[º¸¾È´º½º ±è°æ¾Ö] 2015³â 12¿ù ÇÑ´Þ µ¿¾È Á¤º¸À¯Ãâ(±ÝÀ¶Á¤º¸) ¾Ç¼ºÄÚµå À¯ÇüÀÌ ¹«·Á 69%·Î Â÷ÁöÇÑ °ÍÀ¸·Î ³ªÅ¸³µ´Ù. ÀÌ¾î ±ÝÀ¶»çÀÌÆ® ÆĹÖ, ·£¼¶¿þ¾î, Á¤º¸À¯Ãâ(PCÁ¤º¸), ´Ù¿î·Î´õ, Á¤º¸À¯Ãâ(¸ð¹ÙÀϱâ±âÁ¤º¸) µîÀÇ ¼øÀ¸·Î Áý°èµÆ´Ù.
Á¤º¸À¯Ãâ(±ÝÀ¶Á¤º¸) Áß¿¡¼´Â Áß±¹ ºí·Î±×(qzone.qq.com)¿¡¼ ÆÄ¹Ö IP¸¦ ¹Þ¾Æ ÀÎÁõ¼ Å»ÃëÇÑ ºñÀ²ÀÌ 17%·Î Áý°èµÆ´Ù.
¾Ç¼ºÄÚµå À¯Æ÷Áö ŽÁö´Â Àü¿ù´ëºñ 87%(138°Ç ¡æ 258°Ç) Áõ°¡ÇßÀ¸¸ç, À¯Æ÷Áö¿¡ ÀÇÇØ Å½ÁöµÈ °æÀ¯Áö»Ó¸¸ ¾Æ´Ï¶ó ±âÁ¸¿¡ ŽÁöµÈ À¯Æ÷Áöµµ Áö¼ÓÀûÀ¸·Î °æÀ¯Áö¿¡ ¾Ç¿ëµÈ °ÍÀ¸·Î Á¶»çµÆ´Ù.
¶ÇÇÑ, ¾Ç¼ºÄÚµå °æÀ¯Áö ŽÁö´Â Àü¿ù´ëºñ 210%(1,133°Ç ¡æ 3,510°Ç) Áõ°¡Çß´Ù. Ãë¾àÁ¡ ¾Ç¿ë À¯ÇüÀº ¾îµµºñ Ç÷¡½Ã Ç÷¹À̾î(Adobe Flash Player)°¡ 42%·Î °¡Àå ³ô°Ô Â÷ÁöÇßÀ¸¸ç, ±× °¡¿îµ¥¼µµ CVE-2011-2140, CVE-2014-0569, CVE-2015-0336, CVE-2015-5119 µîÀÌ ±â½ÂÀ» ºÎ¸° °ÍÀ¸·Î ºÐ¼®µÆ´Ù.
À̾ CVE-2011-3544, CVE-2012-4681, CVE-2013-0422¿Í °°Àº ÀÚ¹Ù ¾ÖÇø´(Java Applet) Ãë¾àÁ¡, CVE-2014-6332¿Í °°Àº MS IE Ãë¾àÁ¡, CVE-2015-2419¿Í °°Àº MS OLE Ãë¾àÁ¡ ¼øÀ¸·Î ³ªÅ¸³µ´Ù.
¾Ç¼ºÄÚµå Ãë¾àÁ¡ ¾Ç¿ëÇöȲÀº CVE-2014-0569À» ÀÌ¿ëÇÑ À¯ÇüÀÌ 11%·Î °¡Àå ¸¹¾Ò°í, CVE-2015-5119, CVE-2014-6332, CVE-2015-0336, CVE-2015-2419, CVE-2011-2140, CVE-2011-3544, CVE-2012-4681, CVE-2013-0442 ¼øÀ̾ú´Ù.
¾Ç¼ºÄÚµå À¯Æ÷¹æ¹ýÀº MS IE, MS XML, Adobe Flash Player, Java ¾ÖÇø´ Ãë¾àÁ¡, MS Silverlight Ãë¾àÁ¡ µîÀ» º¹ÇÕÀûÀ¸·Î ¾Ç¿ëÇÏ¿© ¾Ç¼ºÄڵ带 À¯Æ÷½ÃÄ×À¸¸ç, ÀÌ¿ëÀÚ°¡ ¸¹Àº ƯÁ¤ Ä¿¹Â´ÏƼ ȨÆäÀÌÁö µî ÀÌ¿ëÀÚ ¼ö°¡ ¸¹Àº ȨÆäÀÌÁö¸¦ ÅëÇØ ¾Ç¼ºÄڵ尡 À¯Æ÷µÆ´Ù.
12¿ù¿¡ ¾Ç¼ºÄÚµå °æÀ¯Áö·Î ŽÁöµÈ ¾÷Á¾º° À¯ÇüÀº ¿£ÅÍÅ×ÀθÕÆ®/µµ¼/»ýÈ°/¼Ò¼ÈÄ¿¸Ó½º/°ÔÀÓ/¼îÇÎÀÌ °¡Àå ³ô¾Ò°í, ¿µ¼¼/Áß¼Ò±â¾÷ ¼øÀ¸·Î Áý°èµÆ´Ù.
ÀÌ¿¡ µû¶ó °³ÀÎ ¹× ±â¾÷¿¡¼´Â º¸¾ÈÁ¡°Ë ¹× º¸¾ÈÆÐÄ¡ µî º¸¾È°È Á¶Ä¡¸¦ ÅëÇØ ±ÝÀ¶Á¤º¸ À¯Ãâ ¹× »çÀ̹ö°ø°Ý¿¡ ´ëºñÇØ¾ß ÇÑ´Ù.
±â¾÷ÀÇ °æ¿ì ȨÆäÀÌÁö °³¹ß ½ÃÁ¡ºÎÅÍ ½ÃÅ¥¾îÄÚµùÀ¸·Î ȨÆäÀÌÁö¸¦ ±¸ÃàÇÏ°í, ÁÖ±âÀûÀÎ Ãë¾àÁ¡ Á¡°Ë ¹× ÆÐÄ¡¸¦ Àû¿ëÇÏ¿© À¥¼¹ö°¡ ÇØÅ·µÇÁö ¾Êµµ·Ï »çÀü¿¡ ¹æÁöÇØ¾ß ÇÑ´Ù.
ÀÌ¿ëÀÚ´Â MS À©µµ¿ìÀÇ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ Ç×»ó ÃֽŠ»óÅ·ΠÀ¯ÁöÇØ¾ß Çϸç, Adobe Flash Player, Sliverlight, Java °ü·Ã Ãë¾àÁ¡¿¡ ÀÇÇØ ¾Ç¼ºÄڵ忡 °¨¿°µÇÁö ¾Êµµ·Ï ÁÖÀÇÇØ¾ß ÇÑ´Ù. ¶ÇÇÑ ¾ÈƼ¹ÙÀÌ·¯½º(¹é½Å)À» ÀÌ¿ëÇØ ÁÖ±âÀûÀ¸·Î Á¡°ËÇØ¾ß ÇÑ´Ù.
¡Ø À¥Ãë¾àÁ¡Á¡°Ë ½Åû : https://www.krcert.or.kr/kor/webprotect/webprotect_01.jsp
¡Ø ȨÆäÀÌÁö ÇØÅ·¹æÁö µµ±¸ : https://www.krcert.or.kr/kor/webprotect/webprotect_03.jsp
¡Ø ÈÖ½½ ½Åû : https://www.krcert.or.kr/kor/webprotect/webprotect_02.jsp
[±è°æ¾Ö ±âÀÚ(boan3@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>