asec report 11 - ahnlab, inc
TRANSCRIPT
ASEC Report 11์
ยฎ ASEC Report
2008. 12.
I. ASEC Monthly Trend & Issue ............................................................................ 2
(1) ์ ์ฑ์ฝ๋ โ ์๋์ฐ ์์คํ ํ์ผ์ ๋ฐ๊ฟ์น๊ธฐ ํ๋ ์ ์ฑ์ฝ๋ ........................... 2
(2) ์คํ์ด์จ์ด โ 3929.cn์ผ๋ก ํํ์ด์ง๋ฅผ ๊ณ ์ ํ๋ ์คํ์ด์จ์ด ......................... 4
(3) ์ํ๋ฆฌํฐ โ PDF ์ทจ์ฝ์ ................................................................................... 7
(4) ๋คํธ์ํฌ ๋ชจ๋ํฐ๋ง ํํฉ โ MS08-067 ๊ณต๊ฒฉ ํธ๋ํฝ ..................................... 10
(5) ์ค๊ตญ ๋ณด์ ์ด์ โ 11์ ์ค๊ตญ ๋ณด์ ์ด์ ........................................................ 13
II. ASEC ์ปฌ๋ผ ......................................................................................................... 16
(1) ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ๊ณผ์ฐ ์ฌ์ฉ์๋ฅผ ์ํ ํ๋ก๊ทธ๋จ์ธ๊ฐ? ................................ 16
(2) ์ธํฐ๋ท ๋๋ฐ์ด ์ผ๋ฐ์ธ์ ์ ํนํ๋ ๋ฐฉ๋ฒ ........................................................ 26
(3) ๋ค์ ๊ฐ์กฐํด์ผํ๋ MS08-067 ์ทจ์ฝ์ ํจ์น ................................................. 31
III. ASEC ์๊ฐ ํต๊ณ ................................................................................................. 34
(1) ์ ์ฑ์ฝ๋ ํต๊ณ โ ํธ๋ก์ด๋ชฉ๋ง๋ฅ ์ฆ๊ฐ์ธ .......................................................... 34
(2) ์คํ์ด์จ์ด ํต๊ณ โ ๋ฃจํธํท ์คํ์ด์จ์ด .......................................................... 42
(3) ์ํ๋ฆฌํฐ ํต๊ณ - 11์ ์ํ๋ฆฌํฐ ํต๊ณ ........................................................... 45
์์ฒ ์์ฐ๊ตฌ์์ ์ํ๋ฆฌํฐ๋์์ผํฐ(AhnLab Security Emergency response Center)
๋ ์ ์ฑ์ฝ๋ ๋ฐ ๋ณด์์ํ์ผ๋ก๋ถํฐ ๊ณ ๊ฐ์ ์์ ํ๊ฒ ์งํค๊ธฐ ์ํ์ฌ ๋ฐ์ด๋ฌ์ค ๋ถ์
๋ฐ ๋ณด์ ์ ๋ฌธ๊ฐ๋ค๋ก ๊ตฌ์ฑ๋์ด ์๋ ์กฐ์ง์ด๋ค.
์ด ๋ฆฌํฌํธ๋ ใ์์ฒ ์์ฐ๊ตฌ์์ ASEC์์ ๊ตญ๋ด ์ธํฐ๋ท ๋ณด์๊ณผ ๊ด๋ จํ์ฌ ๋ณด๋ค ๋ค
์ํ ์ ๋ณด๋ฅผ ๊ณ ๊ฐ์๊ฒ ์ ๊ณตํ๊ธฐ ์ํ์ฌ ์ ์ฑ์ฝ๋์ ์ํ๋ฆฌํฐ์ ์ข ํฉ๋ ์ ๋ณด๋ฅผ ๋งค
์ ์์ฝํ์ฌ ๋ฆฌํฌํธ ํํ๋ก ์ ๊ณตํ๊ณ ์๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
2
I. ASEC Monthly Trend & Issue
(1) ์ ์ฑ์ฝ๋ โ ์๋์ฐ ์์คํ ํ์ผ์ ๋ฐ๊ฟ์น๊ธฐ ํ๋ ์ ์ฑ์ฝ๋
ASEC report 10์ํธ์์ ์ธ๊ธ๋ ๋ฐ์ ๊ฐ์ด 10์ ๋ง์ MS08-067 ์ทจ์ฝ์ ์ด ๋ณด๊ณ ๋์๊ณ ,
zero-day attack ์์ค์ผ๋ก ์ด๋ฅผ ์ ์ฉํ ์ ์ฑ์ฝ๋๊ฐ ๋ฐ๋ก ๋ฐ๊ฒฌ/๋ณด๊ณ ๋์ด ์ด์๊ฐ ๋์๋ค. 11์
์ค์๋ ํด๋น ์ทจ์ฝ์ ์ ์ด์ฉํ ์ ์ฑ์ฝ๋๊ฐ ๋ค์ ๋ฐ๊ฒฌ๋์ด ์ด์๊ฐ ๋์๊ณ , ํด๋น ์ทจ์ฝ์ ์ ์ด์ฉ
ํ๋ ์ ์ฑ์ฝ๋๊ฐ ์ง์์ ์ผ๋ก ๋ฐ๊ฒฌ๋ ๊ฒ์ผ๋ก ์์๋๋ค. ๊ทธ๋ฆฌ๊ณ , ๋ฏธ๊ตญ์ ์ ๋ํต๋ น์ด ๋น์ ์ด
๋๋ฉด์ ํด๋น ๋ด์ค๊ฑฐ๋ฆฌ๋ฅผ ์ด์ฉํ ์ ์ฑ์ฝ๋๋ ์ฌ๋ฌ ๋ณํ์ด ๋ณด๊ณ ๊ฐ ๋์๊ณ , ๊ตญ๋ด์์๋ ์๋์ฐ
์์คํ ํ์ผ์ ์ ์ฑ์ฝ๋๋ก ๋ฐ๊ฟ์น๊ธฐ ํ์ฌ ์ ์์ ์ธ ์๋์ฐ ๊ธฐ๋ฅ์ ์ฌ์ฉํ์ง ๋ชปํ๋๋ก ๋ถํธ
์ ์ด๋ํ๋ ์ ์ฑ์ฝ๋์ ํผํด๋ ์ ๊ณ ๋์๋ค.
๋ฏธ๊ตญ ์ต์ด์ ํ์ธ ๋ํต๋ น ๊ด๋ จ ์ ์ฑ์ฝ๋
๋ฏธ๊ตญ ์ต์ด์ ํ์ธ ๋ํต๋ น์ด ๋น์ ๋๋ฉด์ ์ด์ ๊ด๋ จ๋ ๋ด์ค๋ฅผ ์ด์ฉํ๋ ์ ์ฑ์ฝ๋๊ฐ ๋ฐ์ง ๊ฐ์ธ
๋ฅผ ๋ณด์๋ค. ๋ฉ์ผ๋ก ์ฃผ๋ก ์ ํ๋ ์ ์ฑ์ฝ๋๋ ์ฃผ๋ก ๋ค์๊ณผ ๊ฐ์ ๋ฉ์ผ ์ ๋ชฉ ๋๋ ๋ฉ์ผ ๋ณธ๋ฌธ์
๊ฐ์ง๊ณ ์๋ค.
ํด๋น ์ ์ฑ์ฝ๋๋ ์ด๋ฉ์ผ ์์ด ์๋๋ฏ๋ก ์์ฒด ์ ํ๋ ฅ์ ๊ฐ์ง๊ณ ์์ง ์์์ง๋ง, ๋ฉ์ผ ๋ด์ ํน
์ ํธ์คํธ๋ก ์ ๋ํ๋ ๋งํฌ๊ฐ ์ฝ์ ์ด ๋์ด ์์๊ณ , ํด๋น ๋งํฌ์์๋ ํ๋์ ํ๋ ์ด์ด ์๋ก์ด
๋ฒ์ ์ ๊ฐ์ฅํ ํ์ผ์ ๋ค์ด๋ก๋ํ๋๋ก ์ ๋ํ์๋๋ฐ, ํด๋น ํ์ผ์ด ์ ์ฑ์ฝ๋์๋ค. ํด๋น ํ์ผ
์ ๋ํ์ ์ธ ์ ์ฑ์ฝ๋ ์ง๋จ๋ช ์ ๋ค์๊ณผ ๊ฐ๋ค.
- Win-Trojan/Papras.31232.B
- Win-Trojan/Raitex.60928
- Win-Trojan/Agent.8192.BP
2008 USA Government Official Web Site.
Barack Obama can lost President's Chair.
McCain has reached an agreement with the Obama lawyers that
makes Obama resignation effective November 11.
McCain Lawmakers Impeach Obama
McCain Lawyer Impeach Obama!
McCain video report 10 November
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
3
ํด๋น ์ ์ฑ์ฝ๋๋ค์ ์์ ์ ํ์ผ๊ณผ ํ๋ก์ธ์ค๋ฅผ ์จ๊ธฐ๋ฉด์ ์๋ฐํ๊ฒ ์๋ํ๋ฉด์ ํน์ ์์ฉ ํ
๋ก๊ทธ๋จ๋ค์ ์ฌ์ฉ์ ์ ๋ณด๋ฅผ ๊ฐ๋ก์ฑ์ ์ธ๋ถ์ ํน์ ํธ์คํธ๋ก ์ ์กํ๋ค.
๊ตญ์ ์ ์ธ ๋ด์ค๋ ๋ฌธ์ ๋ค์ ๊ฐ์ง๊ณ ์ ์ฑ์ฝ๋ ์ ํ์ ์ด์ฉ๋๋๋ก ํ๋ ๋ฐฉ๋ฒ์ ๋งค์ฐ ๊ณ ์ ์ ์ด
๋ค. ๊ทธ๋ฌ๋ ๋๋ถ๋ถ์ ์ฌ์ฉ์๋ค์ ํธ๊ธฐ์ฌ์ ์๊ทนํ๋ ์ด๋ฐ ๋ด์ฉ์ ํด๋ฆญํ๋ ์๊ฐ ์ ์ฑ์ฝ๋๋ก
๋ถํฐ ์์ ๋กญ์ง ๋ชปํ๊ฒ ๋๋ค.
์์คํ ํ์ผ์ ๋ฐ๊ฟ์น๊ธฐ ํ๋ ์ ์ฑ์ฝ๋
์ ์์ ์ธ ์๋์ฐ ์์คํ ํ์ผ์ ์ ์ฑ์ฝ๋ ์์ ์ผ๋ก ๋ฐ๊ฟ์น๊ธฐ ํ๋ ํํ์ ์ ์ฑ์ฝ๋์ ํผํด
๋ฌธ์๊ฐ ์ฆ๊ฐํ๊ณ ์๋ ์ถ์ธ์ด๋ค. ํนํ ์ด๋ฒ ๋ฌ์๋ ์๋์ฐ ์ ์ ์์คํ ํ์ผ์ธ rpcss.dll ํ
์ผ์ ์ ์ฑ์ฝ๋ ์์ ์ผ๋ก ๋ฐ๊ฟ์น๊ธฐ ํ๋ ํํ๊ฐ ์์ฃผ ๋ณด๊ณ ๋์๋ค. V3์์๋ ํด๋น ์ ์ฑ์ฝ๋๋ฅผ
Win-Trojan/RpcssPatch.Gen์ผ๋ก Genericํ๊ฒ ์ง๋จํ๊ณ ์์ด ๋ณํ์ ๋ํ ๋์๋ ฅ์ ๊ฐํ
ํ์๋ค.
ํด๋น ์ ์ฑ์ฝ๋์ ๊ฐ์ผ๋๋ฉด, ํด๋น ์ ์ฑ์ฝ๋๋ ์๋์ฐ ํ์ผ ๋ณดํธ ๊ธฐ๋ฅ์ ์ ์ ๋ฌด๋ ฅํ์ํค๊ณ ์
๋์ฐ ์์คํ ํด๋์ dllcache ํด๋์ ์กด์ฌํ๋ rpcss.dll ํ์ผ์ ์ญ์ ํ๊ณ ์๋ณธ์ spcss.dll
๋๋ srpcss.dll๋ก ๋ณ๊ฒฝํ๋ค. ํด๋น RPC ๊ด๋ จ ํ์ผ์ด ์ ์ฑ์ฝ๋๋ก ๋ณ๊ฒฝ๋๋ฉด ์ผ๋ฐ์ ์ผ๋ก ํ์ผ
๋ณต์ฌ, ์ด๋ ๋ฐ ํด๋ฆฝ๋ณด๋ ๋ด ๋ฐ์ดํฐ ๋ถ์ฌ๋ฃ๊ธฐ์ ๊ฐ์ ์์ ์ ์ํํ์ง ๋ชปํ๊ฒ ๋๋ฏ๋ก ์ปดํจํฐ
์ฌ์ฉ์ ๋ถํธ์ด ์ด๋ ๋๋ค.
์ด๋ฌํ ์ ์ฑ์ฝ๋๋ค์ด ์ฌ์ฉํ๋ ๋ฐฉ๋ฒ์ ์ดํด๋ณด๋ฉด ํฌ๊ฒ ๋ค์๊ณผ ๊ฐ๋ค.
- ํ์ท์ ์ท๋ถ ๋๋ ์ ๋ถ๋ฅผ ์์ ๋๋ ๋ฐ๊ฟ์น๊ธฐ ํ๋ ๊ฒฝ์ฐ
- ํ์ท์ ๋ณ์กฐํ์ง ์๊ณ ๋ฉ๋ชจ๋ฆฌ์ ๋ก๋๋ ๋ชจ๋์ ์ ์ฑ์ฝ๋๋ก ๋ฐ๊ฟ ์น๊ธฐ ํ๋ ๊ฒฝ์ฐ
ํ์ผ์ ๋ณ๊ฒฝํ๋ ๊ฒฝ์ฐ ์ฝ๊ฒ ์ง๋จ์ด ๊ฐ๋ฅํ์ง๋ง ๋ฉ๋ชจ๋ฆฌ์ ๋ก๋๋ ๋ชจ๋์ ๋ฐ๊ฟ์น๊ธฐ ํ๋ ๊ฒฝ์ฐ
์๋ ์ผ๋ฐ ์ฌ์ฉ์๋ค์ ๋ฌผ๋ก ํ์์ ์ ๋ผ๋ ๊ฐ์ผ ์ฌ๋ถ๋ฅผ ์ฝ๊ฒ ํ์ธํ๊ธฐ ์ด๋ ต๋ค. ๋ฐ๋ผ์ ์ด์
๊ฐ์ด ์์คํ ํ์ผ์ ๋ณ๊ฒฝํ๋ ์ฆ์์ ๊ฐ๋ ์ ์ฑ์ฝ๋์ ๋ํ ์ฃผ์๊ฐ ํ์ํ๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
4
(2) ์คํ์ด์จ์ด โ 3929.cn์ผ๋ก ํํ์ด์ง๋ฅผ ๊ณ ์ ํ๋ ์คํ์ด์จ์ด
Adobe Flash Player์ SWF ์ทจ์ฝ์ ์ ์ด์ฉํ์ฌ ์ค์น๋๋ ์ ๋์จ์ด ๊ธฐ์น
11์ ์ค์, ์น๋ธ๋ผ์ฐ์ ์ ์์ํ์ด์ง๊ฐ โwww.3929.cnโ์ผ๋ก ๊ณ ์ ๋๋ค๋ ์ ๊ณ ๊ฐ ๋ค์์ ๊ณ ๊ฐ
์ผ๋ก๋ถํฐ ๋ค๋ ์ ์๋์๋ค. ์์ํ์ด์ง ๊ณ ์ ์ ์์ธ์ BHO(Browser Helper Object)๋ก ์ค์น
๋ ์ค๊ตญ์ฐ ์ ๋์จ์ด๋ก ์ธํ ๊ฒ์ด์๋ค.
[๊ทธ๋ฆผ 1-1] 3929.cn์ผ๋ก ๊ณ ์ ๋ ์์ํ์ด์ง
์ด ์ ๋์จ์ด๋ ํดํน๋ ์น์ฌ์ดํธ์ ์ฝ์ ๋์ด ์๋ Adobe Flash Player์ SWF ์ทจ์ฝ์ ์ ์ด
์ฉํ๋ ์ ์ฑ ์คํฌ๋ฆฝํธ์ ์ํด ์ฌ์ฉ์์ PC์ ์ค์น๋๋๋ฐ, ๊ตญ๋ด ์ ๋ช ์น์ฌ์ดํธ๋ฅผ ํฌํจํ ๋ค
์์ ์น์ฌ์ดํธ๊ฐ ํดํน๋์ด ์ ๋์จ์ด์ ์ ์ฑ์ฝ๋ ์ ํฌ ๊ฒฝ๋ก๋ก ์ด์ฉ๋์ด ๊ตญ๋ด ๊ณ ๊ฐ์ ํผํด ์
์ค์ ์ฌ๊ฐํ์์ผ๋ฉฐ, ใ์์ฒ ์์ฐ๊ตฌ์์์๋ ๋ณด์ ์ํ๋ฑ๊ธ์ 3๋จ๊ณ๋ก ์ํฅ ์กฐ์ ํ์ฌ ๋์ํ์
๋ค.
๊ทธ๋ฐ๋ฐ ์ด๋ฒ ์ฌ๊ฑด์ SWF ์ทจ์ฝ์ ์ ์ฌ๊ณ ๋ฐ์ ์ด์ ์ ์ด๋ฏธ ํจ์น๊ฐ ์กด์ฌํ์์ผ๋ฉฐ, ์ฌ์ฉ์๊ฐ
๋ฏธ๋ฆฌ Adobe Flash Player์ ์ ๋ฐ์ดํธ๋ง ์ค์ํ์๋ค๋ฉด ์ถฉ๋ถํ ์๋ฐฉํ ์ ์๋ ์ฌ๊ณ ์๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
5
๊ตญ์ฐ ๋ณด์ ์ ํ์ ์ ๊ฑฐํ๋ ๊ตญ์ฐ ์ ๋์จ์ด - Win-Adware/NeSearch
๋ฐ์ด๋ฌ์ค๋ ์, ํธ๋ก์ด๋ชฉ๋ง ๋ฑ์ ์ ์ฑ์ฝ๋๊ฐ ๋ณด์์ ํ์ ์คํ์ ์ค์ง์ํค๊ฑฐ๋ ์ญ์ ํ๋ ๊ฒฝ์ฐ
๋ ๋ง์ด ๋ฐ๊ฒฌ๋๊ณ ์๋ค. ์ด๋ฌํ ์ ์ฑ์ฝ๋์ ๋๋ถ๋ถ์ ์ธ๊ตญ์์ ์ ์๋ ๊ฒ๋ค์ด๊ณ , ๋ณด์์ ํ์
์คํ์ ์ค์ง์ํจ ๋ค ์์คํ ์ ํฐ ๋ฌธ์ ๋ฅผ ์ผ์ผํค๊ฑฐ๋ ๊ฒ์์ ๊ณ์ ์ ๋ณด๋ฅผ ํ์ทจํ๋ค. ๊ทธ๋ฐ๋ฐ ์ต
๊ทผ ๊ตญ๋ด์์ ์ ์๋ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ด ์ด์ ๊ฐ์ด ๋์ํ๋ ๊ฒ์ด ๋ฐ๊ฒฌ๋์๋ค. ์ง๋จ๋ช ์ด
Win-Adware/NeSearch์ธ ์ ๋์จ์ด๋ ๋ค๋ฅธ ์ ๋์จ์ด์ ๋ฒ๋ค ํํ๋ก ์ฌ์ฉ์์ ์ ์ ํ ๋์
์ ์ฐจ ์์ด ์ค์น๋์ด, Internet Explorer์ ์ฃผ์ํ์์ค์ ์ ๋ ฅ๋๋ ํค์๋๋ฅผ ๊ฐ์ํ๊ณ , ํค์๋
์ ๊ด๋ จํ ๊ด๊ณ ๋ฅผ ๋ ธ์ถํ๋ฉฐ, ์ผํ๋ชฐ ๋ฑ์ ์ ์์ ์ ํด๋ง์ผํ ์ฝ๋๋ฅผ ์ฝ์ ํ์ฌ ๊ตฌ๋งค ์์ต์
์ผ๋ถ๋ฅผ ์ป๋ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ด๋ค.
Win-Adware/NeSearch๋ ๊ตญ๋ด ๋ณด์์ ํ์ด ์์ ์ ์ฌ์ฉ์์ ์์คํ ์์ ์ ๊ฑฐํ๋ ๊ฒ์ ๋ง
๊ธฐ ์ํ์ฌ ์ฌ์ฉ์ ๋์ ์์ด ใ์์ฒ ์์ฐ๊ตฌ์์ V3๋ฅผ ๋น๋กฏํ ๊ตญ๋ด ์ฃผ์ ๋ฐฑ์ ๋ค์ ํ๋ก์ธ์ค๋ฅผ
์ค์ง์ํค๊ณ ์ ๊ฑฐํ๋ ค๋ ์๋๋ฅผ ํ๋ค. ๋ฌผ๋ก V3์ ๊ฒฝ์ฐ ์์ฒด ๋ณดํธ ๊ธฐ๋ฅ์ด ํ์ฌ๋์ด ์๊ธฐ ๋๋ฌธ
์ ํด๋น ์ ๋์จ์ด์ ์๋์๋ ๋ฌ๋ฆฌ ์ค์ง๋๊ฑฐ๋ ์ ๊ฑฐ๋์ง ์๋๋ค. ๊ทธ๋ฌ๋ ์ผ๋ถ ์์ฒด ๋ณดํธ ๊ธฐ
๋ฅ์ด ๋ฏธ๋นํ ๋ณด์ ์ ํ์ ๊ฒฝ์ฐ, ์ด ์ ๋์จ์ด์ ์๋๋๋ก ์ฌ์ฉ์์ PC์์ ๋ณด์์ ํ์ด ์ค์ง
ํน์ ์ ๊ฑฐ๋๋ฉฐ, ์ด๋ ๊ฒ ๋ ๊ฒฝ์ฐ ์ฌ์ฉ์์ PC๊ฐ ์ ์ฑ์ฝ๋๋ก๋ถํฐ์ ๋ณด์์ํ์ ๊ทธ๋๋ก ๋ ธ์ถ๋
๊ธฐ ๋๋ฌธ์ ๋งค์ฐ ์ฌ๊ฐํ ๋ฌธ์ ๋ฅผ ์ผ๊ธฐํ ์ ์๋ค.
