå ÆÄÀÏÀº ½ÇÇàÇÒ °æ¿ì ƯÁ¤ ¼¹ö¿¡¼ Ç÷¡½Ã ÆÄÀÏÀÇ ´Ù¿î·Îµå¸¦ ½ÃµµÇϱ⠶§¹®¿¡ Àý´ë ¿¾îº¸Áö ¸» °ÍÀ» ´çºÎÇß´Ù.
°Ô´Ù°¡ Áö³ 13ÀÏ ÇѼö¿ø ³»ºÎÀÚ·á°¡ ¶Ç ´Ù½Ã Æ®À§Å͸¦ ÅëÇØ °ø°³µÇ´Â µî ºÏÇÑ À̽´µµ ÀÖ¾ú´ø ¸¸Å º¸¾È ¾÷µ¥ÀÌÆ®´Â ´õ¿í ¿ä±¸µÇ´Â »óȲÀÌ´Ù.
°³ÀÎÁ¤º¸¿Í FTP ±ÇÇѼ³Á¤ ¾Ç¼ºÆÄÀÏ ¡®È°°³¡¯
À̾î ÇÑ ÁÖ°£ °³ÀÎÁ¤º¸³ª ±ÝÀ¶Á¤º¸ Å»Ãë ¸ñÀûÀÇ ¾Ç¼ºÄÚµå ¿ª½Ã °÷°÷¿¡¼ ¹ß°ßµÆ´Ù. Áö³ 13ÀÏ XX»çÀÌÆ®¿¡¼ ¾Ç¼ºÆÄÀÏ°ú FTP ¹× °³ÀÎÁ¤º¸ Å»Ãë¿ë ¾Ç¼ºÆÄÀÏÀÌ ¹ß°ßµÆ´Ù. ÇØ´ç »çÀÌÆ®ÀÇ °æ¿ì Áö³ 11ÀÏ, 6¿ù¿¡´Â 16ÀÏ, 5ÀÏ, 4ÀÏ, 1ÀÏ, 2014³â 8¿ù 7ÀÏ¿¡µµ ŽÁöµÅ ¹ÙÀÌ·¯½ºÅäÅ»¿¡ ºÐ¼®µÈ ¹Ù ÀÖ´Ù.
XXXXXXº¸Á¸È¸¿Í P2PXX»çÀÌÆ®µµ »ç¿ëÀÚ Á¤º¸¸¦ È®ÀÎÇÏ´Â ¾Ç¼ºURLÀÌ ¹ß°ßµÆÀ¸¸ç, XXXÅ×Å© »çÀÌÆ®µµ »ç¿ëÀÚ Á¤º¸¸¦ È®ÀÎÇÏ°í, Àǽɽº·¯¿î URL(NULL)°ú CAB ÆÄÀÏ ¼¸íÀ» È®ÀÎÇÏ´Â ¾Ç¼ºURLÀÌ Å½ÁöµÆ´Ù.
À̾î XX¹æ¼Û »çÀÌÆ® ¿ª½Ã »ç¿ëÀÚ Á¤º¸ µîÀ» üũÇÏ´Â ¾Ç¼ºÆÄÀÏÀÌ »ðÀÔµÆÀ¸¸ç, XX¼¼ÀÌ¿Í XX¹æ ¾ð·Ð»ç »çÀÌÆ®¿¡¼µµ ¾Ç¼ºURLÀÌ Å½ÁöµÆ´Ù.
À̸¦ º»Áö¿¡ Á¦º¸ÇÑ ´Ð³×ÀÓ ¸Þ°¡ÅæÀº ¡°º¸¾È°ü¸®°¡ Çã¼úÇÑ °÷À̳ª Çѹø ¾Ç¼ºÄڵ尡 ½É¾îÁ³´ø À¥»çÀÌÆ®¿¡ ´Ù½Ã ¾Ç¼º¸µÅ©°¡ ½É¾îÁö´Â °æ¿ì°¡ ºñÀϺñÀçÇÏ´Ù¡±¸ç À¥»çÀÌÆ® °ü¸®ÀÇ Á߿伺À» °Á¶Çß´Ù.
¸ð¹ÙÀÏ ¾Ç¼ºÆÄÀÏ, SNS¿Ü¿¡ ¾ð·Ð»ç·Î È®´ë
ÀÌ¾î ¸ð¹ÙÀÏ°ú PC¸¦ µ¿½Ã¿¡ ³ë¸®´Â ¾Ç¼ºÄÚµå ¿ª½Ã Áö¼ÓÀûÀ¸·Î ¹ß°ßµÆ´Ù. ºû½ºÄµ¿¡ µû¸£¸é ¾Ç¼ºÄÚµå À¯Æ÷Áö°¡ Áö¼ÓÀûÀ¸·Î µîÀåÇÏ°í ÀÖ´Ù¸ç ¸ð¹ÙÀÏÀº XXÆ®¸®, XXÆÐÄ¡, XX¿Àµð¿À, XX½Å¹®, XX³ªºñ¿£ µî SNS ÀÌ¿Ü¿¡ ¾ð·Ð»ç·Î È®ÀåÇÏ´Â ¿òÁ÷ÀÓÀÌ Æ÷ÂøµÆÀ¸¸ç, PCÀÇ °æ¿ì ±âÁ¸ ¾Ç¼ºÄÚµå À¯Æ÷Áö°¡ ÀçÈ°¿ëµÇ°í ÀÖ´Ù°í ¹àÇû´Ù.
