최근들어 윈도우의 보안관련 문제점이 다수 발견되어 마이크로소프트로부터 다량의 보안패치가 나왔습니다 . 운영자의 경우 일반 개인용 윈도우즈와 서버프로그램인 XP프로페셔널을 함께 쓰는데 며칠전에도 보안업데이트를 했지만 오늘 새로 생성된 보안관련 파일이 발견되어 근 한시간에 걸쳐 보안업데이트를 했습니다. 다운로드 받은후 자신의 컴퓨터에 설치되는 시간이 그만큼 많이 걸릴 정도로 패치분량이 많다는 얘기인데 이글을 보시는 회원들께서는 아래의 페이지로 가셔서 반드시 업데이트를 하시기 바랍니다.
http://www.microsoft.com/korea/security/security_bulletins/20040413_windows.asp
업데이트 또다른 방법: 시작/모든프로그램/Windows Update/화면에 나오는대로 실행
아래는 이에관한 기사내용입니다.
MS, 치명적 결함 패치 다수 내놓아
마이크로소프트가 자사의 소프트웨어제품들에 대한 20개의 보안 결함을 해결하기 위한 패치를 내놓았다. 이중 다수가 치명적(Critical) 등급을 가지고 있어 빠른 패치 설치가 요구된다.
마이크로소프트의 보안 게시판 MS04-011, 012, 013, 014로 게시된 이번 결함은 인터넷 익스플로러, 로컬 시스템 보안과 인증을 위한 윈도우의 일부분, 윈도우에 포함된 마이크로소프트의 SSL(Secure Sockets Layer) 라이브러리, 그리고 RPC(Remote Procedure Call) 런타임 라이브러리에 대한 것이다.
이 소프트웨어 패치는 윈도우 98에서 윈도우 서버 2003 64비트 에디션까지 그 범위가 다양하고 전자 메일 클라이언트인 아웃룩 익스프레스의 다양한 버전에도 해당된다.
이중 치명적인 결함으로 판명된 것중 하나는 LSASS(Local Security Authority Subsystem Service)에서 발견된 버퍼 오버런 결함으로 이 서비스는 클라이언트/서버 환경이나 로컬 환경에서 사용자를 인증하는데 사용되는 것이다. 몇몇 액티브 디렉토리 유틸리티 역시 이 서비스에 접근한다.
이 결함을 공격할 경우 윈도우 2000, XP의 제어권을 탈취할 수 있다고 하며 이 결함은 윈도우 98, NT에서는 발견되지 않았고 윈도우 서버 2003에서는 등급을 “낮음(Low)"을 받았다.
두 번째 치명적 결함은 PCT(Private Communication Transport) 프로토콜에서 발견된 버퍼 오버런 결함으로써 이는 마이크로소프트의 SSL 라이브러리의 일부분이다.
이 프로토콜은 공개 네트웍과 인터넷에서 서버와 클라이언트간의 안전한 통신을 가능하게 하는 것으로써 마이크로소프트는 이 프로토콜을 비사(Visa)와 공동개발하여 인터넷에서 암호화된 통신을 다룰 수 있도록 한 것이라고 밝혔다.
이 결함을 통해서 공격을 바을 경우 해당 시스템의 완전한 제어권을 탈취당해서 프로그램을 설치할 수 있다고 하며 데이터의 열람, 수정, 삭제가 가능하고 시스템의 사용자 접근 권한까지도 바꿀수 있다고 한다.
공격자는 TCP 메시지를 결함에 노출된 시스템에 보내는 것만으로 이 결함에 대한 공격을 할 수 있다고 하며 이 메시지로 버퍼 오버런 현상을 일으키고 공격자의 코드를 시스템에 심어 놓을 수 있다고 마이크로소프트는 밝혔다. 이 결함은 윈도우 NT 4.0, 2000에서 치명적(Critical), 윈도우 XP에서 중요함(Important), 그리고 윈도우 서버 2003에서는 낮음(Low) 등급을 받았다.
이 이외에도 다수의 중요한 결함이 발견되었지만 전문가들은 이중 특히 LSASS와 PCT 결함이 특히 매우 위험하다고 전했다. 이 결함은 특히 원격으로 공격대상 시스템의 사용자들이 아무런 행동을 하지 않아도 공격 당할 수 있다는 점에서 그 위험도가 높다.
이 두 결함은 스택 기반의 오버플로우를 야기 시키는 것과 같은 일반적인 테크닉만으로도 공격대상이 될 수 있다고 하며 이러한 특성으로 인해서 인터넷 웜의 주요 타겟이 될 수 있다고 보안 전문가들은 전했다.
또한 아웃룩 익스프레스에서 MHTML(Mine Encapsulation of Aggregate HTML) URL 처리에 문제가 발견되어 공격자들이 임의의 HTML 코드를 윈도우 시스템에서 아웃룩 익스프레스 결함을 통해서 실행할 수 있다고 한다. MHTML은 MHTML로 엔코딩된 컨텐트가 인터넷 익스플로러와 같은 웹 브라우져를 통해서 보여지도록 하는 것으로써 공격자는 이 결함을 이용해서 특정 MHTML URL을 만들어 공격자가 이 링크를 전자 메일 메시지에 넣어서 사용자로 하여금 특정 웹사이트를 방문하도록 유도, 악성 코드를 심어놓을 수 있다고 한다.
이번에 발견된 결함들은 이전에 전혀 알려지지 않았던 것으로써 공격자들의 새로운 공격 루트로 사용될 가능성이 높아서 사용자들의 빠른 패치 설치가 요구된다.