์ง์์ ์ผ๋ก Win-Adware/NeSearch์ ๋ํ์ฌ ๋ชจ๋ํฐ๋งํ ๊ฒฐ๊ณผ, ๋ ์ด์ ๋ฐฐํฌ๋์ง ์๊ณ ์
๋ ๊ฒ์ผ๋ก ์ถ์ ๋๋ฉฐ V3๋ ์คํ์ด์ ๋ก๋ฅผ ํตํด ์ ๋ถ ์ง๋จ ์น๋ฃ๊ฐ ๊ฐ๋ฅํ๋ค. ๊ทธ๋ฌ๋ ์์ผ๋ก ์ด
์ ๊ฐ์ ์ ์ฑ ํ๋ก๊ทธ๋จ์ด ๊ณ์ํด์ ๋์ฌ ๊ฒ์ผ๋ก ์์๋๋ฉฐ ๋ณด์์ ์ฒด๋ฟ๋ง ์๋๋ผ ์ฌ์ฉ์์ ๊ฐ
๋ณํ ์ฃผ์๊ฐ ์๊ตฌ๋๋ค.
์ ์ ํ์ง ๋ชปํ ์ฌ์ฉ์ ๋์๋ก ์ค์น๋ ํ๋ก๊ทธ๋จ์ผ๋ก ์ธํ ํผํด ์ฆ๊ฐ
PC์ ํน์ ํ๋ก๊ทธ๋จ์ด ์ค์น๋์ด ๋ถํธ์ ์ผ๊ธฐํ๊ฒ ๋ ๊ฒฝ์ฐ, ํด๊ฒฐ๋ฒ์ ์ฐพ๊ธฐ ์ํด ์ธํฐ๋ท ๊ฒ์
์ ํด๋ณด๋ฉด ๋์ผํ ํผํด๋ก ์ธํ ์ฌ์ฉ์์ ๋ถ๋ง ๊ธ์ ์ฝ๊ฒ ์ฐพ์๋ณผ ์ ์๋ค. ์ต๊ทผ์๋ ๋ฆฌ์๋
ํ๋ก๊ทธ๋จ์ ์ค์น๋ก ์ธํ ํผํด์ ์ด์ ๋ํ ํด๊ฒฐ ๋ฐฉ์๋ค์ด ๋ง์ด ๋ณด๊ณ ๋๋ค.
๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ์ฌ์ฉ์๊ฐ ์ ํด ์ผํ๋ชฐ์์ ๋ฌผ๊ฑด์ ๊ตฌ๋งคํ๋ ๊ฒฝ์ฐ ์ถ๊ฐ ์ ๋ฆฝ๊ธ์ ์ง๊ธํด
์ฃผ๋ ํ๋์ ๋น์ฆ๋์ค ๋ชจ๋ธ๋ก์ ์ฌ์ฉ์์๊ฒ ๋ง์ ์ด๋์ ์ค ๊ฒ ๊ฐ์ง๋ง, ์๋ฐํ๊ฒ ๋ฐ์ ธ๋ณด๋ฉด
์ฌ์ฉ์์๊ฒ ์ฃผ๋ ํํ์ ์ ํ ์์ด ํด๋น ํ๋ก๊ทธ๋จ ๋ฐฐํฌ์๋ง์ด ์ด๋์ ๋ณด๋ ๊ฒฝ์ฐ๊ฐ ๋๋ถ๋ถ์ด
๋ค.
๋๋ถ๋ถ์ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ด ์ค์น๋์ด ๋ถํธ์ ๊ฒช๊ณ ์๋ PC ์ฌ์ฉ์๋ค์ด ์์ ์ด ๋ชจ๋ฅด๋ ์ฌ์ด
ํ๋ก๊ทธ๋จ์ด ์ค์น๋์๋ค๊ณ ์ฃผ์ฅํ๋ค. ๋ฐ๋ฉด ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ ์ ์์ฌ๋ ํฉ๋ฒ์ ์ผ๋ก ์์ ์ ํ๋ก
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
6
๊ทธ๋จ์ ๋ฐฐํฌํ๋ค๊ณ ๋งํ๊ณ ์๋ค. ์ด ์ด์ ๋ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ด ๋ถ๋ฒ์ด๋ผ๊ณ ๋จ์ ํ ์ ์๋
๋ฐฉ๋ฒ์ผ๋ก ์ฌ์ฉ์๊ฐ ์ฝ๊ฒ ์ธ์งํ์ง ๋ชปํ๋ ๋ฐฉ๋ฒ์ผ๋ก ๋ฐฐํฌ๋๊ณ ์๊ธฐ ๋๋ฌธ์ด๋ค. ๋ฆฌ์๋ ํ๋ก๊ทธ
๋จ๊ณผ ๋ฌธ์ ์ ์ด ๋ฐ์ํ๋ ์์ธ์ ๋ํด์๋ โASEC Report 11์ ์ฒซ๋ฒ์งธ ์ปฌ๋ผโ์์ ์์ธํ ์
๊ฐํ๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
7
(3) ์ํ๋ฆฌํฐ โ PDF ์ทจ์ฝ์
์ง๋ 10์ MS08-067 ์๋ฒ ์๋น์ค ์ทจ์ฝ์ ์ด ๊ณต๊ฐ๋ ํ, ์ด๋ฅผ ์ ์ฉํ ์ฌ๋ก๊ฐ ์ง์์ ์ผ๋ก ๋ณด
๊ณ ๋๊ณ ์๋ค. ์๊ฒฉ์์ ๊ณต๊ฒฉ์ด ๊ฐ๋ฅํ ์ ํ์ ์ทจ์ฝ์ ์ ์ ์ฑ์ฝ๋์์ ์ทจ์ฝํ ์์คํ ์ ์ฐพ๋
๋ฐ ์ ์ฉ๋๊ณ ์์ผ๋ฉฐ, ์ด๋ฌํ ์ ํ์๋ ๋ํ์ ์ผ๋ก DCOM, LSASS ์ทจ์ฝ์ ๋ฑ์ด ์๋ค. ์ด์
๋ํ ๊ทผ๋ณธ์ ์ธ ๋์์ฑ ์ ์ฌ์ฉ์๋ค์ด ์์ ์ ์๋์ฐ ์์คํ ์ ๋ณด์์ ๋ฐ์ดํธ๋ฅผ ์ฒ ์ ํ๊ฒ ํ๋
๊ฒ์ด๋ค.
๋ฐฉํ๋ฒฝ, ์ํฐ๋ฐ์ด๋ฌ์ค ์ ํ๊ณผ ๊ฐ์ ๋ณด์์ ํ์๋ง ์์กดํ ๊ฒ์ด ์๋๋ผ ์ฃผ๊ธฐ์ ์ธ ๋ณด์ ์ ๋ฐ์ด
ํธ, ๊ฐ๋ ฅํ ํจ์ค์๋ ์ฌ์ฉ, ๊ณต์ ํด๋ ์ฌ์ฉํ์ง ์๊ธฐ ๋ฑ์ ๊ธฐ๋ณธ์ ์ธ ์์น๋ง ์ง์ผ์ค๋ค๋ฉด ๋ณด๋ค
์์ ํ ์ธํฐ๋ท ์ฌ์ฉ์ด ๊ฐ๋ฅํ ๊ฒ์ด๋ค. ๋๋ถ์ด, MS ๊ด๋ จ ์ทจ์ฝ์ ๋ฟ๋ง ์๋๋ผ ์์คํ ์ ์ค์น๋
๋ค๋ฅธ ์ํํธ์จ์ด์ ์ทจ์ฝ์ ์ ์๋์ง๋ ์ดํด๋ณด์์ผ ํ๋ค. ์ด๋ฒ์ ์๋ ค์ง ์ด๋๋น(Adobe)์ฌ์
PDF Reader ํ๋ก๊ทธ๋จ์ ์ทจ์ฝ์ ์ ์ด์ฉํ ๊ณต๊ฒฉ์ด ์จ๋ ํํฐ ์ํํธ์จ์ด ์ํ์ ์ข์ ์๋ผ๊ณ
ํ ์ ์์ ๊ฒ์ด๋ค. โ๋ณด์โ์ด๋ผ๋ ๊ฒ์ ์ธ๋ป ๋ณด๋ฉด ํด์ผ ํ ๊ฒ๋ ๋ง์ ๊ท์ฐฎ์ ์ผ์ด ๋ ์๋ ์
๊ฒ ์ง๋ง ์ด ์์ ๋ ธ๋ ฅ์ด ์ปดํจํฐ๋ฅผ ์์ ํ๊ฒ ์งํฌ ์ ์๋ ์ต์ ์ ๊ธธ์ด๋ค.
PDF ์ทจ์ฝ์ ์ ์ด์ฉํ ๋ฌธ์ ์์ฃผ ๋ฐ๊ฒฌ
์ ์๋ฌธ์๋ก ์ ๋ช ํ ์ด๋๋น์ฌ์ PDF Reader์์ ๋ ๋ค๋ฅธ ์ทจ์ฝ์ ์ด ๊ณต๊ฐ๋์ด ์ฌ์ฉ์๋ค์ ์ฃผ
์๊ฐ ์๊ตฌ๋๋ค. ์ด๋ฒ ์ทจ์ฝ์ ๋ฟ๋ง ์๋๋ผ ์ด์ ์๋ ๋ช ์ฐจ๋ก ๊ด๋ จ ์ทจ์ฝ์ ๋ค์ด ๊ณต๊ฐ๋์ด ์ ์์
์ผ๋ก ์ด์ฉ๋์๋๋ฐ, ์ด๋ ๊ฒ ์ด๋๋น์ฌ์ ์ทจ์ฝ์ ์ด ์ฃผ๋ชฉ๋ฐ๋ ์ด์ ๋ ์ ์ธ๊ณ์ ์ผ๋ก PDF
(Portable Document Format)๋ผ๋ ํฌ๋งท์ด ๊ณต์ฉํ ๋์๊ณ ์ฌ์ฉ์์ธต์ด ๋งค์ฐ ๋ํ ๊ธฐ ๋๋ฌธ์ด๋ค.
์ต๊ทผ์ ๊ณต๊ฐ๋ ์ทจ์ฝ์ ์ PDF ํ์ผ์ ์ฝ์ ๋์ด ์คํ๋๋ ์๋ฐ ์คํฌ๋ฆฝํธ ์ฝ๋ ์ค
โutil.printf()โ ์ฒ๋ฆฌ ๊ณผ์ ์์ ์ ๋ ฅ ๊ฐ์ด ์ ๋๋ก ๊ฒ์ฆ๋์ง ์์ ๋ฐ์ํ๋ ์คํ ์ค๋ฒํ๋ก์ฐ
(Stack Overflow) ์ทจ์ฝ์ ์ด๋ค. ์กฐ์๋ PDF ํ์ผ์ ์ฌ์ฉ์๊ฐ ์ด์ด๋ณด๋ ์๊ฐ, ํด๋น ์ทจ์ฝ์ ์
์ด์ฉํ์ฌ ์ ์์ ์ธ ์ฝ๋๊ฐ ์คํ๋ ์ ์์ผ๋ฉฐ ์ฌ์ฉ์ ๊ถํ์ ํ๋ํ ์๋ ์๋ค. ํด๋น ์ทจ์ฝ์
์ ์ํฅ์ ๋ฐ๋ ์ํํธ์จ์ด๋ 8.1.2 ๋ฒ์ ์ด๋ฉฐ, 8.1.3 ๊ณผ 9 ๋ฒ์ ์ ์ํฅ์ ๋ฐ์ง ์๋๋ค.
ํด๋น ์ทจ์ฝ์ ์ ์ข๋ ์์ธํ ์ดํด๋ณด๋ฉด, ์ซ์๋ ๋ ์ง๋ฅผ ํฌ๋งท ํํ๋ก ์ถ๋ ฅํ๊ณ ํ์ฑํ๋ ๊ธฐ๋ฅ์
์ ๋ฐ์ํ ๊ฒ์ผ๋ก ๋ค์๊ณผ ๊ฐ์ด Utils ์ค๋ธ์ ํธ์์ ์ง์ํ๋ printf ๋ฉ์๋์ ๋๊ฒจ์ง๋ ์ธ์
๊ฐ์ด ์ฒดํฌ๋์ง ์์ ๋ฐ์ํ๋ ๊ฒ์ด๋ค.
Util.printf(โ%.2fโ, value)
๊ณต๊ฒฉ์๊ฐ PDF ๋ฌธ์์ ์ทจ์ฝ์ ์ ๋ฐ์์ํฌ ์ ์๋ Util.printf๋ฅผ ๋ดํฌํ JavaScript ์ฝ๋๋ฅผ
์ฝ์ ํจ์ผ๋ก์จ ์ ์ฉํ ์ ์๊ฒ ๋๋ค. ์ทจ์ฝ์ ์ EScript.api ์์ ๋ฐ์๋๋ ๊ฒ์ผ๋ก ์ค์ ์ฝ๋
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
8
๋ฅผ ๋ณด๋ฉด ์๋์ ๊ฐ๋ค.
238A3A37 |. 57 PUSH EDI ; ์ ๋ฌ๋ ๋ฐ์ดํธ
238A3A38 |. 6A 20 PUSH 20
238A3A3A |. 56 PUSH ESI ; ์คํ ์ค๋ฒํ๋ก์ฐ์ ๋ฐ์์ง
238A3A3B |. E8 4634F6FF CALL <JMP.&MSVCR80.memset> ; ๋ฒํผ ์ค๋ฒํ๋ก์ฐ ๋ฐ์
์ทจ์ฝ์ ๊ณต๊ฐ์ ํจ๊ป ์ด๋ฅผ ์ด์ฉํ ์ ์๋ ๊ณต๊ฒฉ์ฝ๋(PoC)๊ฐ ์ด๋ฏธ ๊ณต๊ฐ๋์ด ์์ผ๋ฏ๋ก, ์ด๋ฅผ
์ ์ฉํ ๊ฐ๋ฅ์ฑ์ ๋์ฑ ๋์์ง ์ํ์ด๋ค. ๋ฐ๋ผ์, PDF ๋ฌธ์ ์ฌ์ฉ์๋ ํด๋น ์ทจ์ฝ์ ์ ํด๋นํ
๋ ์ ๋ฐ์ดํธ๋ฅผ ๋ฐ๋์ ํ์ธํ๊ณ ์ถ์ฒ๋ฅผ ์ ์ ์๋ PDF ํ์ผ์ ์ด์ด๋ณด์ง ์์์ผ ํ๋ค. ๋ง์ฝ,
์ ๋ฐ์ดํธ๊ฐ ํ๋ ์ฌ์ฉ์๋ผ๋ฉด PDF Reader ์ต์ ์ค ์๋ฐ์คํฌ๋ฆฝํธ ๊ธฐ๋ฅ์ ํด์ ํ๋ ์ค์ ์
Enable ํ์ฌ ์คํฌ๋ฆฝํธ ์ฝ๋์ ์คํ์ ๋ง๋ ๊ฒ๋ ํ๋์ ๋ฐฉ๋ฒ์ด ๋ ์ ์๋ค.
์๋์ฐ ๋น์คํ TCP/IP ์คํ ์ทจ์ฝ์ ์กด์ฌ
์ต๊ทผ ์๋์ฐ ๋น์คํ์์ ์์์ ์ฝ๋๋ฅผ ์คํํ ์ ์๋ ์ทจ์ฝ์ ์ด ์ค์คํธ๋ฆฌ์์ ํ ์ฐ๊ตฌ์์
์ํด ๋ฐ๊ฒฌ๋์๋ค. ์ด๋ฒ ์ทจ์ฝ์ ์ ๋น์คํ์ ๋คํธ์ํฌ ์ /์ถ๋ ฅ ์๋ธ์์คํ ์์ ๋ฐ๊ฒฌ๋ ๊ฒ์ด๋ฉฐ
ํน์ ์์ฒญ์ด iphlpapi.dll์ ์ ๋ฌ๋๋ฉด ๋ฒํผ ์ค๋ฒํ๋ก์ฐ๊ฐ ๋ฐ์๋์ด ์ปค๋ ๋ฉ๋ชจ๋ฆฌ๋ฅผ ๋ง๊ฐ๋จ๋ฆฌ๊ณ
์ด๋ก ์ธํด ๋ธ๋ฃจ์คํฌ๋ฆฐ์ด ๋ํ๋ ์ ์๋ค๊ณ ๋ณด๊ณ ํ์๋ค. ํด๋น ์ทจ์ฝ์ ์ ํ์ฌ ์ฃผ๋ก ์ฌ์ฉ๋๊ณ
์๋ Windows XP ์์คํ ์๋ ์ํฅ์ด ์๋ ๊ฒ์ผ๋ก ์๋ ค์ ธ ์๋ค ํ์ฌ ๋ง์ดํฌ๋ก์ํํธ์ฌ์
์ด๋ฒ ๋ฌธ์ ๋ฅผ ํด๊ฒฐํ๊ธฐ ์ํ ์์ ์ ์งํํ๊ณ ์์ผ๋ฉฐ ๋ค์ ๋ฒ ์๋์ฐ ๋น์คํ ์๋น์คํฉ์ ํฌ
ํจ๋ ๊ฒ์ด๋ผ๊ณ ํ๋ค. ์ด ๊ธ์ ์ฐ๋ ์์ ์์ ๋น์คํ ์๋น์คํฉ 2 ๋ฒ์งธ ๋ฒ ํ ๋ฒ์ ์ด ๊ณต๊ฐ๋์
๋ค.
๋น์ฆ๋์ค๋ฅผ ์ํํ๋ ๋ณด์ ๋ฌธ์
๋น์ฆ๋์ค์ IT ์ธํ๋ผ์ ์์กด์ฑ์ด ๋์์ง๋ฉด์ ๋ณด์์ ๋ํ ๊ด์ฌ ๋ํ ๋๋ ์ด ๋์์ง๊ณ ์๋ค.
์ด๊ฒ์ ์ฐ๋ฆฌ๊ฐ ์ฆ๊ฒจ ์ด์ฉํ๊ณ ์๋ ๋์ค๊ตํต๋ง ๋ณด์๋ ์ ์ ์๋ค. ๋ฒ์ค์ ์งํ์ฒ ์ ์๊ธ ์ฒ
๋ฆฌ, ํฐ์ผ ๊ตฌ๋งค, ๋ฒ์ค ๋์ฐฉ์๋ด ์ด ๋ชจ๋ ๊ฒ์ด IT ์ธํ๋ผ์ ์์กดํ์ฌ ์ด์๋๊ณ ์๋ค. ์ด๋ ๋
์ด๋ฐ ์์คํ ์ด ๋จ์ง ๋ช ํฌ๋ก๋ฐ์ดํธ์ ์ ์ฑ์ฝ๋์ ์ํด ๊ฐ์ผ๋์ด ํผ๋์ ์ค ์ ์๋ค๋ ์ฐ๋ ค
๊ฐ ํ์ค๋ก ๋ํ๋๊ณ ์๋ค. ์ด๋ฐ ์ผ์ด ์ผ์ด๋์๋ ์ ๋๊ฒ ๊ณ , ์ผ์ด๋์ง ์๋๋ก ์ฒ ์ ํ ์ค๋น๋ฅผ
ํ๊ณ ์๊ฒ ์ง๋ง, ๋ณต์กํ IT ํ๊ฒฝ์์ ์ด๋ฐ ๊ฐ๋ฅ์ฑ์ ์ธ์ ๋ ์กด์ฌํ๋ค.
์ต๊ทผ 11์ 18์ผ(ํ)์ ๋ฐ๋์ ๋ช ๊ฐ์ ๋ณ์์์ ์ ์ฑ์ฝ๋๊ฐ ๊ฐ์ผ๋์ด ๋ช์ผ ๋์ ์์คํ ์ด
๋ค์ด๋๋ ์ฌํ๊ฐ ์ค์ ๋ก ๋ฐ์ํ๋ค. St Bartholomewโs(Barts), Whitechapel์ ๋ก์ ๋ฐ๋ ๋ณ์
๊ทธ๋ฆฌ๊ณ Bethnal Green์ London Chest ๋ณ์์์ ๋ง์ดํฑ(Mytob) ์์ ๊ฐ์ผ๋์๋ค. ๊ฐ์ผ์ผ
๋ก ์ธํ์ฌ ๋ณ์์ ์์คํ ์ ์ฅ์ ๊ฐ ๋ฐ์ํ์ฌ, ์ต์ฒจ๋จ IT ๊ธฐ์ ์ ํ์ฉํ ์ ์๊ฒ ๋์ด ์์ฌ๋ค
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
9
์ ์์ผ๋ก ๊ธฐ๋ก์ ํ์๊ณ , ์ฐ๋ธ๋ฐ์ค๋ ์์์ ์ผ๋ก ๊ทผ์ฒ ๋ณ์์ผ๋ก ์ด๋ํ์ฌ์ผ๋ง ํ๋ค. ๋ณ์
์ด์์ ๊ธด๊ธํ ์์ ์ ์ทจ์ ๋ฑ๊ณผ ๊ฐ์ ํฐ ๋ฌธ์ ์ ์ ์ผ๊ธฐ์ํค์ง ์์์ผ๋ ์ผ๋ถ ์์ ์ ์ฐ๊ธฐ
๋๊ฑฐ๋ ์ค์ผ์ฅด์ด ์ฌ์กฐ์ ๋ ๊ฒ์ผ๋ก ์๋ ค์ ธ ์๋ค.
์ด๋ฒ ์ฌ๊ฑด์ ๊ณ ์์ ์ผ๋ก ๋ณ์์ ๋์์ผ๋ก ๊ณต๊ฒฉ์ด ์ด๋ค์ง ๊ฒ์ด ์๋ ๊ฒ์ผ๋ก ์๋ ค์ ธ ์์ผ๋ฉฐ,
์ ์ฑ์ฝ๋๋ก ์ธํด ํ์์ ๊ฐ์ธ ์ ๋ณด ์ ์ถ ๋ฑ์ ์์๊ณ ๋จ์ํ ๊ฐ์ผ์ฌ๊ณ ๋ก ์ถ์ ๋๋ค. ํ์ง๋ง,
๋ฉฐ์น ๋์ ๋ณ์์ ๊ณผ๊ฑฐ๋ก์ ํ๊ท๋ฅผ ๊ฒฝํํ์๊ณ ์ ๋ฌด ์ ๋ฐ์ ๋ถํธํจ์ ๋ผ์ณค์ ๊ฒ์ด๋ค. ๋ง์ฝ
๋์ฑ ์ ์์ ์ธ ์ ์ฑ์ฝ๋์๋ค๋ฉด ๋ณด๋ค ํฐ ํผํด๋ฅผ ์ ํ์ ์๋ ์๊ณ , ๋ ๋์๊ฐ ํ์์ ์๋ช ๊ณผ
์ง๊ฒฐ๋๋ ๊ธฐ๊ณ์๋ ์ํฅ์ ์ค ์ ์์์์ง๋ ๋ชจ๋ฅธ๋ค. ์ด๋ฒ ๋ณ์์ ์ฌ๋ก์ ๊ฐ์ด ์ด๊ฒ์ด ์ฌ๋ฌ
๋ถ๋ค์ ๋น์ฆ๋์ค์๋ ์ํฅ์ ์ค ์ ์๋ค๊ณ ์๊ฐ๋๊ฑฐ๋ IT ์ธํ๋ผ์ ์์กด์ ์ด๋ผ๋ฉด ๋จ์ํ ํ
๋์ ์ด์ผ๊ธฐ ๊ฑฐ๋ฆฌ๋ก ๋๊ฒจ์๋ ์๋ ๊ฒ์ด๋ค. ์ง๊ธ ๋น์ ์ ์ฌ์ ์ ์ด๋ฐ ์ผ์ด ๋ฐ์ํ ์ ์๋ค๋
๊ฐ์ ํ์ โ์ฐจ์ ์ ์ ํ(Plan B)โ๋ฅผ ์ค๋นํด ๋์์ผ ํ ๊ฒ์ด๋ค.