¡ã Áö³ 5ÀÏ XX³ªºñ¿£ ¸ÞÀÎ ÆäÀÌÁö¿¡ »ðÀÔµÈ ¾Ç¼º¸µÅ© Æ÷Âø ĸó ȸé
ƯÈ÷ XX³ªºñ¿£ Àλçä¿ë ÆäÀÌÁöÀÇ °æ¿ì Áö³ 1¿ù ¾Ç¼º¸µÅ©°¡ »ðÀԵǾî Ãë¾÷ Áغñ¸¦ À§ÇØ ¹æ¹®ÇÏ´Â »ç¿ëÀÚ¿¡°Ô ¿µÇâÀ» ÁØ ¹Ù ÀÖ´Ù. ÀÌÈÄ 7°³¿© ¿ùÀÌ Áö³ ½ÃÁ¡¿¡¼ À̹ø¿¡´Â Ãë¾÷»çÀÌÆ®°¡ ¾Æ´Ñ XX³ªºñ¿£ ¸ÞÀÎ »çÀÌÆ®ÀÇ Ãʱâ ÆäÀÌÁö¿¡¼ ¾Ç¼º¸µÅ©°¡ ¹ß°ßµÆ´Ù.
ÀÌ¿Í °ü·Ã ºû½ºÄµÀº ȨÆäÀÌÁö¸¦ ¹æ¹®ÇÏ´Â »ç¿ëÀÚ°¡ ¾Ç¼º¸µÅ©¿¡ ³ëÃâµÇ´Â »óȲÀÌ ¹ß»ýÇß´Ù¸ç ´õ¿í ¿ì·ÁµÇ´Â °ÍÀº Ãë¾÷ÆäÀÌÁö¿Í´Â ´Ù¸£°Ô ÇØ´ç ȨÆäÀÌÁö¿¡ ¹æ¹®ÇÏ´Â »ç¿ëÀÚµéÀº ¸Å¿ì ´Ù¾çÇϱ⠶§¹®À̶ó°í ¹àÇû´Ù.
°Ô´Ù°¡ XX³ªºñ¿£ ¸ÞÀΠȨÆäÀÌÁö´Â ·Î±×Àΰú ÇÔ²² Çù·Â»ç µî·Ï µî ´Ù¾çÇÑ ÄÜÅÙÃ÷¸¦ Á¦°øÇÏ°í Àֱ⠶§¹®¿¡ 1¿ù¿¡ ÀÌ¾î °ø°ÝÀÚ°¡ »çÀÌÆ® ±ÇÇÑÀ» °¡Áö°í ÀÖ´Â °æ¿ì¿¡´Â Ãß°¡ÀûÀÎ °³ÀÎÁ¤º¸ À¯Ãâ µîÀÇ 2Â÷ÀûÀÎ ÇÇÇرîÁö ¿ì·ÁµÈ´Ù´Â °Ô ºû½ºÄµ ÃøÀÇ ¼³¸íÀÌ´Ù.
ÀÌ¿Ü¿¡µµ ±ÝÀ¶±Ç °ø°ÝÀ» ³ë¸° ¾Ç¼ºÄڵ尡 Áö¼ÓÀûÀ¸·Î ¹ß°ßµÆÀ¸¸ç, VPNÀ» ÀÌ¿ëÇØ ÆÄ¹Ö »çÀÌÆ®¸¦ ¿¬°áÇÏ´Â ¼ö¹ý ¿ª½Ã ÀçÃâÇöÇÑ °ÍÀ¸·Î µå·¯³µ´Ù. ¶ÇÇÑ, È£½ºÆ®(hosts) ÆÄÀÏÀ» ÀÌ¿ëÇÑ ½Å±Ô µµ¸ÞÀαîÁö µîÀåÇß´Ù.
ÀÌ¿Í °ü·Ã ¹®ÀÏÁØ ´ëÇ¥´Â ¡°VPN ¿¬°áÀ» ÀÌ¿ëÇÏ´Â ÆÄ¹Ö ¸ñÀûÀÇ ¾Ç¼ºÄÚµå´Â Áö³ 3¿ù¿¡µµ ¹ß»ýÇÑ ÀûÀÌ ÀÖ´Ù¡±¸ç ¡°Æ¯È÷ À̹ø ÇÑÁÖ°£¿¡ VPNÀ» ÀÌ¿ëÇÏ°í, È£½ºÆ®(hosts) ÆÄÀÏÀ» ÀÌ¿ëÇÑ ½Å±Ô µµ¸ÞÀϱîÁö µîÀåÇÏ´Â µî °ú°Å¿¡ »ç¿ëµÈ ÆÄ¹Ö ±â¹ýµéÀÌ ÀçÈ°¿ëµÇ°Å³ª »õ·Ó°Ô ¾÷µ¥ÀÌÆ®µÇ´Â Çö»óÀÌ °üÂûµÆ´Ù¡±°í ¼³¸íÇß´Ù.
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(http://www.boannews.com/) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>