한편 LSASS 결함의 경우 이를 발견한 보안 전문 업체가 마이크로소프트에 이를 작년 10월에 통보했던 것으로 무려 패치가 나오기 전까지 6개월이나 소요되었다는 것에 대해서 마이크로소프트의 월간 누적 패치 발표 정책이 그다지 좋지 않다는 견해도 나오고 있다.
이 결함을 발견한 EEye란 업체는 마이크로소프트가 치명적인 결함을 단순히 여러 문제가 충분히 누적되어 한꺼번에 패치를 내놓을 수 있을 때까지 기다리고 있으며 이는 결함이 다른 공격자들에게 노출되어 이를 마이크로소프트에 통보하지 않고 악용할 수 있다는 것에서 문제의 소지가 많다고 지적했다.
마이크로소프트의 이번 보안 결함에 대한 자세한 내용과 패치 다운로드 정보는 마이크로소프트의 보안 게시판에서 볼 수 있다.
웹 브라우져를 통한 보안 공격 피해 심화 웹 브라우져를 통한 보안 공격 피해 심화
웹 브라우져에 기반을 둔 공격이 크게 급증하고 있으며 앞으로 기업 보안에 주요 위협으로 자리잡을 것으로 우려된다고 컴퓨터 산업 기구인 CompTIA(Computing Technology Industry Association)이 설문 조사 결과 밝혔다.
CompTIA의 900명 규모의 IT 전문가들에게 실시한 설문 조사 결과 웹 브라우져를 통한 공격- 전형적으로 사용자를 전자 메일이나 인스탄트 메시지 링크를 통해서 악성 코드가 담긴 웹 사이트를 방문하도록 유인하는 것 -이 다른 15개의 분류별 공격 중 가장 큰 폭으로 증가한 것으로 나타났다.
이러한 웹 브라우져에 기반을 둔 공격은 사용자들로 하여금 개인 정보를 사용자가 모르는 사이에 유출되게 하며 여기에는 신용카드 번호라든지 은행 계좌 정보같은 중요한 정보도 포함되어 있고, 희생자의 컴퓨터에 악성코드를 공격자가 심어 놓는 수단으로 사용되고 있다.
2003년 응답자의 36.8%는 응답자가 근무하고 있는 조직에서 지난 6개월내에 웹 브라우져 기반의 공격을 받은 바 있으며 이는 전년도 같은 질문에 대해서 응답했던 25%에 비해서 10% 이상 늘어난 것이다.
웹 브라우져에 대한 공격은 사용자가 웹 사이트를 방문했을 때 이 사이트가 무해한 것처럼 보이지만 컴퓨터 기능을 떨어뜨리거나 개인 정보를 탈취하기 위한 악성 코드를 담고 있는 것으로써 공격의 결과로 단순히 웹 브라우져가 다운되거나 개인 정보나 비밀 데이터의 도난같이 심각할 수도 있다고 CompTIA측은 밝혔다.
조사된 15개의 분류중 아직도 가장 피해 규모가 큰 것은 웜과 바이러스에 의한 공격이지만 전년도 조사때 응답자의 80%가 이것이 가장 큰 위협이라고 답했던 것에 비해서 이번 조사 결과에서는 68.6%로 그 비중이 다소 줄었다.
대신 브라우져를 통한 공격이 새로운 악몽으로 급격히 부상하고 있으며 이와 같은 경향이 지속되면 현재 웜과 바이러스가 기업/일반 사용자 시스템에 피해를 주는 것 이상이 될 수도 있다고 CompTIA가 밝혔다.
이 이외에 네트웍 침입, 원격 접속 문제(VPN, 가상 개인 네트웍 침입), 사회공학적 공격(사용자들의 ID와 비밀번호를 탈취하려는 시도)등은 감소세에 있는 것으로 조사 결과 나타났다. 특히 네트웍 침입 문제의 경우 전년도 65.1%가 이를 경험한 바 있다는 것에 비해서 이번 조사에서는 39.9%로 줄었다.
한편 조사 대상의 60%는 2003년 적어도 한번 심각한 공격을 받은 바 있으며 여기서 심각하다는 것은 실질적으로 기밀 정보의 유출이나 운영상 장애등 피해를 유발했던 공격을 의미한다. 이전년도 조사에서 같은 질문에는 38%이어 보안 문제가 갈수록 심각해지고 있는 것으로 나타나고 있다.
보안 문제가 갈수록 심각해지는 것은 기술적인 결함 이외에도 인간으로써 IT 부분 종사자들의 보안에 대한 태도나 실수가 큰 변화가 없다는 것이라고 CompTIA는 밝혔다. 보안 문제가 이슈로 부상하면서 다수의 조직이나 기업이 보안에 대한 정책을 강화하고 이를 자주 갱신하고 있지만 인간의 실수는 좀처럼 치유되기 어렵다는 것이다. 이러한 인간의 실수 부분을 막기 위해서 IT 전문가들은 관련 인원들에 대해서 교육을 강화하고 인증과정을 강화해야 한다고 전했다.
실질적으로 전체 IT 부분 종사자중 최소 1/4 인원에 대해서 보안 교육을 하는 조직은 이보다 낮은 비중으로 교육을 하는 조직보다 공격에 대한 피해를 받을 가능성이 낮은 것으로 조사 결과 나타나고 있다. 즉, 보안과 인증에 대해서 교육을 하는 것은 기업 예산 낭비가 아닌 필수적인 것으로써 CompTIA는 기업에서 직원들의 보안 교육을 통한 ROI(Return On Investment)가 메디언 평균으로 연간 20,000 달러, 인증에 대한 ROI는 메디안 평균 25,000달러라고 밝혔다.
|
조회 : 420 
추천 : 0