[๊ทธ๋ฆผ 1-2] ๋ฌธ์ ๊ฐ ๋ฐ์ํ ๋ณ์์ ๊ณต์ง์ฌํญ
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
10
(4) ๋คํธ์ํฌ ๋ชจ๋ํฐ๋ง ํํฉ โ MS08-067 ๊ณต๊ฒฉ ํธ๋ํฝ
์ต๊ทผ 11์ ํ๋ฌ ๋์ ๋คํธ์ํฌ ๋ชจ๋ํฐ๋ง ์์คํ ์ผ๋ก๋ถํฐ ํ์ง๋ ์์ Top 5 ๋ณด์์ํ๋ค์
๋ค์๊ณผ ๊ฐ๋ค.
[๊ทธ๋ฆผ 1-3] ์์ TOP 5 ์ํ ํ์ง ์ด๋ฒคํธ
10์ ๋ง MS08-067 ์๋ฒ ์๋น์ค ์ทจ์ฝ์ ์ด ๋ฐํ๋ ์ดํ ๋คํธ์ํฌ๋ฅผ ํตํด ํด๋น ์ทจ์ฝ์ ์ ์ด
์ฉํ๋ ์ ์์ ์ธ ํธ๋ํฝ์ด ๊ธ๊ฒฉํ ์ฆ๊ฐ๋๋ ๊ฒ์ด ๊ด์ฐฐ๋๊ธฐ ์์ํ์๋ค. ์ต๊ทผ ์๋ก์ด ์ทจ์ฝ์
์ด ๋ฐํ๋๊ณ ์ด๋ฅผ ๊ณต๊ฒฉ์ ์ด์ฉํ๋ ์ ์ฑ์ฝ๋๊ฐ ์ ์๋๋ ์๊ฐ์ด ์ ์ ์งง์์ง๊ณ ์์ด ์ด๋
๋๋ณด๋ค๋ ์ฌ์ฉ์๋ค์ ์ ์ํ ์ต์ ์ ๋ฐ์ดํธ ์ค์น๊ฐ ํ์ํ ๋์ด๋ค.
์ง๊ธ๊น์ง ์์๋ฅผ ์ฐจ์งํ๋ ๊ณผ๊ฑฐ์ ์ทจ์ฝ์ ๋ค์ ์ ์น๊ณ ์ต๊ทผ ๋ฐํ๋ MS08-067 ์๋ฒ ์๋น์ค
์ทจ์ฝ์ ์ด ์์์ ์ฌ๋ผ์์ผ๋ฉฐ, ์ด๋ฅผ ํตํ์ฌ ํด๋น ์ทจ์ฝ์ ์ด ์ผ๋ง๋ ๋น ๋ฅธ ์๋๋ก ํ์ฐ๋๊ณ ์๋
์ง๋ฅผ ์ถ์ ํด ๋ณผ ์ ์๊ฒ ํ๋ค.
ํนํ, [๊ทธ๋ฆผ 1-4]์์ ๋ณด์ด๋ ๋ฐ์ ๊ฐ์ด, ์ด๋ฒ ๋ฌ์๋ TCP/445 ํฌํธ๊ฐ ์ ์ฒด ํธ๋ํฝ์ 87%
๋ฅผ ์ฐจ์งํ์์ผ๋ฉฐ, ์ด ์์น๋ ๋คํธ์ํฌ ๋ชจ๋ํฐ๋ง์ ์์ํ ์ดํ ๊ฐ์ฅ ํฐ ์์น์ด๋ค. ์ต๊ทผ ๋ฐํ
๋ MS08-067 ์๋ฒ ์๋น์ค ์ทจ์ฝ์ ์ด TCP/139, TCP/445 ํฌํธ๋ฅผ ์ฌ์ฉํ๊ณ ์์ผ๋ฉฐ ํ๋ํ
๋ด์ ๊ฐ์ผ๋ ํธ๋ํฝ์ด ์ ํ๋ฅผ ๋ชฉ์ ์ผ๋ก ๋ ๋ค๋ฅธ ์์คํ ์ ์ค์บ๋ํ๋ ๊ณผ์ ์์ ๋ฐ์๋๊ธฐ๋
ํ์๋ค. ๋คํธ์ํฌ ๊ด๋ฆฌ์๋ค์ TCP/139, TCP/445 ํฌํธ๊ฐ ๋ฐ๋์ ํ์ํ์ง ์ฌ๋ถ๋ฅผ ํ์ธํ๊ณ ,
๋ถํ์๊ฒฝ์ฐ ๋ฐฉํ๋ฒฝ๊ณผ ๊ฐ์ ๋ณด์์ ํ์ ํตํด ์ฐจ๋จํ ํ์๊ฐ ์๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
11
[๊ทธ๋ฆผ 1-4] ์์ TOP 5 ํฌํธ
MS08-067 ์๋ฒ ์๋น์ค ์ทจ์ฝ์ ์ ์ถ์ด๋ฅผ ๋ชจ๋ํฐ๋งํ๊ธฐ ์ํด TCP/445ํฌํธ ์์ ํธ๋ํฝ์
์ง์ค์ ์ผ๋ก ์ดํด๋ณธ ๊ฒฐ๊ณผ, 10์ 27์ผ๋ถํฐ TCP/445 ํฌํธ ์์ ํธ๋ํฝ์ด ๊ธ๊ฒฉํ ์ฆ๊ฐํ์๊ณ
11์ 13์ผ ์ดํ๋ก ํธ๋ํฝ์ด ๊ฐ์ํ๋ ๋ชจ์ต์ ์๋ [๊ทธ๋ฆผ 1-5]์์ ํ์ธํ ์ ์๋ค. ์ต์
๋ณด์์ ๋ฐ์ดํธ์ ๋ณด์์ ํ๋ค์ ํ์ง๊ธฐ๋ฅ ์ถ๊ฐ๋ก ์ธํ์ฌ MS08-067 ์๋ฒ ์๋น์ค ์ทจ์ฝ์ ์ ์ด
์ฉํ๋ ์ ์ฑ์ฝ๋๊ฐ ์ ์ฐจ ๊ฐ์ํ๊ณ ์๋ ๊ฒ์ผ๋ก ์ถ์ ํด ๋ณผ ์ ์๋ค.
[๊ทธ๋ฆผ 1-5] TCP/445 ํฌํธ ์์ ํธ๋ํฝ ์ถ์ด
๊ณต๊ฒฉ ๋ฐ์์ง๋ณ๋ก ์ดํด๋ณธ ํ๋ฌ ๊ฐ์ ๊ตญ๊ฐ๋ณ ํํฉ์ ์ดํด๋ณด๋ฉด, ๊ธฐ์กด ๋ฌ๊ณผ ๋ง์ฐฌ๊ฐ์ง๋ก ํ๊ตญ(KR)
์ ๋น๋กฏํ์ฌ ๋ฏธ๊ตญ(US), ์ผ๋ณธ(JP), ์ค๊ตญ(CN), ํ์ฝฉ(HK) ๋ฑ์ ๊ตญ๊ฐ๋ค์ด ์ฐจ๋ก๋ก ๋์ ๋น์ค์ ์ฐจ
์ง ํ์๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
12
์์ 10๊ฐ ๊ตญ๊ฐ ๋ฐฑ๋ถ์จ(%) ์์ 10๊ฐ ๊ตญ๊ฐ ๋ฐฑ๋ถ์จ(%)
KR 43 MY 3
US 14 AU 3
JP 13 IN 2
CN 12 TW 2
HK 6 ZA 2
[ํ 1-1] ๊ตญ๊ฐ๋ณ ๊ณต๊ฒฉ ๋ฐ์์ง ๋ถํฌ1
1 ์ด ํ๋ ใ์์ฒ ์์ฐ๊ตฌ์์์ ์ด์ ์ค์ธ ํ๋๋ท์ผ๋ก ์ ์ ๋ ํธ๋ํฝ์ ๊ธฐ์ค์ผ๋ก ํ ๊ฒ์ผ๋ก
์ ์ฒด์ ์ธ ๊ตญ๊ฐ๋ณ ์์๋ฅผ ์๋ฏธํ๋ ๊ฒ์ ์๋๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
13
(5) ์ค๊ตญ ๋ณด์ ์ด์ โ 11์ ์ค๊ตญ ๋ณด์ ์ด์
MS08-067 ์ทจ์ฝ์ ์ ์ด์ฉํ๋ ๊ณต๊ฒฉ ํด์ ํ์ฑํ
MS08-067 ์ทจ์ฝ์ ์ด ์ค๊ตญ ์ธ๋๊ทธ๋ผ์ด๋์ ์๋ ค์ง๋ฉด์ ์ง๋ 11์ ํ ๋ฌ ์ฌ์ด ASEC์ผ๋ก 5
์ข ์ด ๋๋ ์๋ก ๋ค๋ฅธ ํํ๋ก ํด๋น ์ทจ์ฝ์ ์ ์ ์ฉํ๋ ํด๋ค์ด ํ๋ณด๋์๋ค. ์ด๋ฒ์ ํ๋ณด๋ ํด
๋ค์ ๋ชจ๋ ์ค์บ๋ ํํ์ ๊ณต๊ฒฉ ํด๋ก์ ๊ณต๊ฒฉ์ ์งํํ๋ GUI ํ์ผ๊ณผ MS08-067 ์ทจ์ฝ์ ์
๊ณต๊ฒฉํ๋ ํ์ผ ๊ทธ๋ฆฌ๊ณ ๋คํธ์ํฌ ๋์ญ์ ์ค์บ๋ํ๋ ํ์ผ 1๊ฐ ์ด๋ ๊ฒ ์ด 3๊ฐ๋ก ๊ตฌ์ฑ๋์ด ์
๋ ๊ฒ์ด ์ผ๋ฐ์ ์ธ ํํ์๋ค.
[๊ทธ๋ฆผ 1-6] MS08-067 ์ทจ์ฝ์ ๊ณต๊ฒฉ ํด
ํด๋น ์ค์บ๋ ํํ์ ๊ณต๊ฒฉ ํด๋ค์ ํน์ IP ๋์ญ์ ์ง์ ํ ํ์ ๋ค๋ฅธ ์ ์ฑ์ฝ๋๋ฅผ ๋ค์ด๋ก๋ ํ
์ ์๋ ์ฃผ์๋ฅผ ์ง์ ํ ํ ์คํํ๋๋ก ๋์ด ์์๋ค. ๊ทธ๋ฆฌ๊ณ ๊ธฐ์กด์ ์๋ ค์ง MS08-067 ์ต์ค
ํ๋ก์(Exploit)์ PoC ํ์ผ์ ์คํ ์์ถํ๊ฑฐ๋ ์ํธํํ์ฌ ์ฌํ์ฉํ๊ณ ์๋ ํํ์ผ ๋ฟ ์
๋ก์ด ์ต์คํ๋ก์ ์ฝ๋๋ ๋ฐ๊ฒฌ๋์ง๋ ์์๋ค.
[๊ทธ๋ฆผ 1-7] MS08-067 ์ทจ์ฝ์ ์ ๊ณต๊ฒฉํ๋ ์ต์คํ๋ก์ ์ ์ก
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
14
ํด๋น ๊ณต๊ฒฉ ํด๋ค์ ์คํํ๊ฒ ๋๋ฉด [๊ทธ๋ฆผ 1-7]๊ณผ ๊ฐ์ MS08-067 ์ทจ์ฝ์ ์ ๊ณต๊ฒฉํ๋ ์์ฝ๋
์ ํจ๊ป ๋ค๋ฅธ ์ ์ฑ์ฝ๋๋ฅผ ๋ค์ด๋ก๋ ํ ์ ์๋ ์ฃผ์๋ฅผ ๋๋ฐํ 4134 ๋ฐ์ดํธ ํฌ๊ธฐ์ ํจํท์
์ค์ ํ ๋คํธ์ํฌ ๋์ญ์ผ๋ก ์ ์กํ๊ฒ ๋์ด ์๋ค. ํด๋น ์ต์คํ๋ก์ ํจํท์ ํตํด์ ๋ณด์ ํจ์น๊ฐ
์ ์ฉ๋์ง ์์ ์์คํ ์ ๊ณต๊ฒฉ ํจํท ๋ด๋ถ์ ๊ณต๊ฒฉ์๊ฐ ์ค์ ํ ์ฃผ์์ ๋ค๋ฅธ ์ ์ฑ์ฝ๋๋ฅผ ๋ค์ด๋ก
๋ ํ ํ ์คํํ๊ฒ ๋๋ค. ํ์ฌ๊น์ง MS08-067 ์ทจ์ฝ์ ์ ๊ณต๊ฒฉํ๋ ์ ์ฑ์ฝ๋๋ 10์ ๋ง์ ๋ฐ
๊ฒฌ๋ Win-Trojan/Gimmiv์ 11์ ๋ง์ ๋ฐ๊ฒฌ๋ Win32/Conficker.worm์ด ์๋ค. ๊ทธ๋ฌ๋ ๋
์ฑ ์ฐ๋ ค์ค๋ฌ์ด ์ ์ ์ต๊ทผ์ ๋ฐ๊ฒฌ๋ ์ผ๋ถ ์ ์ฑ IRCBot์์ ํด๋น ์ทจ์ฝ์ ์ ์ด์ฉํ์ฌ ์์คํ ์
๊ณต๊ฒฉํ๊ณ ์๋ ๊ฒ์ผ๋ก ์๋ ค์ ธ ์๋ค. ์ด๋ฌํ ์๋์ฐ ์์คํ ์ ์ทจ์ฝ์ ์ ๊ณต๊ฒฉํ๋ ์ ์ฑ์ฝ๋์
๋์ํ๊ธฐ ์ํด์๋ ์ฌ์ฉํ๋ ์ด์์ฒด์ ์ ์ต์ ๋ณด์ ํจ์น๋ฅผ ์ ์ฉํ๊ณ ๊ณต๊ฒฉ ์ต์คํ๋ก์ ํจํท
์ ๋ฐฉ์ด ํ ์ ์๋ ๋ฐฉํ๋ฒฝ ๊ธฐ๋ฅ์ด ํฌํจ๋ ํตํฉ ๋ณด์ ์ ํ์ ์ฌ์ฉํ์ฌ์ผ ํ๋ค.
ํตํฉํ๋ ๋ค์ํ ๊ธฐ๋ฅ์ ์น์(WebShell) ์์ฑ๊ธฐ
์ต๊ทผ ๋ค์ด ๋ค์ asp ๋๋ php ํํ์ ๋ค์ํ ์น์๋ค์ด ASEC์ผ๋ก ์ ์๋๊ธฐ ์์ํ์ฌ ์ค๊ตญ
์ธ๋๊ทธ๋ผ์ด๋ ์น ์ฌ์ดํธ๋ฅผ ์กฐ์ฌํ ๊ฒฐ๊ณผ [๊ทธ๋ฆผ 1-8]๊ณผ ๊ฐ์ ๋ค์ํ ๊ธฐ๋ฅ์ ์ํ ํ ์ ์๋
์น์(WebShell) ์์ฑ๊ธฐ๊ฐ ๋ฐ๊ฒฌ๋์๋ค.
[๊ทธ๋ฆผ 1-8] ์ค๊ตญ ์ธ๋๊ทธ๋ผ์ด๋์์ ์ ์๋ ์น์(WebShell) ์์ฑ๊ธฐ
์น์์ ์ผ๋ฐ์ ์ผ๋ก asp์ php ๊ทธ๋ฆฌ๊ณ jsp์ ๊ฐ์ด ๋ค์ํ ํํ์ ์คํฌ๋ฆฝํธ ํ์ผ๋ค๋ก์ ์น ์
๋ฒ์์ ๊ด๋ฆฌ์ ๊ถํ์ ํ๋ ํ ํ ๋ค์ํ ์ ๋ช ๋ น(Shell Command)์ ํตํ์ฌ ํ์ผ ์ ๋ก๋์
๋ด๋ถ ์๋ฃ ์ ์ถ ๋ฑ์ ๊ธฐ๋ฅ์ ์ํํ๋๋ก ์ ์๋ ์ ์์ ์ธ ์คํฌ๋ฆฝํธ ํ์ผ๋ค์ ์ด์ผ๊ธฐ ํ๋ค.
์ด๋ฒ์ ๋ฐ๊ฒฌ๋ ์น์ ์์ฑ๊ธฐ๋ ๋น๊ต์ ๋๋ฆฌ ์๋ ค์ง ASP shell์ ๊ฒฝ์ฐ ์ด 11๊ฐ์ ๋ค๋ฅธ ํํ์
๋ณํ๋ค์ ์ ์ํ ์ ์์ผ๋ฉฐ, PHP Shell์ ๊ฒฝ์ฐ 10๊ฐ์ ๋ค๋ฅธ ํํ์ ๋ณํ๋ค์ ์ ์ํ ์ ์
๋๋ก ๋์ด์๋ค. ๊ทธ๋ฆฌ๊ณ ๊ธฐ๋ณธ์ ์ผ๋ก ์ ๊ณต๋๋ ์ฐฝ์์ ํด๋น ์คํฌ๋ฆฝํธ๋ค์ ํธ์งํ ์ ์๋๋ก ๊ตฌ
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
15
์ฑ๋์ด ์์ผ๋ฉฐ, ๋ณด์ ์ ํ์ ํ์ง๋ฅผ ์ฐํํ ์ ์๋๋ก ์คํฌ๋ฆฝํธ ๋๋ ํ ๊ธฐ๋ฅ ๋ฑ์ด ์ ๊ณต๋์ด
์น์๊ณผ ์คํฌ๋ฆฝํธ ํ์ผ ์ ์์ ๋ํ ์ง์์ด ์๋๋ผ๋ ๋ค์ํ ํํ์ ์น์์ ์ ์ํ ์ ์๋
๋ก ๋์ด ์๋ค.
์ด๋ฌํ ๋ค์ํ ์ ์์ ์ธ ๊ธฐ๋ฅ์ ์ํํ๋ ์น์์ ๊ณต๊ฒฉ์ผ๋ก๋ถํฐ ํผํด๋ฅผ ์๋ฐฉํ๊ธฐ ์ํด์๋
์น ์๋ฒ์ ์กด์ฌํ๋ ๋ณด์ ์ทจ์ฝ์ ๋ค์ ์ ๊ฑฐํ๊ณ ์น์ ์ ๊ณต๋๋ ๊ฒ์ํ์๋ ๋ถํ์ํ ํ์ผ ์
๋ก๋ ๋ฐ ์ฐ๊ธฐ ๊ถํ์ ์ ๊ฑฐ ํ๋๋ก ํ๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
16
II. ASEC ์ปฌ๋ผ
(1) ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ๊ณผ์ฐ ์ฌ์ฉ์๋ฅผ ์ํ ํ๋ก๊ทธ๋จ์ธ๊ฐ?
๋ฆฌ์๋(Reward)๋ ๊ณ ๊ฐ์ด ๋ฌผ๊ฑด์ ๊ตฌ๋งคํ๊ฑฐ๋ ์๋น์ค๋ฅผ ์ด์ฉํ ๋ ๋ค์ํ ๋ณด์์ ํตํด ๊ณ ๊ฐ
์ ์ถฉ์ฑ๋๋ฅผ ๋์ด๋ ๋ง์ผํ ์ ๋ต์ด๋ค. ์ผ๋ฐ์ ์ผ๋ก โ์บ์๋ฐฑโ, โํฌ์ธํธโ ๋ฑ์ ์ด๋ฆ์ผ๋ก ์ค์ํ์
์ ์์ฃผ ์ ํ ์ ์๋ค. ์ต๊ทผ ์ธํฐ๋ท์์์๋ โ๋ฆฌ์๋โ, โ์ ๋ฆฝโ, โ์บ์๋ฐฑโ ๋ฑ์ ๋จ์ด๋ฅผ ํฌํจํ๊ณ ,
๋ค์ํ ์ ํด ์ผํ๋ชฐ์ ์ด์ฉํ ๊ฒฝ์ฐ ์ถ๊ฐ ํ๊ธ ์ ๋ฆฝ์ ํด ์ค๋ค๋ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ์๊ฐ ๊ธ
๊ฒฉํ ์ฆ๊ฐํ๊ณ ์๋ค. ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ํด๋ผ์ด์ธํธ์ ์ค์น๋๋ ์ํํธ์จ์ด๋ก ์ธํฐ๋ท ์ผํ๋ชฐ
๊ณผ ์ ํด๋ฅผ ๋งบ๊ณ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ์ฌ์ฉํ๋ ๊ณ ๊ฐ์ด ์ ํด ์ผํ๋ชฐ์์ ์ํ์ ๊ตฌ์ ํ ๊ฒฝ์ฐ์
๋ฐ์ํ๋ ์์๋ฃ๋ฅผ ์์ต ๋ชจ๋ธ๋ก ํ๊ณ ์๋ค.
๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ์์๋ฃ ์์ต ์ค ์ผ๋ถ๋ฅผ ์ ์ํฌ์ธํธ ํํ๋ก ์์ ์ ์๋ฒ์ ์ ๋ฆฝํด ์ฃผ๋ฉฐ
์ฌ๋ฌ ์ ํด์ฌ์์ ๊ฐ์ ์ ๊ณตํ๋ ํฌ์ธํธ์๋ ๋ณ๋์ ํฌ์ธํธ๋ฅผ ๊ด๋ฆฌํ ์ ์๊ฒ ํด ์ค๋ค. ๋ํ
์ ๋ฆฝ๋ ํฌ์ธํธ๊ฐ ์ฝ๊ด์์ ๋ช ์ํ ๊ธ์ก์ด ๋๋ ๊ฒฝ์ฐ ํ๊ธ์ผ๋ก ์ฌ์ฉ์์๊ฒ ํ์ํ๋ ์๋น์ค
๋ฅผ ์ ๊ณตํ๋ค.
[๊ทธ๋ฆผ 2-1] ์๋ง์ ๋ฆฌ์๋ํ๋ก๊ทธ๋จ ์ ์์ฌ ํํ์ด์ง
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
17
์ธํฐ๋ท ๋ฆฌ์๋ ๋น์ฆ๋์ค ๋ชจ๋ธ
์ธํฐ๋ท ์ผํ ์๋น์์ ์ ์ฅ์์ ๋ณผ ๋, ๋ง์ ์๋น์๋ค์ด ์ธํฐ๋ท ์ผํ๋ชฐ์ ์ด์ฉํด ์ํ์ ๊ตฌ
์ ํ๊ณ ์์ผ๋ฉฐ, ์ข๋ ์ ๋ฆฌํ ์กฐ๊ฑด์์ ๊ตฌ๋งคํ๊ธฐ ์ํด ๊ฐ๊ฒฉ๋น๊ต ์ฌ์ดํธ์์ ์ ํ์ ๊ฒ์ํ๋
์๊ณ ๋ ๋ง๋คํ์ง ์๋๋ค. ์ฌ๋ฌ ์ฌ์ดํธ ์ค ๊ฐ์ฅ ์ ๋ ดํ ์ ํ์ ์ฐพ๊ณ ์ ํ๋ ์๋ฐํ ๊ตฌ๋งค์์
๊ฒ ์ถ๊ฐ ์ ๋ฆฝ๊ธ์ ์ ๊ณตํ๊ณ , ๋ง์ ์ฌ์ดํธ์ ์ ๋ฆฝ๊ธ์ ํ๋ฒ์ ๊ด๋ฆฌํ ์ ์๋ ๊ธฐ๋ฅ์ ์ ๊ณตํ
๋ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ๊ตฌ๋งค์์๊ฒ ์ง์ ์ ์ฉํ ํ๋ก๊ทธ๋จ์ผ ๊ฒ์ด๋ค.
์ธํฐ๋ท ์ผํ ์ฌ์ ์์ ๊ฒฝ์ฐ ๋ณด๋ค ๋ง์ ๋งค์ถ์ ๋ฌ์ฑํ๊ธฐ ์ํด์๋ ๋ ๋ง์ ๊ณ ๊ฐ์ ๋ฐฉ๋ฌธ์ ์
๋ํด์ผ๋ง ํ๋ค. ์ผํ๋ชฐ์ ์ฃผ์๋ฅผ ์ธํฐ๋ท ์ฃผ์์ฐฝ์ ์ง์ ์ ๋ ฅํ๊ณ ํ์ํ ๋ฌผ๊ฑด์ ๊ตฌ๋งคํ๋ ์
๋น์๋ ์์ง๋ง ๊ฐ๊ฒฉ๋น๊ต๋ ์ธํฐ๋ท ๊ฒ์ ๋ฑ ๋ค๋ฅธ ๋ฐฉ๋ฒ์ ํ์ฉํ๋ ๊ฒฝ์ฐ๋ ๋ง๋ค. ๊ฐ๊ฒฉ๋น๊ต ์ฌ
์ดํธ๋, ์ธํฐ๋ท ํฌํธ ์ฌ์ดํธ์์ ์ ํ์ ๋ํ ์ ๋ณด๋ฅผ ๊ฒ์ํ๋ ๊ฒ์ ์ ์ฌ์ ์ธ ๊ณ ๊ฐ์ผ ํ๋ฅ ์ด
๋์์ง๊ธฐ ๋๋ฌธ์ ์ธํฐ๋ท ์ผํ์ ์ฒด์๊ฒ ๊ฒ์ ๊ณ ๊ฐ์ ํ๋ณด๋ ํ์์ ์ด๋ผ ํ ์ ์๋ค. ๋ ๋ง์
๊ณ ๊ฐ ํ๋ณด๋ฅผ ์ํด์ ๋ง์ ์ธํฐ๋ท ์ผํ๋ชฐ๋ค์ ์ธํฐ๋ท ํฌํธ ์ฌ์ดํธ๋ ๊ฐ๊ฒฉ๋น๊ต ์ฌ์ดํธ์ ์ ํด
๋ฅผ ๋งบ๊ณ ์์ฌ์ ์ ํ์ ๋ณด์ ๊ฐ๊ฒฉ์ ๋ณด๋ฅผ ๋ณด๋ค ๋ง์ด ๋ ธ์ถํจ์ผ๋ก์จ ๊ณ ๊ฐ์ ๋ฐฉ๋ฌธ์ ์ ๋ํ๊ณ ์
๋ค. ๋ ๋ง์ ๊ณ ๊ฐ์ ํ๋ณดํด์ผ ํ๋ ์ธํฐ๋ท ์ผํ๋ชฐ์๊ฒ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ์ธํฐ๋ท ํฌํธ ์ฌ์ด
ํธ๋ ๊ฐ๊ฒฉ๋น๊ต ์ฌ์ดํธ์ ๋์ผํ ๊ณ ๊ฐ ํ๋ณด ๊ฒฝ๋ก๋ผ ํ ์ ์๋ค.
์ด๋ ๋ฏ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ๋ง์ ๊ณ ๊ฐ์ ํ๋ณดํด์ผ๋ง ํ๋ ์ธํฐ๋ท ์ผํ๋ชฐ๊ณผ ์๋ฐํ ์ผํ์ ํ
๋ ค๋ ๊ตฌ๋งค์ ๊ฐ์ ํ์์ฑ์ด ์ํธ ์ถฉ์กฑํ๊ธฐ์ ๋ฐ์ํ ํ๋ฅญํ ์ธํฐ๋ท ๋น์ฆ๋์ค ๋ชจ๋ธ์ด๋ผ ํ
์ ์๋ค.
๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ๋ฌธ์ ์
๊ตฌ๋งค์์ ํ๋งค์ ๋ชจ๋์๊ฒ ์ข์ ๋น์ฆ๋์ค ๋ชจ๋ธ๋ก ์๋ฆฌ์ก์์ผ ํ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ํ์ฌ ์ธ
ํฐ๋ท์ ํตํ ํ๋ก๊ทธ๋จ ๋ฐฐํฌ์ ๊ด๋ จ๋ ๊ท์ ์ ๋ถ์ฌ๋ก ์ธํด ์๋น์ค ์ฌ์ ์์ ๋ถ๋ฒ์ ์๋์ง๋ง
์๋ชป๋ ์์ต์ฐฝ์ถ ํํ์ ์ฐํ์ฃฝ์ ์๊ฒจ๋๋ ์ฌ๋ฌ ์ ์ฒด๊ฐ์ ๋ถ์ ๊ฒฝ์์ ํตํด ๋ง์ ๋ฌธ์ ๋ฅผ
์์ฐํ๊ณ ์๋ค.
1. ๋ถ์ ์์ต ์ฐฝ์ถ
๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ๊ณ ๊ฐ์ ๋์1๋ฅผ ๋ฐ๊ณ ์์คํ ์ ์ค์น๋์ด ๋์ํ๋ ํด๋ผ์ด์ถํธ ํ
๋ก๊ทธ๋จ์ด๋ค. ํด๋ผ์ด์ถํธ ํ๋ก๊ทธ๋จ์ PC์ ์ค์น๋์ด ๋์ํ๋ ํ๋ก๊ทธ๋จ์ ์๋ฏธํ๋ฉฐ
์ค์น๋ PC์์ ๋ฐ์ํ๋ ์ด๋ฒคํธ๋ฅผ ํต์ ํ ์ ์๋ค. ์ท๋ถ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ๊ฒฝ์ฐ
PC์์ ์ ํด ์ผํ๋ชฐ์ ๊ฑฐ์ณ ์จ๋ผ์ถ ์ผํ๋ชฐ๋ก ์ ํด์ง๋ ํธ๋ํฝ์ ์กฐ์ํ์ฌ ์ ํด๋ง์ผ
1 ์ฌ๊ธฐ์ ์ธ๊ธํ๋ โ๋์โ๋ ์ ์์ ์ธ ํ๋ก๊ทธ๋จ ์ค์น ๊ณผ์ ์์ ๋ฐ์ํ๋ ์ผ๋ฐ์ ์ผ๋ก ์๋ ค์
๋ ๋์ ํํ๊ฐ ์๋ ์๋ ์๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
18
ํ ์ค๋ฆฌ์ ํผ๋พ์ ์ด๋ํ๊ณ ์๋ค.(๋์งํธํ์์ฆ 2008.11.16: โ๋ฆฌ์๋์ฌ์ดํธโ ์ ํต์ง์
ํ๋ฆฎ๋ค1)
[๊ทธ๋ฆผ 2-2] ์ผํ๋ชฐ-์ ํด์ฌ๊ฐ ์์ตํ๋ฆ (์ถ์ฒ: ๋์งํธํ์์ฆ 2008.11.16)
2. ๋ถ์ ์ ํ ํ๋ก๊ทธ๋จ ๋ฐฐํฌ๋ฐฉ์๊ณผ ๋ถ์ ์ ํ ๋์
์ ์์ฌ์์ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ์ ์ํ๋ ๋ชฉ์ ์ ์์ต์ ์ฐฝ์ถ์ด๋ค. ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์
ํตํด ์์ต์ ์ฐฝ์ถํ๊ธฐ ์ํด์๋ ๋ณด๋ค ๋ง์ PC์ ์์์ด ์ ์ํ ํ๋ก๊ทธ๋จ์ ์ค์นํด์ผ
ํ๋ค. ์ ์๋ ค์ง์ง ์์ ํํ์ด์ง๋ฅผ ํตํด์ ํ๋ก๊ทธ๋จ์ ๋ฐฐํฌํ๋ ๊ฒ์ ํ๊ณ๊ฐ ์๊ธฐ
๋๋ฌธ์ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ์ ๋ช ์ฌ์ดํธ์ ํด๋ฐ๋ P2Pํ๋ก๊ทธ๋จ, ๊ณ ์ ๊ฒ์2 ๋ฑ ์ฌ์ฉ์
๊ฐ ๋ง์ด ์ฐพ๋ ํ๋ก๊ทธ๋จ์ ๋ฒ๋ค(๋ผ์๋ฃ๊ธฐ) ํ์์ผ๋ก ์ค์น๊ฐ ๋๊ณ ์๋ค.
์ต๊ทผ ๋ฌด๋ฃ๋ก ์๋น์คํ๋ ๊ณ ์ ๊ฒ์ ํ๋ก๊ทธ๋จ๋ค์ ๊ฒฝ์ฐ ์๋น์ค๋ฅผ ์ด์ฉํ๊ธฐ ์ํด ์ค์น
ํด์ผ ํ๋ ํ๋ก๊ทธ๋จ๊ณผ๋ ์ ํ ๋ฌด๊ดํ ํ๋ก๊ทธ๋จ์ ๋ฒ๋ค ํ์์ผ๋ก ์ค์นํ๋ ๊ฒฝ์ฐ๊ฐ ๋ง
์ด ๋๊ณ ์๋ค. ์ด๋ฌํ ๋ฐฉ์์ผ๋ก ํ๋ก๊ทธ๋จ์ด ์ค์น๋๋ ๊ฒฝ์ฐ ํจ๊ป ํ๋ก๊ทธ๋จ์ ๋ชฉ์ ์
์ฌ์ฉ์๊ฐ ์ ์ถ์งํ ์ ์์ผ๋ฉฐ, ์ค์น๋๋ ํ๋ก๊ทธ๋จ์ ๊ฒฝ์ฐ ๋ชจ๋ ํ๋ก๊ทธ๋จ์ ๊ฐ๊ฐ์
๋ํ์ฌ ๋์๋ฅผ ๊ตฌํด์ผ๋ง ํ๋ค.3 ๊ทธ๋ฌ๋ ์ด๋ ๊ฒ ์ค์น๋๋ ํ๋ก๊ทธ๋จ์ ์ท๋ฐ์ ์ผ๋ก ์ ์
์ ์ถ ํจํค์ง ํ๋ก๊ทธ๋จ์ ์ค์นํ ๋์๋ ๋ค๋ฅธ ๋ฐฉ๋ฒ์ผ๋ก ๋์๋ฅผ ์ป๊ณ ์๋ค.
1 ๊ธฐ์ฌ์๋ฌธ http://www.dt.co.kr/contents.html?article_no=2008111702010151727002 2 ๊ณ ์ ๊ฒ์์, ๊ฐ์ธ์ ๋ฐ๋ผ ๊ธฐ์ค์ ๋ค๋ฅด์ง๋ง, ์ฃผ๋ก ์งง๊ฒ๋ 5๋ ~ ๊ธธ๊ฒ๋ 20์ฌ๋ ์ ์ ์ด๋ ธ์ ๋ ์์ ํน์ ๋ง์ ์ฌ
๋๋ค์ด ์ฆ๊ฒจ ํ๋ ๊ฒ์์ ์ผ์ปซ๋๋ค. 3 ์คํ์ด์จ์ด ์ฌ๋ก์ง http://www.boho.or.kr/infor_data/Spyware2007.pdf
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
19
[๊ทธ๋ฆผ 2-3] ๋ค์์ ๋ฒ๋ค์ ์ค์นํ๋ ๊ณ ์ ๊ฒ์ ํํ์ด์ง
์๋๋ ์ต๊ทผ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ ์ค์น๋ฅผ ์ํด ๊ฐ์ฅ ๋ง์ด ์ด์ฉ๋๋ ์ค๋ฝ์ค๊ฒ์ ์ฌ์ดํธ๋ฅผ
ํตํ ๋ฒ๋ค ํ๋ก๊ทธ๋จ ์ค์น์ ๋ํด์ ํ์ถํด ๋ณด์๋ค.
[๊ทธ๋ฆผ 2-4] ๊ณ ์ ๊ฒ์ ์ฌ์ฉ์๋์ ํ์
[๊ทธ๋ฆผ 2-4]๋ ์ถํฐ๋ท์ ํตํด ์์ฝ๊ฒ ๊ตฌํ ์ ์๋ ๊ณ ์ ๊ฒ์ ์ค์นํ๋ก๊ทธ๋จ์ ์คํํ
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
20
์ ๋ ์ฌ์ฉ์์ ๋์๋ฅผ ๊ตฌํ๊ธฐ ์ํด ํ๋ฉด์ ๋ณด์ฌ์ง๋ ๋์์ฐฝ์ด๋ค.
[๊ทธ๋ฆผ 2-4] ์ผ์ชฝ์ ๊ฒฝ์ฐ ํน์ ์น์ฌ์ดํธ๋ฅผ ์์ํ์ด์ง๋ก ์ค์ ํ๊ณ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ
์ ์ค์นํ๋ ๊ธฐ๋ฅ์ ๋ํ ๋์๋ฅผ ๊ตฌํ๋ค. ์์ํ์ด์ง๋ ๊ณ ์ ๊ฒ์ ํํ์ด์ง๋ฅผ ์์
ํ ์ ์์ผ๋, ์ค์ ๋ ํค์๋ ๊ฒ์์ฌ์ดํธ๋ก ์์ ํ์ด์ง๋ฅผ ๊ณ ์ ํ๋ ๊ฒ์ด๋ค. ๋ฆฌ์
๋ ํ๋ก๊ทธ๋จ ์ค์น์ ๊ฒฝ์ฐ ์ค๋ฝ ํ๋ก๊ทธ๋จ๊ณผ ์ ํ ๋ฌด๊ดํ ๋ค๋ฅธ ํ๋ก๊ทธ๋จ์ด๋ฉฐ, ๋ค๋ฅธ
ํ๋ก๊ทธ๋จ์ ์ค์นํ๊ธฐ ์ํด์ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ๋ํ ์ฝ๊ด์ ์ถ๋ ฅํ๊ณ ๋์๋ฅผ ๊ตฌ
ํด์ผ ํ๋ค. ๊ทธ๋ฌ๋, ํด๋น ๋์์ฐฝ์ ๊ฒฝ์ฐ ํ๋์ ํ ์คํธ๋ฐ์ค์์ ๋ง์ฐ์ค ํฌ์ถํฐ๋ฅผ
โ์ผํ๋ฆฌ์๋โ ํ๋ก๊ทธ๋จ ์ค์นโ์ ์ฌ๋ฆฌ๋ฉด ์ฝ๊ด์ด ๋ณํ๋์ด ๋ง์น ์ผํ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ
์ ์ ์์ ์ถ ๋์๊น์ง ๋ฐ๋ ๊ฒ์ผ๋ก ์์ถ๋ค.
[๊ทธ๋ฆผ 2-4] ์ค๋ฅธ์ชฝ์ ๊ฒฝ์ฐ ๋ ๋ค๋ฅธ ๋์ ๋ฐฉ์์ ์ฌ์ฉํ๋ค. ๊ณ ์ ๊ฒ์์ ์ค์นํ๊ธฐ ์
ํด ํ๋ก๊ทธ๋จ์ ์คํํ๋ฉด, ์ถํฐ๋ท์ฃผ์๋ณํํ๋ก๊ทธ๋จ, ์ฆ๊ฒจ์ฐพ๊ธฐ ๋ฑ๋ก, ์ถํฐ๋ท ๊ฒ์ ๋
์ฐ๋ฏธ, ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ, ๋ช ์๋์ฉ ์ฐจ๋จ ํ๋ก๊ทธ๋จ ๋ฑ 7๊ฐ์ ํ๋ก๊ทธ๋จ์ด ๋ฒ๋ค(๋ผ์๋ฃ
๊ธฐ) ํ์์ผ๋ก ์ค์น๋๋ค. ๋ค์์ ๋ฒ๋ค ํ๋ก๊ทธ๋จ์ ํฌํจํ๋ ๋์์ฐฝ์ ๋ชฉ๋ก ์๋์
ํ์๋ ๊ฐ ํ๋ก๊ทธ๋จ ๋ชฉ๋ก์ ๋๋ธํด๋ฆญํ๋ ๊ฒฝ์ฐ ์ฝ๊ด์ด ํ์๋ ์น์ฌ์ดํธ๋ฅผ ํ์ํด
๋์์ฐฝ์ ํ์ถํ ์ ์๊ฒ ํ์๋ค.
์ถ์ต์ ์ ๊ฒจ ๊ณ ์ ๊ฒ์์ ์ฆ๊ธฐ๊ธฐ ์ํด ํ๋ก๊ทธ๋จ์ ์ค์นํ๋ ์ฌ์ด ์ ํ ๋ฌด๊ดํ ๋ฆฌ์
๋ ํ๋ก๊ทธ๋จ์ด ์ค์น๋์๋ค. ์ด ๊ฒฝ์ฐ ๊ณ ์ ๊ฒ์์ ์ค์นํ ์ฌ์ฉ์๋ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ
์ ์ค์น์ ๋ํด ๋์๋ฅผ ํ์ผ๋ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ํ์ฉ์ ํ์ํ ์ต์ํ์ ์ ๋ณด์ถ
ํฌ์ถํธ์ ๋ฆฝ์ด ๊ฐ๋ฅํ ์ ํด์ฌ์ ๊ฐ ์ ํด์ฌ์ ๋ํ ์ ๋ฆฝ ๋น์จ ๋ฑ์ ์ ์ดํดํ๊ณ ์ค์น
๋ฅผ ํ๋ค๊ณ ํ ์ ์๋ค. ๋ํ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ ์ค์น์ ์์ฒ์ ์ถ ๊ธฐ๋ฅ์ถ ๋ณด์์ ๊ด์
์์ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ ์ ์์ฌ์๋ ์ ํ์ ์ค์นํ ์ฌ์ฉ์์ ๋ํ ์ต์ํ์ ์์์ ๋ณด
๊ฐ ์๊ธฐ ๋๋ฌธ์ ์ค์น๋ PC์์ ์ ํด ์ผํ๋ชฐ๋ก ๊ตฌ๋งค๊ฐ ๋ฐ์ํ๋๋ผ๋ ์ ๋ฆฝ๊ธ์ ์ ์ฅ
ํ ๊ณ์ ์ ๋ณด๋ฅผ ๊ฐ์ง์ง ์๋๋ค. ์ด ๊ฒ์ ๊ณ ๊ฐ์๊ฒ ๋ณด์์ ํ๊ฒ ๋ค๋ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ
์ ์กด์ฌ ์ด์ ์ ์๋ฌธ์ ๊ฐ์ง๊ฒ ํ๋ ๋์์ ๊ตฌ๋งค๋ฅผ ํตํด ๋ฐ์ํ ์์๋ฃ ์์ต์ด ์
๋นํ๋ค๊ณ ๋ณผ ์ ์๋ค.
3. ๋น์ค๋ฆฌ์ ์ถ ๊ฒฝ์์ ํตํ ์ฌ์ฉ์ ํผํด
๋ง์ ์ ์ฒด์์ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ์ ์์ ์ฐธ์ฌํ๊ณ ์์ผ๋ฉฐ, ํ๋์ ์ ์ฒด์์ ๋ ๊ฐ
์ด์์ ์ ํ์ ๋ฐฐํฌํ๋ ๋ฑ ๊ทธ ์์ ์ฆ๊ฐ๊ฐ ์์ฃผ ๋น ๋ฅด๋ค. ์ด๋ ๋ฏ ๋ง์ ํ๋ก๊ทธ๋จ์ด
์กด์ฌํ๊ณ , ๋ฒ๋ค ๋ฑ ๋ค์ํ ๋ฐฉ๋ฒ์ผ๋ก ๋ฐฐํฌํ๋ ํน์ฑ์ ํ๋์ PC์ ์ฌ๋ฌ ๊ฐ์ ๋ฆฌ์
๋ ํ๋ก๊ทธ๋จ์ด ์ค์น๋์ด ์์ ์ ์๋ค. ์ด ๊ฒฝ์ฐ ์ผํ๋ชฐ์ ์ ํด์ฌ ์ ๋ณด๋ฅผ ์ ๋ฌํ๋
๊ณผ์ ์์ ๋ฌธ์ ๊ฐ ๋ฐ์ํ ์ ์์ผ๋ฉฐ, ๋ค์์ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ด ์๋ก ์ถฉ๋์ ์ท์ผ์ผ
์์คํ ์ ๋ฌธ์ ๋ฅผ ์ท์ผํฌ ์ ๋ ์๋ค. ์ด๋ฌํ ๋ฌธ์ ์ ์ ํด๊ฒฐํ๊ธฐ ์ํด ๋ฆฌ์๋ ํ๋ก
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
21
๊ทธ๋จ๋ค์ ์ฌ๋ฌ๊ฐ์ง ์๊ธฐ๋ฐฉ์ด ์ฒด๊ณ๋ฅผ ๊ฐ์ง๊ณ ์๋ค.
[๊ทธ๋ฆผ 2-5] ๋ ์ง์คํธ๋ฆฌ ์ค์ ์ ๋ณ๊ฒฝํด ๋ค๋ฅธ ํ๋ก๊ทธ๋จ์ ActiveX ์ค์น๋ฅผ ๋ฐฉํด
์ท๋ถ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ์์์ ์ ์๋์์ ์ํ์ฌ ๋ค๋ฅธ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ์คํ์
์ข ๋ฃํ๊ณ ํ๋ก๊ทธ๋จ์ ์ท๋ถ๋ฅผ ์ญ์ ํ๊ฑฐ๋, ๊ฒฝ์ ํ๋ก๊ทธ๋จ์ ์ค์น๋ฅผ ๋ฐฉํดํ๋ ๊ธฐ๋ฅ์
ํฌํจํ๊ธฐ๋ ํ๋ค. [๊ทธ๋ฆผ 2-5]๋ Win-Downloader/PointGuide.205312๊ฐ ์ค์น๋๋ฉด์ ์
๋์ฐ ๋ ์ง์คํธ๋ฆฌ์ CLSID๋ฅผ ๋ฑ๋กํด PC์ ๋ค๋ฅธ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ด ์ค์น๋๋ ๊ฒ์ ๋ฐฉ
ํดํ๋ ๊ฒ์ด๋ค. ์ด ๊ฒฝ์ฐ CLSID๋ชฉ๋ก์ ์น์ฌ์ดํธ์ ์ ์ฅ๋์ด ์์ผ๋ฉฐ, ํ๋ก๊ทธ๋จ ์ ๋ฐ์ด
ํธ๋ฅผ ํตํด ๋ณ๊ฒฝ์ด ๊ฐ๋ฅํ ๊ฒ์ ํ์ถํ ์ ์์๋ค.
์์คํ ์ ์ค์น๋์ด ์คํ์ค์ถ ํ๋ก๊ทธ๋จ์ด ์ ์์ ์ผ๋ก ์ญ์ ๋์ง ์๊ณ ์ท๋ถ ํ๋ก๊ทธ๋จ๋ง
์ญ์ ๋๋ค๋ฉด ์์คํ ์ ์ด์์๋ ๋ฌธ์ ๊ฐ ๋ฐ์ํ ์ ์์ผ๋ฉฐ, ์ญ์ ๋ ํ๋ก๊ทธ๋จ์ด ์ฌ์ฉ์
๊ฐ ์ฌ์ฉํ๋ ํ๋ก๊ทธ๋จ์ถ ๊ฒฝ์ฐ ์ฌ์ฉ์๋ ์๋ฌธ๋ ๋ชจ๋ฅด๊ณ ์์คํ ๊ฐ์ฉ์ฑ์ ์์์ ๋ฐ๋
๋ค. ๋ํ ์ท๋ถ๋ง ์ญ์ ๋ ํ๋ก๊ทธ๋จ์ ์ฐ๋ ๊ธฐํ์ท๋ก ์ ๋ฝํด ๋์คํฌ์ ๊ณต๊ฐ๋ง ์ฐจ์งํ
์ ๋ ์๋ค.
4. ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ์คํ์ด์จ์ด๊ฐ ์๋๋ค?
2007๋ (๊ตฌ)์ ๋ณดํต์๋ถ์์๋ ์คํ์ด์จ์ด ๊ธฐ์ค์๊ณผ, ๊ฐ ๊ธฐ์ค์ ๋ํ ์ฌ๋ก1๋ฅผ [ํ 2-1]
๊ณผ ๊ฐ์ด ์ ์ํ์๋ค. ์ด ๊ธฐ์ค์ ๋ฐ๋ฅด๋ฉด ์ ์ ํ ์ฌ์ฉ์์ ๋์ ์์ด ๋ค๋ฅธ ํ๋ก๊ทธ๋จ์ด
๋ค๋ฅธ ํ๋ก๊ทธ๋จ์ ์คํ์ ๋ฐฉํดํ๊ฑฐ๋ ์ญ์ ํ๋ ๋ฑ์ ํ์๋ฅผ ํ๋ ํ๋ก๊ทธ๋จ์ ์คํ์ด
์จ์ด๋ก ๊ท์ ํ๊ณ ์๋ค. ์ด ๊ธฐ์ค์์์๋ ์ฌ์ฉ์ ๋์์ ํฐ ๋น์ค์ ๋๊ณ ์ ์ํ๋ก๊ทธ
๋จ๊ณผ ์คํ์ด์จ์ด๋ฅผ ๊ตฌ๋ถํ๊ณ ์๋ค. ๋ฐ๋ผ์ ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ๊ฒฝ์ฐ ์ ์ ํ ์ฌ์ฉ์์
๋์๋ฅผ ๋ฐ์ง ์์์ ๋๋ง ์คํ์ด์จ์ด๋ก ๋ถ๋ฅํ ์ ์๋ ๊ฒ์ด๋ค.
1 http://www.boho.or.kr/infor_data/Spyware2007.pdf
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
22
ActiveX ๋ณด์ ๊ฒฝ๊ณ ์ฐฝ๋ง์ ์ด์ฉํ ์ค์น๋ ๋์๋ก ๊ฐ์ฃผํ์ง ์์ผ๋, ํด๋น ์น์ฌ์ดํธ์ ์๋น์ค๋ฅผ ์ด์ฉํ
๊ธฐ ์ํด ๊ทธ ์ฌ์ดํธ๋ฅผ ๋ฐฉ๋ฌธ ๋๋ง ์คํ๋๋ ํ๋ก๊ทธ๋จ์ ์์ธ๋ก ํฉ๋๋ค.
1 ActiveX ๋ณด์ ๊ฒฝ๊ณ ์ฐฝ๋ง์ ์ด์ฉํ ์ค์น๋ ๋์๋ก ๊ฐ์ฃผํ์ง ์์ผ๋, ํด๋น ์น์ฌ์ดํธ์ ์๋น์ค๋ฅผ ์ด์ฉํ๊ธฐ
์ํด ๊ทธ ์ฌ์ดํธ๋ฅผ ๋ฐฉ๋ฌธ ๋๋ง ์คํ๋๋ ํ๋ก๊ทธ๋จ์ ์์ธ๋ก ํจ
2 ์ด์ฉ์์ ๋์ ์์ด ๋๋ ์ด์ฉ์๋ฅผ ์์ฌ ์ค์น๋์ด(์ค์น๋๋ ๊ณผ์ ํฌํจ) ์ ์ ํ๋ก๊ทธ๋จ ๋๋ ์์คํ ์
์ด์์ ๋ฐฉํด, ์ค์ง ๋๋ ์ญ์ ํ๋ ํ์
3 ์ด์ฉ์์ ๋์ ์์ด ๋๋ ์ด์ฉ์๋ฅผ ์์ฌ ์ค์น๋์ด(์ค์น๋๋ ๊ณผ์ ํฌํจ) ์ ์ ํ๋ก๊ทธ๋จ ๋๋ ์์คํ ์
์ค์น๋ฅผ ๋ฐฉํดํ๋ ํ์
4 ์ด์ฉ์์ ๋์ ์์ด ๋๋ ์ด์ฉ์๋ฅผ ์์ฌ ์ค์น๋์ด(์ค์น๋๋ ๊ณผ์ ํฌํจ) ์ ์ ํ๋ก๊ทธ๋จ ์ธ์ ํ๋ก๊ทธ๋จ์
์ถ๊ฐ์ ์ผ๋ก ์ค์นํ๊ฒ ํ๋ ํ์
5 ์ด์ฉ์์ ๋์ ์์ด ๋๋ ์ด์ฉ์๋ฅผ ์์ฌ ์ค์น๋์ด(์ค์น๋๋ ๊ณผ์ ํฌํจ) ์ด์ฉ์๊ฐ ํ๋ก๊ทธ๋จ์ ์ ๊ฑฐํ๊ฑฐ
๋ ์ข ๋ฃ์์ผ๋ ๋นํด ํ๋ก๊ทธ๋จ(๋นํด ํ๋ก๊ทธ๋จ์ ๋ณ์ข ๋ ํฌํจ)์ด ์ ๊ฑฐ๋๊ฑฐ๋ ์ข ๋ฃ ๋์ง ์๋ ํ์
6 ์ด์ฉ์์ ๋์ ์์ด ๋๋ ์ด์ฉ์๋ฅผ ์์ฌ ์ค์น๋์ด(์ค์น๋๋ ๊ณผ์ ํฌํจ) ํค๋ณด๋ ์ ๋ ฅ ๋ด์ฉ, ํ๋ฉด ํ์
๋ด์ฉ ๋๋ ์ ์คํ ์ ๋ณด๋ฅผ ์์ง, ์ ์กํ๋ ํ์ (๋ค๋ง, ์ ๋ณดํต์์๋น์ค์ ๊ณต์๊ฐ ์ด์ฉ์์ ๊ฐ์ถ์ ๋ณด๋ฅผ ์
์งํ๋ ๊ฒฝ์ฐ๋ ์ ๋ณดํต์๋ง ์ด์ฉ์ด์ง ๋ฐ ์ ๋ณด๋ณดํธ ๋ฑ ์ ๊ดํ ๋ฒ๋ฅ ์ 50์กฐ์5์ ๊ท์ ์ ์ ์ฉํ๋ค)
[ํ 2-1] ์คํ์ด์จ์ด ๊ธฐ์ค์
์ฌ์ฉ์ ๋์์ ๋ฐ๋ผ ์ ์ ํ๋ก๊ทธ๋จ๊ณผ ์คํ์ด์จ์ด๊ฐ ๊ตฌ๋ถ๋๋ ํ์ฌ ๊ธฐ์ค์ ๋ฐ๋ผ์ ๋น
๋ก ์ฌ์ฉ์๊ฐ ์์์ PC์ ์ค์น๋๋ ํ๋ก๊ทธ๋จ์ ๊ธฐ๋ฅ๊ณผ ์ฑ๊ฒฉ์ ์ ํํ๊ฒ ์ถ์งํ์ง
๋ชปํ๋๋ผ๋ ํ์์ ์ถ ๋์ ๊ณผ์ ๋ง ๊ฐ์ถ๋ค๋ฉด ๋ฌธ์ ๊ฐ ์๋ ์ํฉ์ผ๋ก ๋ฆฌ์๋ ํ๋ก๊ทธ๋จ
์ ์ฌ์ฉ์์๊ฒ ๊ฑฐ๋ถ๊ฐ ์์ด ๋์๋ฅผ ๊ตฌํ๊ธฐ ์ํด ๊ณ์ํด์ ์งํํ๊ณ ์๋ค.
์ํํธ์จ์ด ์ด์ฉ ์ฝ๊ด ๋ชจ๋ ์ฝ์ด์ผ ํ๋ค!
โ์ฝ๊ด1โ์ด๋ ๊ณ์ฝ์ ๋น์ฌ์๊ฐ ๋ค์์ ์๋ํธ๊ณผ ๊ณ์ฝ์ ์ฒด๊ฒฐํ๊ธฐ ์ํ์ฌ ์ผ์ ํ ํ์์ ์ํ
์ฌ ๋ฏธ๋ฆฌ ๋ง๋ จํ ๊ณ์ฝ์ ๋ด์ฉ์ ์๋ฏธํ๋ค. ์ผ๋ฐ์ ์ผ๋ก ํ์ฌ ์ ํต๋๋ ์ํํธ์จ์ด ํ๋ก๊ทธ๋จ ์ค
์น ์์๋ ์ํํธ์จ์ด ์ด์ฉ ์ฝ๊ด์ ์ ํ ์ ์๋ค. ๊ทธ๋ฌ๋, ์ธํฐ๋ท์ ํตํด ํ๋ก๊ทธ๋จ์ ์ค์นํ
๊ฒฝ์ฐ ๋ณต์กํ ์ฝ๊ด์ ์ฃผ์ ๊น๊ฒ ์ฝ๋ ์ฌ๋์ ๋ง์ง ์๋ค.
์ฌ์ฉ์๊ฐ ๋ถํธ์ ๋๊ปด ํ๋ก๊ทธ๋จ์ ASEC์ผ๋ก ์ ์ํ๋๋ผ๋ ๊ทธ ํ๋ก๊ทธ๋จ์ ์ค์น ์์ ์์ ์ฌ
์ฉ์ ๋์ ๊ณผ์ ์ด ์กด์ฌํ๋ค๋ฉด, ํน๋ณํ ์ถ๊ฐ ์ฌ์ ๊ฐ ์๋ ์ด์ ์คํ์ด์จ์ด๋ก ๋ถ๋ฅํ๊ธฐ ์ด๋ ต๋ค.
๋น๋ก ์ฝ๊ด์ ๋ด์ฉ๊ณผ ๋์ ๊ณผ์ ์ด ๋ฉ๋ํ๊ธฐ ์ด๋ ต์ง๋ง ๋์ ์ฌ๋ถ๋ฅผ ์ค์ํ๊ฒ ์ฌ๊ธฐ๋ ์คํ์ด์จ
์ด ๋ถ๋ฅ ๊ธฐ์ค์ผ๋ก๋ ์ฌ์ฉ์๊ฐ ์กฐ์ฌํ ์ ๋ฐ์ ์๋ค. ์คํ์ด์จ์ด์ ๋์์ ์ํํ๋ ํ๋ก๊ทธ๋จ
๋ ์ฝ๊ด์ ํ์๋ฅผ ๊ธฐ์ ํ๋ค๋ฉด ๊ทธ ๋ฐฉ๋ฒ๊ณผ๋ ๊ด๊ณ์์ด ๋์๊ณผ์ ์ ๊ฑฐ์น ํ๋ก๊ทธ๋จ์ ์คํ์ด์จ
1 http://terms.naver.com/item.nhn?dirId=108&docId=7750
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
23
์ด ๋ถ๋ฅ๋ฅผ ํ ์ ์๋ค๋ ์ฝ์ ์ด ์๊ธฐ ๋๋ฌธ์ด๋ค. ์ด ๊ฒ์ด ๊ฐ ๊ฐ๋ณ ์ฌ์ฉ์ ์ค์ค๋ก๊ฐ ์ํํธ์จ
์ด ์ด์ฉ์ฝ๊ด์ ์์ธํ ์ฝ์ด์ผ ํ๋ ๊น๋ญ์ด๋ค.
์ฝ๊ด๋ด์ฉ ์คํ์ด์จ์ด ํน์ง
์ฌ์ฉ์์ ์์คํ ์ ์์์ ํ๋ก๊ทธ๋จ์ ์ค์น
ํ ์ ์์ผ๋ฉฐ ์ค์น ์ ๋์๋ฅผ ์ถ๊ฐ๋ก ๊ตฌํ์ง
์๊ณ , ์ด ์ฝ๊ด์ ๋์๋ฅผ ํจ์ผ๋ก์จ ๊ฐ์ํจ
์ฌ์ฉ์ ๋์ ์์ด ๋ค๋ฅธ ์คํ์ด์จ์ด๋ฅผ ์ค์นํ๋ฉฐ ์ฌ์ฉ์
๋ ์ค์น๋ ์คํ์ด์จ์ด์ ์๋ ์ข ๋ฅ๋ฅผ ์์ ์๋ค.
์ฌ์ฉ์์ ์ถํฐ๋ท ์ฌ์ฉ๊ธฐ๋ก๊ณผ ๊ฐ์ ๊ฐ์ถ ์ ๋ณด
๋ฅผ ์ 3์์๊ฒ ์ ๊ณตํจ
ํค์๋ ๊ฒ์ ์ ์ ํธ๋ ์กฐ์ฌ ๋ฐ ํ์ฉ
์ ์ ํ์ด์ง ๋ฆฌ๋ค์ด๋ ํธ
์ฌ์ฉ์์ ์์คํ ๋ณด์ ์ค์ ์ ๋ณ๊ฒฝํจ ์น ๋ธ๋ผ์ฐ์ ์ ์ค์ ๋ณ๊ฒฝ
์๋ขฐํ ์ ์๋ ์ฌ์ดํธ๋ก ๋ฑ๋ก
์ถํฐ๋ท ์ฌ์ฉ์ ๋ณด์ฌ์ง๋ ๋ด์ฉ์ ์กฐ์ํจ ๊ฒ์๊ฒฐ๊ณผ ์กฐ์
๊ด๊ณ ์ฝ์
ํ์ฌ ๊ด๊ณ ์ ๊ฑฐ/๊ต์ฒด
ํ๋ก๊ทธ๋จ ์ค์น๋ก ์ถํด ๋ฐ์ํ ์ ์๋ ์ด๋
ํ ๋ฌธ์ ์ ๋ํด์๋ ์ฑ ์์ง์ง ์์
์์คํ ์ ์ค๋์์ ์ํ ์์์ด ๋ฐ์ํ ๊ฒฝ์ฐ ์ฑ ์ํํผ
์๋์ ๋ฐ์ดํธ ๊ธฐ๋ฅ, ์๋ ๋ณต๊ตฌ ๊ธฐ๋ฅ ์ ๊ณต ํ๋ก๊ทธ๋จ์ ์์์ ๊ฑฐ๊ฐ ์ด๋ ค์ธ ์ ์๋ค. (ํ๋ก๊ทธ๋จ ์ ๊ฑฐ
์ ์ฌ์ค์น ๋ฌธ์ ๋ฐ์)
[ํ 2-2] ๋ฌธ์ ๊ฐ ๋ ์ ์๋ ์ํํธ์จ์ด ์ด์ฉ์ฝ๊ด ์ ํ
๋ฌธ์ ๊ฐ ๋ ์ ์๋ ์ํํธ์จ์ด ์ด์ฉ์ฝ๊ด ์ฌ๋ก
๋ฆฌ์๋ ํ๋ก๊ทธ๋จ์ ์ฝ๊ด์ค ์ฌ์ฉ์์๊ฒ ๋ถํธ์ ๋ผ์น ๊ฐ๋ฅ์ฑ์ด ์๋ ์ฌ๋ก๋ ์๋์ ๊ฐ๋ค.
*** (๋ฆฌ์๋ํ๋ก๊ทธ๋จ)
์ ?? ์กฐ. ์ํด๋ฐฐ์ ๋ฐ ์ฑ ์
1. ***๋ ๋ฌด์ ๋ฐฐํฌ๋๋ *** ํ๋ก๊ทธ๋จ์ ์ฌ์ฉ๊ณผ ๊ด๋ ฆํ์ฌ ์ฌ์ฉ์ ๋๋ ์ 3์์๊ฒ ๋ฐ์ํ๋
์ด๋ ํ ํํ์ ์ํด์ ๋ํ์ฌ๋ ๋ฐฐ์์ ํ์ง ์์ต๋๋ค.
์์คํ ์ด๋ ์ฌ์ฉ์ ๊ฐ์ถ ์ ๋ณด ์ ์ถ ๋ฑ๊ณผ ๊ด๋ ฆํ์ฌ ๋ฐ์ ๊ฐ๋ฅํ ์ด๋ค ๋ฌธ์ ๋ ์ฑ ์์ง์ง ์
๊ฒ ๋ค๋ ์๋ฏธ๋ก ํด์ ๊ฐ๋ฅํ๋ค.
์ ?? ์กฐ. ๊ฐ์ถ์ ๋ณด ๋ฐ ์ถํฐ๋ท ์ฌ์ฉ์ ๋ณด ์์ง๊ณผ ๊ทธ ํ์ฉ
5. ์๋์ ๋ฐ์ดํธ์์๋ ์ฌ์ฉ์์ ์ปดํจํฐ์ ํผํด๋ฅผ ๋ผ์น๋ ์ปดํจํฐ ๋ฐ์ด๋ฌ์ค ๋ฑ์ ์ ์ฑ ํ๋ก๊ทธ
๋จ์ด ์๋, ์์ ์ ์ฉ๋์ ํ๋ก๊ทธ๋จ์ด๋ ๊ธฐํ ***๊ฐ ์๋น์ค ํฅ์์ ์ํด ํ์ํ๋ค๊ณ ํ๋จ๋
๋ ํ๋ก๊ทธ๋จ๋ค์ ํ์์ ๋ฐ๋ผ ์์์ ํ์ท์ด ์ฌ์ฉ์์ ์ปดํจํฐ์ ์ค์น๋ ์ ์์ผ๋ฉฐ, ์ค์น ์
์ฌ์ฉ์์ ๋์๋ฅผ ์ถ๊ฐ๋ก ๊ตฌํ์ง ์๊ณ ์ด ๋ด์ฉ์ ์ฌ์ฉ์๊ฐ ์ฝ๊ด๋์๋ฅผ ํจ์ผ๋ก์จ ๊ฐ์ํฉ๋๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
24
์ฌ์ฉ์๋ ์์์ PC์ ์ด๋ค ํ๋ก๊ทธ๋จ์ด ์ค์น๋์ด ๋์ํ๋์ง ์ ์ ์๋ค.
6. ์ฌ์ฉ์๋ ***๋ฅผ ์ด์ฉํด์ ์ถํฐ๋ท ์ด์ฉ ์ค ํ์ฌ์ ์์ ์ ๋ด์ฉ๋ค์ ์ ๊ฑฐํ ์ ์์ต๋๋ค. ,
์ด ๊ฒฝ์ฐ ํด๋น ์ถํฐ๋ท ์๋น์ค์ ์ฒด์์ ๋ชจ๋ ๋ฌธ์ ๋ ์ฌ์ฉ์์ ๊ถ๋ฆฌ์ ์ฑ ์์ผ๋ก ํ๋ฉฐ, ***์ ์
์ ์ ๋ด์ฉ์ ์ ๊ฑฐ๋์ง ์์ ์ ์์ต๋๋ค.
์์คํ ์ ์ค์น๋ ๋ค๋ฅธ ์ ๋์จ์ด์ ๋์์ ๋ฐฉํดํ๊ฑฐ๋, ์น ํ์ด์ง์ ํ์๋๋ ๊ด๊ณ ๋ด์ฉ์
์กฐ์ํ ์ ์์ผ๋ฉฐ, ์ด๋ก ์ถํด ๋ฐ์ํ๋ ๋ชจ๋ ์ฑ ์์ ์ฌ์ฉ์์๊ฒ ์๋ค.
9. *** ์ค์น ์ ์๋์ผ๋ก ์ฌ์ฉ์์ ์ถํฐ๋ท ๋ธ๋ผ์ฐ์ ์ ์ค์ ์ค *** ์๋น์ค ๊ด๋ ฆ URL์ ์๋ขฐ
ํ ์ ์๋ ์ฌ์ดํธ๋ก ์ถ๊ฐํ๋ฉฐ, ๋ณ๊ฒฝ๋ ์ค์ ์ ์ฌ์ฉ์๊ฐ ์ถํฐ๋ท ์ต์ ์์ ๋ค์ ๋ณ๊ฒฝํ ์ ์
์ต๋๋ค. ์ด ๊ฒฝ์ฐ *** ์๋น์ค๊ฐ ์ ์์ ์ผ๋ก ๋์ํ์ง ์์ ์ ์์ต๋๋ค.
์ฌ์ฉ์ ์์คํ ์ ๋ณด์ ์ค์ ์ ๋ณ๊ฒฝํ๋ ํ์๋ก ์ฝ๊ด์ ํฌํจ๋์ง ์์๋ค๋ฉด ์คํ์ด์จ์ด์
ํ์์ ํด๋น. ํด๋น ์ฌ์ดํธ๊ฐ ์๋ขฐํ ์ ์๋ ์ฌ์ดํธ๋ก ์ถ๊ฐ๋ ๊ฒฝ์ฐ ํด๋น ์ฌ์ดํธ์์ ๋ฐฐํฌ๋
๋ ๋ชจ๋ ActiveX ์ปจํธ๋กค์ด ๊ฒฝ๊ณ ์์ด ์คํ๋ ์ ์๋ค.
10. ***๋ ์ฌ์ฉ์๊ฐ ์ปดํจํฐ์์ ์ ๋ ฅํ ํค์๋๋ฅผ ๊ฒ์ ๋ฐ ๊ฒฐ๊ณผํ์๋ฅผ ์ํด์ ์ฌ์ฉ์์ ์ปดํจ
ํฐ์ด์ธ๋ก ์ ์กํ ์ ์์ผ๋ฉฐ, ***๋ ์ด ํค์๋๋ฅผ ์์ ์ ๋ชฉ์ ์ผ๋ก ์ฌ์ฉํ๊ฑฐ๋ ์ 3์์๊ฒ ์ต๋ช
์ผ๋ก ์ ๊ณตํ ์ ์์ต๋๋ค.
์ฌ์ฉ์์ ์ถํฐ๋ท ์ฌ์ฉ๊ธฐ๋ก์ ์ธ๋ถ๋ก ์ ์กํ๋ ํ์๋ก ์คํ์ด์จ์ด ํ์๋ก ์์ฌํ ์ ์๋ค.
### ํด๋ฐ (๋ฆฌ์๋ํ๋ก๊ทธ๋จ)
5. ์๋์ ๋ฐ์ดํธ์์๋ ์ฌ์ฉ์์ PC์ ํผํด๋ฅผ ๋ผ์น๋ ์ปดํจํฐ ๋ฐ์ด๋ฌ์ค ๋ฑ์ ์ ์ฑ ํ๋ก๊ทธ๋จ
์ด ์๋, ์์ ์ ์ฉ๋์ ํ๋ก๊ทธ๋จ์ด๋ ๊ธฐํ ###์ ํ์ฌ๊ฐ ์๋น์ค ํฅ์์ ์ํด ํ์ํ๋ค๊ณ
ํ๋จ๋๋ ํ๋ก๊ทธ๋จ๋ค์ ํ์์ ๋ฐ๋ผ ์์์ ํ์ท์ด ์ฌ์ฉ์์ ์ปดํจํฐ์ ์ค์น๋ ์ ์์ผ๋ฉฐ, ์ค
์น ์ ์ฌ์ฉ์์ ๋์๋ฅผ ์ถ๊ฐ๋ก ๊ตฌํ์ง ์๊ณ ์ด๋ด์ฉ์ ์ฌ์ฉ์๊ฐ ์ฝ๊ด๋์๋ฅผ ํจ์ผ๋ก์จ ๊ฐ์ํฉ
๋๋ค.
6. ์ฌ์ฉ์๋ ### ํด๋ฐ๋ฅผ ์ด์ฉํด์ ์ถํฐ๋ท ์ด์ฉ ์ค ํ์ฌ์ ์์ ์ ๋ด์ฉ๋ค์ ์ ๊ฑฐํ ์ ์์ต
๋๋ค.
๋จ, ์ด ๊ฒฝ์ฐ ํด๋น ์ถํฐ๋ท ์๋น์ค์ ์ฒด์์ ๋ชจ๋ ๋ฌธ์ ๋ ์ฌ์ฉ์์ ๊ถ๋ฆฌ์ ์ฑ ์์ผ๋ก ํ๋ฉฐ, ๋์ถ
###์ ํ์ฌ์ ์์ ์ ๋ด์ฉ์ ์ ๊ฑฐ๋์ง ์์ ์ ์์ต๋๋ค.
8. ### ํด๋ฐ๋ ์ฌ์ฉ์๊ฐ ๊ฒ์์์ง์ด๋ ์ฃผ์์ฐฝ ๋ฑ์์ ๊ฒ์์ด๋ฅผ ์ ๋ ฅํ์ฌ ๋ํ๋๋ ๊ฒฐ๊ณผ์
์ฐ๊ด๋๋ ์ 3์์ ์์ ์ ๋ด์ฉ์ ์ฌ์ฉ์์ PC์ ์ ์กํ ์ ์์ต๋๋ค.
9. ํ์ฌ๋ ์ฌ์ฉ์์ PC๋ฅผ ๋ค๋ฅธ ์ฌ์ฉ์๋ค์ ์ฌ์ฉํธ์๋ฅผ ์ํด์ P2P์๋น์ค์ ์ค๊ฐ ๋งค๊ฐ๋ก์
์ฌ์ฉํ ์ ์์ต๋๋ค.
10. ### ํด๋ฐ ์ค์น ์ ์๋์ผ๋ก ์ฌ์ฉ์ ๋ธ๋ผ์ฐ์ ์ ์คํฌ๋ฆฝํธ ์ค๋ฅ๋ฉ์์ง๋ฅผ ๋ณด์ง ์์์ผ๋ก
๋ณ๊ฒฝํ๋ฉฐ, ๋ณ๊ฒฝ๋ ์ค์ ์ ์ฌ์ฉ์๊ฐ ์ถํฐ๋ท ์ต์ ์์ ๋ค์ ๋ณ๊ฒฝํ ์ ์์ต๋๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
25
์ด ๊ฒฝ์ฐ ์ฌ์ฉ์๊ฐ ๋ณ๊ฒฝํ ์ค์ ์ ์ํด์ ์คํฌ๋ฆฝํธ ์ค๋ฅ ๋ฉ์ธ์ง๊ฐ ๋ํ๋ ์ ์์ต๋๋ค.
11. ### ํด๋ฐ๋ ์ฌ์ฉ์๊ฐ PC์์ ์ ๋ ฅํ ํค์๋๋ฅผ ๊ฒ์ ๋ฐ ๊ฒฐ๊ณผํ์๋ฅผ ์ํด์ ์ฌ์ฉ์์ PC
์ด์ธ๋ก ์ ์กํ ์ ์์ผ๋ฉฐ, ### ์ ํ์ฌ๋ ์ด ํค์๋๋ฅผ ์์ ์ ๋ชฉ์ ์ผ๋ก ์ฌ์ฉํ๊ฑฐ๋ ์ 3์์
๊ฒ ์ต๋ช ์ผ๋ก ์ ๊ณตํ ์ ์์ต๋๋ค.
์์ ๊ฐ์ด ์ฌ์ฉ์์๊ฒ ๋ถ๋ฆฌํ ์ฝ๊ด์ด ์๋ ์ค ๋ชจ๋ฅด๊ณ ํ๋ก๊ทธ๋จ์ ์ค์นํ๊ฒ ๋๋ฉด ์๊ธฐ์น ๋ชป
ํ ๋ถํธ์ ์ง๋ฉดํ ์ ์๋ค.
์ฝ๊ด์ ๊ฒฝ์ฐ ์ผ๋ฐฉ ๋น์ฌ์์ ์๊ฒฌ์ด ๊ฐํ๊ฒ ๋ฐ์๋๊ธฐ ๋๋ฌธ์, ์๋๋ฐฉ ๋ค์์๊ฒ ๋ถ์ด์ต์ ์ค
์ฐ๋ ค๊ฐ ์๋ '๋ถ๊ณต์ ์ฝ๊ด1'์ ๊ท์ ๋์์ด ๋์ด์ผ ํ๋ค. ์ฝ๊ด์ ๋ถ๊ณต์ ์ฌ๋ถ๋ ๊ณต์ ๊ฑฐ๋์์ํ
์์ '์ฝ๊ด์ ๊ท์ ์ ๊ดํ ๋ฒ๋ฅ '์ ์๊ฑฐํด ์ฌ์ฌํ๋ฉฐ, ๊ณ ๊ฐ์ ๋ํ์ฌ ๋ถ๋นํ๊ฒ ๋ถ๋ฆฌํ ์กฐํญ ๋ฑ
๋ถ๊ณต์ ์ฝ๊ด์ ๋ฌดํจ๋ก ํ ์ ์์ผ๋ ์ด ๊ฒ์ ๊ณ์ฝ ๋น์ฌ์๊ฐ ์ค์ค๋ก ๋ถ๋นํจ์ ์ธ์งํ๊ณ ์กฐ์
์ ์์ฒญํด์ผ ํ๋ ๋ฌธ์ ๋ฅผ ๊ฐ์ง๊ณ ์๋ค. ์๋ง์ ์ํํธ์จ์ด ์ ํ์ด ํ์์ฒ๋ผ ์์์ ธ ๋์ค๊ณ
์๋ ์ง๊ธ ์ฌ์ฉ์๊ฐ ์ค์ค๋ก ์ฌ์ฉํ๋ ๋ชจ๋ ํ๋ก๊ทธ๋จ์ ์ฝ๊ด์ ์ฝ๊ณ ๊ณต์ ์ฑ์ฌ๋ถ๋ฅผ ํ๋ณํด ๋
์ํ๋ค๋ ๊ฒ์ ํ์ค์ ์ผ๋ก ์ด๋ ต๋ค. ๊ด๋ จ ๊ธฐ๊ด ๋ฐ ๋ฐฑ์ ์ํํธ์จ์ด ์ ์ ์ ์ฒด์์๋ ์ด๋ฌํ ๋ฌธ
์ ๋ฅผ ์ธ์ํ๊ณ , ์ฌ์ฉ์์๊ฒ ํผํด๋ฅผ ์ฃผ๋ ํ์๋ฅผ ์ ๋นํํ๋ ์ํํธ์จ์ด ์ด์ฉ์ฝ๊ด์ด ๊ฐ์ ๋
์ ์๋๋ก ๋ ธ๋ ฅ์ ํด์ผ ํ๋ค. ๋๋ถ์ด ๋ฒ์ ์ฌ์ ์ฅ์น๊ฐ ๋ง๋ จ๋ ๋๊น์ง ํผํด์๋ก ๋ฐฉ์น๋ ๊ฐ๋ฅ
์ฑ์ด ํฐ PC ์ฌ์ฉ์๋ค์ ํ๋ก๊ทธ๋จ์ ๋ด๋ ค ๋ฐ์ ๋ ์ฝ๊ด์ ์ดํผ๋ ์ฃผ์๋ฅผ ๊ธฐ์ธ์ฌ์ผ ํ๋ค.
1 http://terms.naver.com/item.nhn?dirId=701&docId=3317
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
26
(2) ์ธํฐ๋ท ๋๋ฐ์ด ์ผ๋ฐ์ธ์ ์ ํนํ๋ ๋ฐฉ๋ฒ
์ต๊ทผ ์ ๋ช ์ฐ์์ธ์ด ์ธํฐ๋ท ๋๋ฐ์ ํตํด ๊ฑฐ์ก์ ์๊ณ ๊ณต๋ฌด์์ด ์ธํฐ๋ท ๋๋ฐ์ผ๋ก ์๊ธด ๋น ๋
๋ฌธ์ ๋ช์ญ์ต์ ๋ฌํ๋ ๊ณต๊ธ์ ํก๋ นํ๋ ๋ฑ ์ธํฐ๋ท ๋๋ฐ์ ๊ด๋ จ๋ ์ธ๋ก ๋ณด๋๊ฐ ๊ณ์ ๋๊ณ ์
๋ค. ์ด๋ค ์ธํฐ๋ท ๋๋ฐ์ด ์ด๋ ํ ๊ฒฝ๋ก๋ฅผ ํตํด ์ฌ๋๋ค์ ์ ํนํ๊ณ ํผํด์๋ก ๋ง๋๋์ง ๋ณด๋ค ์
์ธํ ์ดํด๋ณด๊ณ ๊ทธ ๋ฌธ์ ์ ์ ์์๋ณด์.
์คํ์ด์จ์ด(spyware)๋ฅผ ํตํ ์ค์น
์ธํฐ๋ท ๋๋ฐ ์ฌ์ดํธ๋ก ์ ๋ํ๊ธฐ ์ํ ์คํ์ด์จ์ด๋ค์ ์์ฒด ์ ๋ฐ์ดํธ ๊ธฐ๋ฅ์ ๊ฐ์ง๊ณ ์์ผ๋ฉฐ
์์ฑํ๋ ์ธํฐ๋ท ๋ฐ๋ก ๊ฐ๊ธฐ์ ๋ํด ์ํธํ๋ ์ ๋ณด๋ฅผ ํน์ ์๋ฒ๋ก๋ถํฐ ๋ฐ์์ ๋ค์ํ ์ฌํ์ฑ
์ฌ์ดํธ์ ๋ํ ์ธํฐ๋ท ๋ฐ๋ก ๊ฐ๊ธฐ๋ฅผ ์์ฑํด ์ผ๋ฐ์ ์ธ ๋ณด์ ์ ํ์ ์ํ ์ฌ์ ์๋ฐฉ์ ์ด๋ ต๊ฒ
ํ๋ค. ๋ํ ์์์ ์ด๋ฆ์ผ๋ก ์๋ ์์ ํ๋ก๊ทธ๋จ์ผ๋ก ๋ฑ๋ก๋์ด ์์ฑ๋ ์ธํฐ๋ท ๋ฐ๋ก ๊ฐ๊ธฐ ์
์ด์ฝ์ ์ญ์ ํ๋๋ผ๋ ์ธ์ ๋ ์ง ๋ค์ ์์ฑ๋ ์ ์์ผ๋ฉฐ ๊ทธ ๋ด์ฉ ๋ํ ๋งค๋ฒ ๋ฌ๋ผ์ง๋ค.
[๊ทธ๋ฆผ 2-6] ์ํธํ๋ ๋ด์ญ์ ์ก์์ ํ๋ ์คํ์ด์จ์ด
์ค์ ์ต๊ทผ์ ์ด์๊ฐ ๋์๋ ์คํ์ด์จ์ด ์ค์๋ ์์๊ฐ์ฅ์ ๋ก ์์ฅํด ๋ฉ์ ์ ๋ฅผ ํตํด ์ง์ธ์
๊ฒ ์ ํ๋๋ ํ์์ผ๋ก ๊ฐ์ผ๋์๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
27
[๊ทธ๋ฆผ 2-7] ๋ฉ์ ์ ๋ฅผ ํตํด ์ง์ธ์๊ฒ ์ ์ก๋ฐ์ ํ๋ก๊ทธ๋จ
์ง์ธ์๊ฒ ์ ์ก ๋ฐ์ ํ๋ก๊ทธ๋จ์ ์คํํ๋ฉด ์๋ [๊ทธ๋ฆผ 2-8]๊ณผ ๊ฐ์ ๊ทธ๋ฆผ์ด ๋์จ๋ค. ํ์ง๋ง
์ค์ ๋ก๋ ์คํ์ด์จ์ด๋ฅผ ์ค์นํ๊ณ ๋ฐํํ๋ฉด์ ์ธํฐ๋ท ๋๋ฐ ์ฌ์ดํธ ๋ฐ๋ก๊ฐ๊ธฐ ์์ด์ฝ๊ณผ ์๊ฒฉ
์ ์ด ํ๋ก๊ทธ๋จ์ ์ค์นํ๋ค.
[๊ทธ๋ฆผ 2-8] ๋ฉ์ ์ ๋ก ์ ์ก๋ ์คํ์ด์จ์ด๋ฅผ ์คํ ํ์ ๋ ํ๋ฉด
์ด์ ๊ฐ์ด ์ฌ์ฉ์ ๋์ ์์ด ์ฌ์ฉ์ ๋์ ์์ด ์ค์น๋๋ ์คํ์ด์จ์ด๋ ์ธํฐ๋ท ๋ฐ๋ก ๊ฐ๊ธฐ
(Shortcut)๋ฅผ ์์ฑํด ์ฌํ์ฑ ๊ฒ์ ์ฌ์ดํธ๋ก ์ ์์ ์ ๋ํ๋ค.
[๊ทธ๋ฆผ 2-9] ์คํ์ด์จ์ด์ ์ํด ์์ฑ๋ ์ฌํ์ฑ ๊ฒ์ ์ธํฐ๋ท ๋ฐ๋ก ๊ฐ๊ธฐ ์์ด์ฝ๋ค
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
28
๋ธ๋ก๊ทธ(Blog)๋ฅผ ์ด์ฉํ ๋๋ฐ ์ฌ์ดํธ ํ๋ณด
์ธํฐ๋ท์ ์ ๋ณด ๊ณต์ ๊ธฐ๋ฅ์ ์ ์ฉํ ์ฌ๋ก๋ก ์ธํฐ๋ท ๋๋ฐ ์ฌ์ดํธ๋ฅผ ํ๋ณดํ๊ธฐ ์ํด ๋ธ๋ก๊ทธ๋ฅผ
๊ฐ์คํ๊ณ ํน์ ์๊ฐ์ ๋จ์๋ก ํ๋ณด ๊ธ์ ์์ฝ ์์ฑํด ์ง์์ ์ผ๋ก ๋ฑ๋กํ๋ ๋ฐฉ๋ฒ์ ์ฌ์ฉํ๋ค.
๋ํ ๊ฒ์ ์์ง์ ํตํด ๊ฒ์์ ์ฉ์ดํ๊ฒ ํ๊ธฐ ์ํด ์ธํฐ๋ท ๋๋ฐ๊ณผ ๊ด๋ จ๋ ๋จ์ด ์ ๋ฐฑ๊ฐ๋ฅผ
๋ณธ๋ฌธ์ ํฌํจ์์ผ ํด๋น ๋จ์ด๋ฅผ ํตํด ๊ฒ์ ์ ํด๋น ํ๋ณด๊ธ์ด ๊ฒ์๋์ด ๋ ธ์ถ๋ ์ ์๊ฒ ์์ฑํ
๋ค.
[๊ทธ๋ฆผ 2-10] 30๋ถ ๋จ์๋ก ์์ฝ ์์ฑ๋์ด ์๋์ผ๋ก ๋ฑ๋ก๋ ์ธํฐ๋ท ๋๋ฐ ์ฌ์ดํธ ํ๋ณด๊ธ ๋ค
๋ํ [๊ทธ๋ฆผ 2-11]๊ณผ ๊ฐ์ด ๋ธ๋ก๊ทธ์ ๋๊ธ๊ณผ ํธ๋๋ฐฑ ๊ธฐ๋ฅ์ ์ ์ฉํ์ฌ ์ธํฐ๋ท ๋๋ฐ ์ฌ์ดํธ ํ
๋ณด๊ธ์ ์์ฑํ๋ ๊ฒฝ์ฐ๋ ์ง์์ ์ผ๋ก ๋ฐ๊ฒฌ๋๊ณ ์๋ค. ๋ธ๋ก๊ทธ ์ด์์๊ฐ ์ผ์ผ์ด ํ์ธํ๊ณ ์ญ์
ํ์ง ์์ผ๋ฉด ๊ณ์ ๋ฐฉ์น๋์ด ์ง์์ ์ธ ํผํด๋ฅผ ๊ฐ์ ธ์ฌ ์ ์๋ค๋ ๋ฌธ์ ์ ์ด ์๋ค. ๋ํ ํด๋น ๋ธ
๋ก๊ทธ ์ด์์๋ ๋ณธ์ ์๋๊ฒ ์์ ์ ๋ธ๋ก๊ทธ์์ ์ธํฐ๋ท ๋๋ฐ ์ฌ์ดํธ๋ฅผ ํ๋ณดํ๋ ํผํด์์ธ ๋
์์ ๊ฐํด์๊ฐ ๋ ์ ์๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
29
[๊ทธ๋ฆผ 2-11] ๋ธ๋ก๊ทธ ๋๊ธ๊ณผ ํธ๋๋ฐฑ ๊ธฐ๋ฅ์ ์ ์ฉํ ์ธํฐ๋ท ๋๋ฐ ํ๋ณด ๊ธ
์คํธ ๋ฉ์ผ, ํด๋ํฐ SMS ์๋น์ค๋ฅผ ์ด์ฉํ ๋๋ฐ ์ฌ์ดํธ ํ๋ณด
ํด๋ํฐ ๋จ๋ฌธ์ ์๋น์ค(SMS) ๋๋ ์คํธ ๋ฉ์ผ(Spam mail)์ ์ฌ์ฉํด ๋ถํน์ ๋ค์์๊ฒ ์ธํฐ๋ท
๋๋ฐ ์ฌ์ดํธ ๊ด๊ณ ๋ฅผ ์ ์กํ๋ค. ์คํธ์ผ๋ก ํํฐ๋ง ๋์์ด ๋ ์ ์๋ ๋จ์ด๋ค ์ฌ์ด์ ์์์ ํน
์ ๋ฌธ์๋ฅผ ์ถ๊ฐํ๋ ๋ฑ์ ๋ฐฉ์์ผ๋ก ์คํธ์ผ๋ก ๋ถ๋ฅ๋์ง ์๋๋ก ๋ค์ํ ํํผ ๋ฐฉ๋ฒ์ ์ฌ์ฉํ๋ค.
๋ฐ๋ผ์ ํจ๊ณผ์ ์ธ ์ฐจ๋จ์ด ์ด๋ ต๊ณ ๋ถํน์ ๋ค์๋ฅผ ๋์์ผ๋ก ํ๋ฏ๋ก ๋๊ตฌ๋ ํผํด์๊ฐ ๋ ์ ์
๋ค.
[๊ทธ๋ฆผ 2-12] ์คํธ ๋ฉ์ผ์ ์ด์ฉํ ์ธํฐ๋ท ๋๋ฐ ์ฌ์ดํธ ํ๋ณด
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
30
[๊ทธ๋ฆผ 2-13] ์ธํฐ๋ท ๋๋ฐ ์ฌ์ดํธ๋ฅผ ๊ด๊ณ ํ๋ SMS
์ต๊ทผ ์ธํฐ๋ท ๋๋ฐ๊ณผ ๊ด๋ จํด ํฌ๊ฒ ์ด์ํ ๋ ๋ด์ค๋ฅผ ๋์ดํ๋ฉด ๋ค์๊ณผ ๊ฐ๋ค.
- ์ผ๊ตฌ ์ ์ โ์ต๋ ๋๋ฐโ ์ ํ ํฌ์ฐฉ : ํ๋ก์ผ๊ตฌ ์ ์๋ค ์ฝ 10์ฌ๋ช ์ด ์ถํฐ๋ท ๋๋ฐ ์ฌ์ด
ํธ์์ ์ฝ 10์ต์์ ํ๋์ผ๋ก โ๋ฐ์นด๋ผโ๊ฒ์์ ํ ๊ฒ์ผ๋ก ์๋ ค์ก์
- ์ถํฐ๋ท๋๋ฐ ๊ฐ๋ฐ์ โ์ด์ฉ์๋ค์ ๋๋น ์์ ๋์ ธ์ง ๊ฐ๊ตฌ๋ฆฌโ : ๊ฐ์ถ๋ค์ ๊ฒ์์ ํ๋ฉด
โ๋ฐ๋ ๊ฒโ๊ณผ โ์๋ ๊ฒโ ๋๊ฐ์ง๋ง ์๊ฐํ์ง๋ง ์๊ณ ๋น ๋ช ๋ชฉ์ผ๋ก ์ฌ์ ์์๊ฒ ์์๋ฃ๋ฅผ ๋ฏ
๊ธฐ๊ณ ์์ผ๋ฉฐ ๋งค์ฅ ๋น ์์ต์ด ํ๋ฃจ ํ๊ท 2000๋ง~3000๋ง์ ์ ๋ ๋๋ฉฐ ์ด๋ค ์ฌ์ ์๋ค
์ด ์กฐ์งํญ๋ ฅ๋ฐฐ์ ์ฐ๊ด๋ ๊ฒ์ผ๋ก ๋ณด์
- โ์ถํฐ๋ท ๋๋ฐ์ ๋น ์ ธโ 26์ต์ ํก๋ น ๊ณต๋ฌด์ ๋ถ์กํ : ๋ชจ ๊ณต๋ฌด์์ด ์ถํฐ๋ท ๋๋ฐ์ ๋น ์ ธ
์ฝ 26์ต์์ ํก๋ นํ๊ณ ํด์ธ๋ก ๋ํผํ๋ค ์์ง ์ ๊ตญํจ
- ์ถํฐ๋ท๋๋ฐ 130๋ช ์์ฌโฆXXX์จ ๋๋ฐํ๋ 16์ต : 1์ต์ ์ด์์ ํ๋์ผ๋ก ์ถํฐ๋ท ๋๋ฐ
์ ํ 130๋ช ์ ๋ํด ์์ฌ๋ฅผ ์งํํ๋ค๋ ๋ด์ฉ์ด๋ฉฐ, ์ ๋ช ์ฐ์์ถ์ ๊ฒฝ์ฐ ์ฝ 16์ต์์
ํ๋์ผ๋ก ์ถํฐ๋ท ๋๋ฐ์ ํ์
์ธํฐ๋ท ๋๋ฐ์ ์ด๋ ๊ฒ ๋ค์ํ ๊ฒฝ๋ก๋ก ์ฌ์ฉ์๋ฅผ ์ ํนํ๊ณ ์์ด ๊ทธ ํผํด์๊ฐ ๋ ๊ฐ๋ฅ์ฑ์ด ๋
์ฑ๋ ๋์ ์ง๊ณ ์๋ค. ๋ํ ์ธํฐ๋ท์ด ๋๋ ์ปดํจํฐ๋ง ์์ผ๋ฉด ์ฝ๊ฒ ์ ๊ทผํ ์ ์์ด ์ง์์๋
๊ฐ๋จํ๊ฒ ๋๋ฐ์ ํ ์ ์๋ค. ํธ๊ธฐ์ฌ์์ ํ๋ฒ์ด๋ผ๋ ์ธํฐ๋ท ๋๋ฐ ์ฌ์ดํธ์ ์ ๊ทผํ๊ฒ ๋๋ฉด
๋๊ตฌ๋ ํผํด์๊ฐ ๋ ์ ์๋ค.
๋๋ฐ์ ํ๋ฅ ์ ์ผ๋ฐ์ธ์ด ๊ฒ์์์ ์ด๊ธธ ํ๋ฅ ์ด ๋งค์ฐ ์ ๋ค. ๋ํ ์ธํฐ๋ท ๋๋ฐ์ ๊ฒฝ์ฐ ๊ฒ์์
ํ ๋๋ง๋ค ์ผ์ ๋น์จ์ ์์๋ฃ๋ฅผ ๋ฐ๊ธฐ ๋๋ฌธ์ ๊ฒ์์ ํ๋ฉด ํ ์๋ก ๋์ ์์ ์ ๋ฐ์ ์๋
๊ตฌ์กฐ๋ฅผ ๊ฐ์ง๊ณ ์๋ค. ๋ฌด์๋ณด๋ค ์ด๋ฐ ์ธํฐ๋ท ๋๋ฐ ์ฌ์ดํธ๋ ๊ตญ๋ด์์ ๋ถ๋ฒ์ด๋ฉฐ ์ธํฐ๋ท ๋๋ฐ์
ํน์ฑ์ ๊ฒ์๊ณผ ๊ด๋ จ๋ ์๋ฃ๊ฐ ๋ชจ๋ ์ ์ฐ์ ๊ธฐ๋ก์ผ๋ก ๋จ๋๋ค. ๋ฐ๋ผ์ ํ ์๊ฐ ํธ๊ธฐ์ฌ์ผ๋ก ์ฆ
๊ธด ์ธํฐ๋ท ๋๋ฐ์ผ๋ก ์ธํด ๋ณธ์ ์๋๊ฒ ๋ฒ๋ฒ์๋ก ๋จ์ ์ ์๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
31
(3) ๋ค์ ๊ฐ์กฐํด์ผํ๋ MS08-067 ์ทจ์ฝ์ ํจ์น
11์ 22์ผ, ASECํ์ผ๋ก A๋ผ๋ ๊ณ ๊ฐ์ ์ ๊ณ ๊ฐ ์ ์๋์๋ค.
โ์น๋ธ๋ผ์ฐ์ ์๋๊ฐ ๋๋ ค์ก๊ณ , ์ฌ์ดํธ ์ ์์ด ์๋ฉ๋๋ค!โ
๋น์ ์ด์๊ฐ ๋๊ณ ์์๋ ์น๋ธ๋ผ์ฐ์ ์์ํ์ด์ง์ ์ค๊ตญ์ฌ์ดํธ ๊ณ ์ ๋ฌธ์ ์๋ ์ ํ ๋ค๋ฅธ ์
๊ณ ๊ฐ ์ ์๋ ๊ฒ์ด๋ค. ์ฐ๋ฆฌ๋ ์ฌ๋นจ๋ฆฌ ๊ณ ๊ฐ์ PC์์ ์ ์๋ AhnReport์ ์คํ์ค์ธ ํ๋ก์ธ์ค
์ ๋ก๋๋ ๋ชจ๋์ ๋ณด๋ฅผ ํ์ธํ์์ผ๋ ์ด๋ ํ๋๋ ์์ฌ์ค๋ฐ ํ์ผ์ ์ฐพ์ ์๊ฐ ์์๋ค. ํ์ง๋ง
๊ณ ๊ฐPC์ ๋คํธ์ํฌ ์ฐ๊ฒฐ์ํ๋ฅผ ํ์ธํด๋ณด๋ ์๋์ ๊ฐ์ด TCP 445ํฌํธ๋ฅผ ์ค์บํ๊ณ ์๋ ๊ฒ
์ ๋ณผ ์ ์์๋ค.
[๊ทธ๋ฆผ 2-14] ํด๋น ์์คํ ์ netstat ์คํ๊ฒฐ๊ณผ
์์ฌ์ค๋ฐ ํจํท์ ์ด๋ค ํ๋ก์ธ์ค๊ฐ ์์ฑํ๊ณ ์๋์ง ํ์ธํ๊ธฐ ์ํด์ ๊ณ ๊ฐ์ด ๋ณด๋ด์จ
AhnReport์ ๋คํธ์ํฌ ์ฐ๊ฒฐ์ ๋ณด๋ฅผ ์ดํด๋ณด์๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
32
[๊ทธ๋ฆผ 2-15] A๊ณ ๊ฐ PC์ AhnReport ๋คํธ์ํฌ ์ฐ๊ฒฐ์ ๋ณด
[๊ทธ๋ฆผ 2-15]์ ๊ฐ์ด AhnReport์ ์ ์ฅ๋ ๊ณ ๊ฐ์ ๋คํธ์ํฌ ์ฐ๊ฒฐ์ ๋ณด๋ฅผ ํ์ธํ๋ฉด ๊ทธ ๋ด์ฉ์ด
[๊ทธ๋ฆผ 2-14]์ ๋ค๋ฅธ ์ด์ ๋ netstat๋ก ์บก์ณํ ์์ ๊ณผ AhnReport๊ฐ ์์ฑ๋ ์์ ์ด ๋ค๋ฅธ ๊ฒ
์ผ๋ก ํ๋จ๋์๋ค. ํ์ง๋ง ๋คํ์ค๋ฝ๊ฒ๋ TCP 445ํฌํธ๋ฅผ ์ค์บํ๊ณ ์๋ svchost.exe ํ๋ก์ธ
์ค๋ฅผ ์ฐพ์ ์ ์์๊ณ , svchost.exe ํ๋ก์ธ์ค๋ฅผ ์ฌ์ฉํ์ฌ ํจํท์ ๋ฟ๋ฆฌ๊ณ ์๋ ์๋น์ค๋ฅผ ์ฐพ์
๋ณด๋ [๊ทธ๋ฆผ 2-16]๊ณผ ๊ฐ์ด ๋๋คํ ์๋น์ค๋ช ์ผ๋ก ๋ฑ๋ก๋ ํญ๋ชฉ์ ๋ฐ๊ฒฌํ๋ค.
[๊ทธ๋ฆผ 2-16] A๊ณ ๊ฐ PC์ AhnReport ์๋น์ค ์ ๋ณด
๋ง์ง๋ง์ผ๋ก ์๋น์ค ํญ๋ชฉ์ ๋ฑ๋ก๋ qgywetzeu ๋ผ๋ ํค๊ฐ์ผ๋ก ๋ ์ง์คํธ๋ฆฌ์ ๋ฑ๋ก๋ ํ์ผ์
์์งํ์ฌ ๊ธด๊ธ ์์ง์ ๋ด๋ณด๋ผ ์ ์์๋ค. ํ์ง๋ง ๊ธด๊ธ์์ง์ด ์ ์๋๋ ๋์์ ๋ ๋ค๋ฅธ B๊ณ
๊ฐ์ผ๋ก๋ถํฐ
โ์๋์ฐ ๋ก๊ทธ์ธํ 5๋ถ ์์ ์ปดํจํฐ๊ฐ ๋ค์ด๋ฉ๋๋ค!โ
๋ผ๋ ์ ๊ณ ๊ฐ ์ ์๋์๋ค. B ๊ณ ๊ฐ๊ป์ ๋ณด๋ด์ฃผ์ AhnReport์์๋ ๋คํธ์ํฌ ์ฐ๊ฒฐ์ํ๊ฐ A ๊ณ
๊ฐ๊ณผ ์ ์ฌํ์ฌ ์๋ [๊ทธ๋ฆผ 2-17]๊ณผ ๊ฐ์ด ์๋น์ค๋ช ์ผ๋ก ๋ฑ๋ก๋ ํ์ผ์ ์์งํ์์ผ๋ฉฐ, ์์ง๋
ํ์ผ์ ๋ถ์๊ฒฐ๊ณผ MS08-067 ์ทจ์ฝ์ ์ ์ด์ฉํ์ฌ ์ ์๋ ์์ผ๋ก ๋คํธ์ํฌ๋ฅผ ํตํด ์์ฒด ์ ํ
๊ฐ ๊ฐ๋ฅํ๋ฉฐ, ์ด๋ก ์ธํด ๋คํธ์ํฌ ํธ๋ํฝ์ด ์ฆ๊ฐํ ์ ์์ผ๋ฉฐ, ์ธํฐ๋ท ์ฌ์ฉ์๋๊ฐ ํ์ ํ ๋
๋ ค์ง ์ ์๋ค.
์์์ ์์งํ ๋ ํ์ผ์ ๋ชจ๋ ๋์ผํ ์ ์ฑ์ฝ๋๋ก V3์์ง์ Win32/Conficker.worm.62976
์ผ๋ก ์ง๋จ๊ฐ์ด ๋ฐ์ ๋์๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
33
[๊ทธ๋ฆผ 2-17] ๋ ๋ค๋ฅธ ๊ณ ๊ฐ PC์ ์๋ฆฌํฌํธ ์๋น์ค ์ ๋ณด
MS08-067์ทจ์ฝ์ ์ 2๋ ์ ์ ๋ฐํ๋ ์๋ฒ์๋น์ค ์ทจ์ฝ์ MS06-040์ ๋น๋กฏํ์ฌ ์ ์ฑ์ฝ๋์
์ ์ง์์ ์ผ๋ก ์ฌ์ฉํ๊ณ ์๋ LSASS ์ทจ์ฝ์ (MS04-011), DCOM ์ทจ์ฝ์ (MS03-026,
MS03-029)๊ณผ ๊ฐ์ ๋ฒ์ฃผ์ ํฌํจ๋ ์ ๋๋ก ์ ์ฑ์ฝ๋์์ ํ์ฉ๋๊ฐ ๋งค์ฐ ๋๋ค.
์ด๋ฌํ ์ทจ์ฝ์ ์ ๋ณด๋ ํด์ธ ๋ณด์์ฌ์ดํธ ๋ฑ์์ ๊ณต๊ฐ๋ POC๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ์ ์ฑ์ฝ๋ ์ ์์ ํ
์ฉ๋๋ฉด์ ๋์ฑ ๋ ์ฝ๊ฒ ์ ์ฑ์ฝ๋๋ฅผ ์ ์ํ ์ ์๋ ํ๊ฒฝ์ด ๋ง๋ จ๋๊ณ ์๋ค. ๋ํ MS08-067
์ทจ์ฝ์ ์ ์ด์ฉํ ์๊ณผ ๊ฐ์ด ๋คํธ์ํฌ๋ฅผ ํตํ ์ง์ ์ ์ธ ๊ฐ์ผ๋ฐฉ๋ฒ์ด ์๋๋๋ผ๋ ์ต๊ทผ ์ค๊ตญ์
์ ์ ์๋ MS08-067์ทจ์ฝ์ ์ ์ด์ฉํ ์ ์ฑ์ฝ๋ ์๋ ์ ์ ํด์ ์ ํฌ๋ก ๊ธ์๋๋ก ํ์ฐ๋ ์
์์ผ๋ฉฐ, ์คํธ ๋ฉ์ผ์ด๋ ๋ค์ด๋ก๋ ๋ฑ๊ณผ ๊ฐ์ด ๋ค์ํ ๋ฐฉ๋ฒ์ผ๋ก ์ ํ๋์ด ๊ฐ์ผ๋ ์ ์์์ผ๋ก
์ฌ์ฉ์๋ ๋ง์ดํฌ๋ก์ํํธ์ ์ต์ ๋ณด์ํจ์น๋ฅผ ๋ฐ๋์ ์ค์นํ์ฌ ์ฌ๊ณ ๋ฅผ ๋ฏธ์ฐ์ ๋ฐฉ์งํ๋๋ก ํ
์ฌ์ผ ํ๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
34
III. ASEC ์๊ฐ ํต๊ณ
(1) ์ ์ฑ์ฝ๋ ํต๊ณ โ ํธ๋ก์ด๋ชฉ๋ง๋ฅ ์ฆ๊ฐ์ธ
Top 10 ํผํด ํต๊ณ
11 ์์์ ์ ์ฑ์ฝ๋๋ช ๊ฑด์ %
1 new Win-Trojan/OnlineGameHack.863748 50 18.5%
2 new Win-Trojan/Agent.76800.BP 46 17.0%
2 new Win32/Mydoom.worm.371712 25 9.3%
4 new Win-Trojan/Agent.61440.ML 23 8.5%
5 new Win-Trojan/Agent.75264.BA 22 8.1%
6 new Win-Trojan/OnlineGameHack.27136.BT 22 8.1%
7 new Win-Trojan/DlLooee.61440 21 7.8%
7 new Dropper/OnlineGameHack.20992 21 7.8%
9 new Win-Trojan/Downloader.98304.AR 21 7.8%
10 new Win-Trojan/Fakealert.21504.E 19 7.0%
ํฉ๊ณ 270 100.0%
[ํ 3-1] 2008๋ 11์ ์ ์ฑ์ฝ๋ ํผํด Top 10
[ํ 3-1]์ 2008๋ 11์ ์ ์ฑ์ฝ๋๋ก ์ธํ ํผํด Top 10์ ๋ญํฌ ๋ ์ ์ฑ์ฝ๋๋ค๋ก ์ด๋ค ์ ์ฑ
์ฝ๋๋ค๋ก ์ธํ ์ด ํผํด๊ฑด์๋ 270๊ฑด์ผ๋ก ํ ๋ฌ ์ ์๋ ์ด ํผํด๊ฑด ์(3,658๊ฑด)์ 7.4%์ ํด
๋นํ๋ฉฐ, ์ง๋ 10์ 227๊ฑด(7.6%)๋ณด๋ค ์ค์ด๋ ๊ฒ์ผ๋ก ๋ํ๋ฌ๋ค.
10์์ Top 10์ ๋ชจ๋ ํธ๋ก์ด๋ชฉ๋ง๋ฅ์์ผ๋, 11์์๋ Win32/Mydoom.worm.371712์
Dropper/OnlineGameHack.20992์ด ์์๊ถ์ ๋ค์๋ค, ๊ฒ์ํต๋ฅ์ ์ ์ฑ์ฝ๋ 3๊ฐ๊ฐ Top 10
์ ํฌํจ๋์์ผ๋ฉฐ, ์ผ๋ฐ์ ์ผ๋ก ๊ฒ์ํต๋ฅ์ ์ ์ฑ์ฝ๋๋ ๋๋ถ๋ถ ๋ณ์กฐ๋ ์น์ฌ์ดํธ๋ฅผ ํตํด ์ ํฌ๋
๊ณ ์๋ค๋ ๊ฒ์ ๊ฐ์ํ๋ฉด, ๋ง์ ์ฌ์ดํธ๊ฐ ๋ณ์กฐ๋์๊ฑฐ๋ ๋ฐฉ๋ฌธ์์๊ฐ ๋ง์ ์ฌ์ดํธ๊ฐ ๋ณ์กฐ๋์
๋ค๊ณ ๋ณผ ์ ์๋ค.
๋ํ, 3์๋ฅผ ์ฐจ์งํ Win32/Mydoom.worm.371712๋ 11์ 10์ผ๊ฒฝ์ ๊ณ ๊ฐ์ผ๋ก๋ถํฐ ์ด๋ฉ์ผ๋ก
ํ์ฐ๋๊ณ ์๋ค๋ ์ ๊ณ ๋ก ์ ์๋ ์ ์ฑ์ฝ๋๋ก ๋ฉ์ผ์ ์ฃผ์์ ์ ๋ชฉ์ ์๋์ ๊ฐ๋ค.
๋ฉ์ผ ์ฃผ์: [email protected]
๋ฉ์ผ ์ ๋ชฉ: You've received A Hallmark E-Card!
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
35
ํด๋น ๋ฉ์ผ์ ์ฒจ๋ถ๋ PDFํ์ผ๋ก ๊ฐ์ฅํ ์คํํ์ผ(EXE)์ธ POSTCARD.PDF๋ฅผ ํด๋ฆญํ๊ฒ ๋๋ฉด
์ ์ฑ์ฝ๋ ์์ฒด์ ๋ด์ฅ๋ SMTP์์ง์ ์ด์ฉํ์ฌ ์คํธ๋ฉ์ผ์ ๋ฐ์กํ๋ ์ ์ฑ์ฝ๋์ด๋ค.
11 ์์์ ๋ํ ์ง๋จ๋ช ๊ฑด์ %
1 Win-Trojan/Agent 768 33.4%
2 Win-Trojan/OnlineGameHack 610 26.5%
2 Win-Trojan/Downloader 327 14.2%
4 Dropper/OnlineGameHack 189 8.2%
5 Dropper/Agent 106 4.6%
6 Win32/Autorun.worm 81 3.5%
7 Win-Trojan/Zlob 64 2.8%
7 Win-Trojan/Krap 57 2.5%
9 Win-Trojan/Autorun 50 2.2%
10 Win-Trojan/Bagle 47 2.0%
ํฉ๊ณ 2,299 100.0%
[ํ 3-2] ๋ํ ์ง๋จ๋ช ๊ธฐ์ค Top 10
[ํ 3-2]๋ 2008๋ 11์ ์ ์ฑ์ฝ๋์ ๋ํ์ง๋จ๋ช ์ ๊ธฐ์ค์ผ๋ก ๋ํ์ง๋จ๋ช Top 10 ์ ํ๋ณ ํผ
ํด ์์๋ฅผ ๋ํ๋ด๊ณ ์๋ค. ์ ํ๋ณ Top 10์ ํฌํจ๋ ์ ์ฑ์ฝ๋ ์ด ํผํด๊ฑด์๋ 2,299๊ฑด์ผ๋ก
11์ ํ ๋ฌ ์ ์๋ ์ด ํผํด๊ฑด์(3,658)์ 62.8%๋ฅผ ์ฐจ์งํ๊ณ ์๋ค.
11์ ๋ํ์ง๋จ๋ช ์ ๊ฑด์๋ 10์ 1,265๊ฑด์ ๋นํด 181.7%๊ฐ ์ฆ๊ฐํ์์ผ๋ 1, 2, 3, 4์์ ๋ญ
ํฌ๋ ๋ํ์ง๋จ๋ช ์ ๋น์จ์ด ์ง๋ 10์๊ณผ ๋น๊ตํ์ฌ ์๋ [๊ทธ๋ฆผ 3-1]๊ณผ ๊ฐ์ด ์์ฃผ ํก์ฌํ๋ค.
[๊ทธ๋ฆผ 3-1] 2008๋ 10์, 11์ ์ฃผ์ ๋ํ์ง๋จ๋ช ๋น์จ
30.3%
22.2%
13.6%
6.4%
33.4%
26.5%
14.2%
8.2%
Win-Trojan/Agent
Win-Trojan/OnlineGameHack
Win-Trojan/Downloader
Dropper/OnlineGameHack 11์ 10์
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
36
๊ตญ๋ด์์ ๋ฐ๊ฒฌ๋๋ ๋๋ถ๋ถ์ ์ ์ฑ์ฝ๋๋ค์ ์จ๋ผ์ธ๊ฒ์ํต๊ณผ ๊ด๋ จ๋ ๋๋กญํผ์ ๋ค์ด๋ก๋์ด๋ฉฐ,
์ด๋ฌํ ์ ์ฑ์ฝ๋๋ค์ ๊ตญ๋ด์์ ๊ฐ๋ฐ๋ ์จ๋ผ์ธ๊ฒ์์ ๊ณ์ ๋ฐ ํจ์ค์๋๋ฅผ ํ์ทจํ๊ธฐ ์ํ ๊ธฐ
๋ฅ์ ๊ฐ์ง๊ณ ์๋ค. ์ด๋ฌํ ์ถ์ธ๋ ๊ตญ๋ด ์จ๋ผ์ธ๊ฒ์์ฐ์ ์ด ๋ฐ์ ํ ์๋ก ์ง์์ ์ผ๋ก ์ฆ๊ฐํ ๊ฒ
์ผ๋ก ์์๋๋ค.
1์์ 2์์ ๋ญํฌ๋ Win-Trojan/OnlineGameHack.863748๊ณผ Win-
Trojan/Agent.76800.BP๋ฅผ ์ ์ธํ ๋๋ถ๋ถ์ ์ ์ฑ์ฝ๋๋ค์ด 9%, 8%, 7%๋ก ๋น์ทํ ๋ถํฌ๋ฅผ ๋ณด
์ฌ์ฃผ๊ณ ์๋ค. 11์์ ํน์ ์ ์ฑ์ฝ๋์ ์ง์ค์ ์ธ ํผํด๋ ๋ฐ์ํ์ง ์๊ณ ์์ผ๋, ์ค๋๊ฐ ๋ง์
๋ฉ์ผ๋ก ์ ํฌ๋๋ ๋งค์ค๋ฉ์ผ๋ฌ์ธ Win32/Mydoom.worm.371712๊ณผ ๊ฐ์ ์ ์ฑ์ฝ๋์ ์ํ ํผํด
์ ๊ณ ๊ฐ ๋ง์ด ์ ์๋์๋ค.
์๋ณ ํผํด์ ๊ณ ๊ฑด์
[๊ทธ๋ฆผ 3-2] 2007, 2008๋ ์๋ณ ํผํด์ ๊ณ ๊ฑด์
[๊ทธ๋ฆผ 3-2]๋ ์๋ณ ํผํด์ ๊ณ ๊ฑด์๋ฅผ ๋ํ๋ด๋ ๊ทธ๋ํ๋ก 11์์ ์ ์ฒด 3,658๊ฑด์ ํผํด์ ๊ณ ๊ฐ
์ ์๋์๋ค. ํฌ๋ฆฌ์ค๋ง์ค ๋ฐ 2009๋ ์ํด๊ฐ ๋ค๊ฐ์ค๋ฉด์ โMarry X-mas!โ, โHappy new year!โ
๊ณผ ๊ฐ์ ์คํธ ๋ฉ์ผ์ด ๊ณ์ ์ฆ๊ฐํ๊ฒ ๋ ๊ฒ์ผ๋ก ์์๋๋ฉฐ, ์ด์ ํจ๊ป ์ฒจ๋ถ๋๋ ์ ์ฑ์ฝ๋์ ์
ํ ๊ฐ์ผ์ผ๋ก ํผํด์ ๊ณ ๊ฐ ์ฆ๊ฐํ ๊ฒ์ผ๋ก ๋ณด์ธ๋ค. ๋ฐ๋ผ์ 12์์ ๋ฐ์ ์๊ฐ ๋ถ๋ถ๋ช ํ ์ฌ๋์ผ๋ก
๋ถํฐ ์์ ๋ ๋ฉ์ผ์ ๋จํธํ ์ญ์ ํ์ฌ ํผํด๋ฅผ ๋ฏธ์ฐ์ ๋ฐฉ์งํด์ผ ํ ๊ฒ์ด๋ค.
2,057 1,558
1,111
1,617
1,264
2,321
3,536
1,775 1,305
4,265
6,454
5,352
8,948
3,254
5,609
5,797
7,650
6,634 6,213
3,396
3,789
2,995
3,658
-
1,000
2,000
3,000
4,000
5,000
6,000
7,000
8,000
9,000
10,000
1์ 2์ 3์ 4์ 5์ 6์ 7์ 8์ 9์ 10์ 11์ 12์
2007๋
2008๋
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
37
[๊ทธ๋ฆผ 3-3] ์ ์ฑ์ฝ๋ ์ ํ๋ณ ํผํด์ ๊ณ ๊ฑด ์
[๊ทธ๋ฆผ 3-3]์ 2008๋ 11์ ์ ์ฒด ์ ์ฑ์ฝ๋ ์ ํ๋ณ ํผํด์ ๊ณ ๋น์จ์ ๋ํ๋ด๊ณ ์๋ ๊ทธ๋ํ๋ก
์, ์ฌ์ ํ ํธ๋ก์ด๋ชฉ๋ง๊ฐ ์ฐจ์งํ๋ ๋น์จ์ 77%๋ก ๋์ ๋น์ค์ ์ฐจ์งํ๊ณ ์์ผ๋ฉฐ, ์ฌํด ์๋ฐ
๊ธฐ์ ๊ฑธ์ณ ๊พธ์คํ ์ฆ๊ฐํ๊ณ ์๋ ๋๋กํผ๊ฐ ์ง๋๋ฌ๋ณด๋ค 1%์ฆ๊ฐํ์๋ค.
๊ทธ๋ฆฌ๊ณ 2008๋ ์๋ฐ๊ธฐ๋ถํฐ ํธ๋ก์ด๋ชฉ๋ง์ค ๋๋ถ๋ถ์ ๋ค์ด๋ก๋๋ค์ ์คํ๋ ๊ฒฝ์ฐ ์์ฑ๋๋ ์ ์ฑ
์ฝ๋๊ฐ ์์ญ๊ฐ์ ๋ ๋ค๋ฅธ ์ ์ฑ์ฝ๋๋ฅผ ๋ค์ด๋ก๋ํ๊ณ ์๋๋ฐ, ์ด๋ฌํ ๋ค์ด๋ก๋๊ฐ ๋ค์ด๋ฐ๋ ์
์ฑ์ฝ๋๊ฐ ๊ฒ์ํต๊ณผ ๊ฐ์ ํธ๋ก์ด๋ชฉ๋ง๋ฅ์ ๊ทธ์น์ง ์๊ณ ์ ์ฐจ ๊ทธ ์ข ๋ฅ๊ฐ ๋ค์ํด์ง๊ณ ์๋ค. ๊ทธ์ค
์์ 11์์ ๋ ๋ค์ํ๊ฒ ๋ง๋ ์ธํฐ๋ท ์์ํ์ด์ง๋ฅผ ์ค๊ตญ์ฌ์ดํธ(3929.cn)๋ก ๊ณ ์ ์ํค๋ ์ ์ฑ
์ฝ๋๊ฐ ๋ํ์ ์ด๋ผ๊ณ ํ ์ ์๋๋ฐ, ์ด ์ ์ฑ์ฝ๋๋ ๋ค์ด๋ก๋์ ์ํด ๋ค์ด๋๋ ๋ฃจํธํท๋ฅ์ ์
์ฑ์ฝ๋์ ํจ๊ป ๋์ํ์์ผ๋ฉฐ ์๋์ฐ ์ ์ํ์ผ์ ๋ณ๊ฒฝํ๊ณ , ์ ์ฑ์ฝ๋ ๊ทธ ์์ ์ด ์ ์ํ์ผ์ธ
๊ฒ์ฒ๋ผ ์คํ๋์๋ค. ๋ํ, 11์์ ์ด๋ฌํ ๋ณตํฉ์ ์ธ ๊ธฐ๋ฅ์ ๊ฐ์ง ์ ์ฑ์ฝ๋๊ฐ ์คํ๋๋ฉด์ ๋ฐ์
์ํค๋ ํธ๋ํฝ์ผ๋ก ์ธํ์ฌ ๋ง์ ํผํด์ ๊ณ ๊ฐ ์ ์๋๊ธฐ๋ ํ์๋ค. ์ด๋ฌํ ๋ค์ด๋ก๋๋ค์ ๋ค์ด๋ฐ
์ ์ ์ฑ์ฝ๋ URL์ ๋ณด๋ฅผ ๋น ๋ฅด๊ฒ ๋ณ๊ฒฝํ์ฌ ๋คํธ์ํฌ ์ฅ๋น์ ํ์ง๋ฅผ ์ฐํํ๋ ๋ฐฉ๋ฒ์ ์ฌ์ฉํ
๋ฉฐ ์ ์ฐจ ์ง๋ฅํ๋๊ณ ์๋ค. ๋ฐ๋ผ์ ์ด๋ฌํ ๋ค์ด๋ก๋๋ฅผ ์ฌ์ ์ ์ฐจ๋จํ๊ธฐ ์ํ ์ข ๋ ๋ง์ ๋ ธ๋ ฅ
์ด ํ์ํ ์์ ์ด๋ค.
77%
6%
12%
4% 1%
2008๋ 11์ ์ ํ๋ณ ํผํด์๊ณ ํํฉ
ํธ๋ก์ด๋ชฉ๋ง
์คํฌ๋ฆฝํธ
๋๋กํผ
์
์ ํด๊ฐ๋ฅํ๋ก๊ทธ๋จ
๋ฐ์ด๋ฌ์ค
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
38
[๊ทธ๋ฆผ 3-4] ํผํด ์ ๊ณ ๋ ์ ์ฑ์ฝ๋์ ์ ํ๋ณ ํํฉ
[๊ทธ๋ฆผ 3-4]๋ 11์ ํ๋ฌ ๊ฐ ์ ์๋ ์ ํ๋ณ ์ ๊ณ ๊ฑด์๋ก [๊ทธ๋ฆผ 3-3]์ ์ ํ๋ณ ํผํด์ ๊ณ ๊ฑด์
์ ๋ง์ฐฌ๊ฐ์ง๋ก ํธ๋ก์ด๋ชฉ๋ง๊ฐ 75%๋ก ์ฌ์ ํ ๋์ ๋น์จ์ ์ฐจ์งํ๊ณ ์๋ค. ๋๋จธ์ง ์คํฌ๋ฆฝํธ
8%, ๋๋กํผ 13%, ์ 3%, ์ ํด๊ฐ๋ฅํ๋ก๊ทธ๋จ์ด 1%๋ฅผ ์ฐจ์งํ๊ณ ์์ผ๋ฉฐ ์ฌ์ ํ ๋ฐ์ด๋ฌ์ค๋ ์
์ฒด ๋น์จ์์ 1%๋ ์ ๋๋ ๋น์จ์ ์ฐจ์งํ๊ณ ์๋ค.
[๊ทธ๋ฆผ 3-5] 2008๋ ์๋ณ ํผํด์ ๊ณ ์ ์ฑ์ฝ๋ ์ข ๋ฅ
[๊ทธ๋ฆผ 3-5]๋ 2008๋ ์๋ณ๋ก ํผํด์ ๊ณ ๊ฐ ๋๋ ์ ์ฑ์ฝ๋์ ์ข ๋ฅ๋ฅผ ๋ํ๋ธ ๊ทธ๋ํ์ด๋ค. ์๋ณ
๋ก ์ ๊ณ ๋๋ [๊ทธ๋ฆผ 3-2]์ ์๋ณ ํผํด์ ๊ณ ๊ฑด์์ ๋ง์ฐฌ๊ฐ์ง๋ก 10์์ ๋นํด ์ ์ฑ์ฝ๋ ์ข ๋ฅ๋
10% ๊ฐ๋ ์ฆ๊ฐํ ๊ฒ์ผ๋ก ๋ํ๋ฌ๋ค.
75%
8%
13%
3%1%
2008๋ 11์ ์ ํ๋ณ ์๊ณ ํํฉ
ํธ๋ก์ด๋ชฉ๋ง
์คํฌ๋ฆฝํธ
๋๋กํผ
์
์ ํด๊ฐ๋ฅํ๋ก๊ทธ๋จ
๋ฐ์ด๋ฌ์ค
2,059
1,364
2,215
3,255
3,927
3,571
2,566
1,984
2,440
1,418 1582
-
500
1,000
1,500
2,000
2,500
3,000
3,500
4,000
4,500
1์ 2์ 3์ 4์ 5์ 6์ 7์ 8์ 9์ 10์ 11์
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
39
๊ตญ๋ด ์ ์ข (๋ณํ) ์ ์ฑ์ฝ๋ ๋ฐ๊ฒฌ ํผํด ํต๊ณ
11์ ํ ๋ฌ ๋์ ์ ์๋ ์ ์ข (๋ณํ) ์ ์ฑ์ฝ๋์ ๊ฑด์ ๋ฐ ์ ํ์ [ํ 3-3]๊ณผ ๊ฐ๋ค.
์ ํธ๋ก์ด ๋๋กญํผ ์คํฌ๋ฆฝํธ ํ์ท ๋งคํฌ๋ก ๋ถํธ ๋ถํธ/ํ์ท ์ ํด๊ฐ๋ฅ ๋น์๋์ฐ ํฉ๊ณ
09 ์ 64 867 97 91 2 0 0 0 13 0 1134
10 ์ 58 899 130 145 3 0 0 0 16 0 1251
11 ์ 57 1162 197 151 19 0 0 0 6 0 1592
[ํ 3-3] 2008๋ ์ต๊ทผ 3๊ฐ์ ๊ฐ ์ ํ๋ณ ์ ์ข (๋ณํ) ์ ์ฑ์ฝ๋ ๋ฐ๊ฒฌ ํํฉ
์ง๋ ๋ฌ์ ์ด์ด์ ์ ์ข ๋ฐ ๋ณํ ์ ์ฑ์ฝ๋ ์๊ฐ ๋ค์ ์ฆ๊ฐํ๊ณ ์๋ ์ถ์ธ์ด๋ค. ์ด ๋ฒ ๋ฌ์ ์
์ ๋๋น 27% ์ ๋ ์ฆ๊ฐํ์๋ค. ํนํ ํธ๋ก์ด๋ชฉ๋ง์ ๋๋กญํผ๋ฅ๊ฐ ํฌ๊ฒ ์์นํ์๋ค. ๋ํ ์คํ
ํ์ผ์ ๊ฐ์ผ์ํค๋ ๋ฐ์ด๋ฌ์ค๋ค๋ ์ฆ๊ฐ ํ์๋ค.
ํธ๋ก์ด๋ชฉ๋ง ์ ํ์ ์ ์ ๋๋น 29% ๊ฐ๋ ์ฆ๊ฐํ์๊ณ , ๋๋กญํผ ์ ํ์ 52% ์ฆ๊ฐํ์๋ค. ํนํ
์จ๋ผ์ธ ๊ฒ์์ ์ฌ์ฉ์ ๊ณ์ ์ ํ์ทจํ๋ ํํ์ ์ ์ฑ์ฝ๋๊ฐ ๋ค์ ์ฆ๊ฐ๋ฅผ ํ๊ธฐ ์์ํ์ฌ, ํด๋น
์ ํ์ ์ ์ฑ์ฝ๋์ ํธ๋ก์ด๋ชฉ๋ง์ ๋๋กญํผ ์ ํ์ด ์ ์๋๋น ์ฆ๊ฐํ์ฌ ์ ์ฒด์ ์ผ๋ก ์ ์ฑ์ฝ๋ ์ฆ
๊ฐ์ ์ํฅ์ ์ฃผ์๋ค.
์ ์ ํ์ค์์๋ AutoRun ์์ด ๊ฐ์ฅ ๋ง์ ๋น์ค์ ์ฐจ์งํ๊ณ ์์ผ๋ฉฐ, ์ธ์ฐ ์ํฐ๋ฐ์ด๋ฌ์ค ์ ์ฒด
์ ๋ธ๋ก๊ทธ์์๋ ํด๋น ์ ํ์ ์ ์ฑ์ฝ๋๊ฐ ์ฆ๊ฐํ๊ณ ์๋ค๋ ๊ธ์ด ํฌ์คํ ๋์๋๋ฐ ์ด๋ ์ด์
์ค๋์ ์ผ์ด ์๋๋ค.
[๊ทธ๋ฆผ 3-6]์์ ์ง๋ 4๊ฐ์๊ฐ์ ํด๋น ์ ํ์ ์ ์ฑ์ฝ๋์ ์ถ์ธ๋ฅผ ๋ณด๋ฉด 11์์ ๊ฐ์ํ ๊ฒ์ผ
๋ก ๋์ค์ง๋ง, ์ด๋ ํด๋น ์ง๋จ๋ช ์ผ๋ก ๋ถ๋ฅ๋ ๊ฒ์ผ๋ก ๊ธฐ์ค์ผ๋ก ํ๊ธฐ ๋๋ฌธ์ด๊ณ , ์ผ๋ฐ์ ์ธ ํธ๋ก
์ด๋ชฉ๋ง์์๋ ๊ฐ์ ๊ธฐ๋ฒ์ผ๋ก ์์ ์ ์คํ ํ๋๋ก ํ๋ ํํ๋ autorun ๊ด๋ จ ์ง๋จ ํจ์์์
์ฌ์ ์ ์ง๋จ๋์ด ์ ์๋์ง ์์ ๊ด๋ จ ์ ํ์ ์ ์ฑ์ฝ๋๋ฅผ ๊ฐ์ํ๋ฉด ์ด๋ณด๋ค ํจ์ฌ ๋ง์ ๊ด๋ จ
์ ํ์ ์ ์ฑ์ฝ๋๊ฐ ์ ์๋๊ณ ์๋ค..
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
40
[๊ทธ๋ฆผ 3-6] AutoRun ๊ด๋ จ ์ ์ฑ์ฝ๋ ์ถ์ธ
ํ์ผ ๋ฐ์ด๋ฌ์ค์ค์์๋ Win32/Dzan.E, Win32/Golem, Win32/Vimes.B ๊ฐ ์ฃผ๋ก ์ฌ์ฉ์๋ค๋ก
๋ถํฐ ๋ณด๊ณ ๊ฐ ๋์๋ค. ์ด์ธ์ ๋ฐ์ด๋ฌ์ค๋ ์ฃผ๋ก ๊ตญ์ธ์ ์ฌ์ฉ์๋ก๋ถํฐ ๊ฐ์ผ ์ ๊ณ ๊ฐ ์ ์๋์ด ์
์ง์ ๋ฐ์ ๋์๋ค.
๋ค์ [๊ทธ๋ฆผ 3-7]์ ์ต๊ทผ 3๊ฐ์๊ฐ ์ ์ฑ์ฝ๋ ๋ถํฌ์ด๋ค.
[๊ทธ๋ฆผ 3-7] ์ต๊ทผ 3๊ฐ์๊ฐ ์ ์ฑ์ฝ๋ ๋ถํฌ
ํธ๋ก์ด๋ชฉ๋ง์ ๋๋กญํผ ์ ํ์ ์ ์ ๋๋น ํฐ ํญ์ผ๋ก ์์นํ์์ผ๋, ์ฌ ์ฌ๋ฆ ๋งน์๋ฅผ ๋จ์ณค๋ ๊ฐ
์ง๋ฐฑ์ ๋๋ ๊ทธ์ ๊ด๋ จ๋ ์ ์ฑ์ฝ๋๋ 35๊ฑด์ผ๋ก ์ ์๊ณผ ํฐ ์ฐจ์ด๋ฅผ ๋ณด์ด์ง๋ ์์๋ค. ๊ทธ๋ฌ๋
Win-Trojan/Zlob ์ด๋ผ๊ณ ์๋ ค์ง ์ ์ฑ์ฝ๋๋ 46๊ฑด์ด ๋ฐ๊ฒฌ ๋์ด ์ ์ ๋๋น 30% ์ฆ๊ฐ๋ฅผ ํ์
์ผ๋ฉฐ, ์ ๋์จ์ด ๋๋ ์คํ์ด์จ์ด ๊ทธ๋ฆฌ๊ณ ๊ฐ์ง๋ฐฑ์ ๋ฑ์ ๋ค์ด๋ก๋ ํ์ฌ ์ค์นํ๋ ๋ฑ ๋ค์ํ
์ ์ฑ์ฝ๋ ๋๋ ์คํ์ด์จ์ด๋ฅผ ์์คํ ์ ์ค์นํ๋ ์ญํ ์ ํ๋ค.
70
112
178
110
0
50
100
150
200
8์ 9์ 10์ 11์
0
200
400
600
800
1000
1200
1400
9์
10์
11์
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
41
๋ค์์ ํธ๋ก์ด๋ชฉ๋ง ๋ฐ ๋๋กญํผ์ ์ ์ฒด ๋น์ค์์ ์๋นํ ๋น์จ์ ์ฐจ์ง ํ๋ ์จ๋ผ์ธ ๊ฒ์์ ์ฌ
์ฉ์ ๊ณ์ ์ ํ์ทจํ๋ ํธ๋ก์ด๋ชฉ๋ง์ ์ถ์ธ๋ฅผ ์ดํด๋ณด์๋ค.
[๊ทธ๋ฆผ 3-8] ์จ๋ผ์ธ ๊ฒ์ ์ฌ์ฉ์ ๊ณ์ ํ์ทจ ํธ๋ก์ด๋ชฉ๋ง ํํฉ
ํด๋น ํธ๋ก์ด๋ชฉ๋ง๋ ์ ์ ๋๋น 60% ๊ฐ๋ ์ฆ๊ฐํ๋ฉด์ ์ ์์ ์ด์ด์ ์์น์ธ๋ฅผ ์ ์งํ๊ณ ์๋ค.
ํนํ ํ๋ํ ์ ์ ํ๋ ํน์ ์คํ์์ถ ํํ์ ๋ณํ์ด ๋ ๋ค์ ๋ฐ์ํ๋ฉด์๋ถํฐ ๋ณํ์ ์๊ฐ
์ฆ๊ฐํ๊ณ ์๋ค. ๋๋ถ๋ถ ์ด ํธ๋ก์ด๋ชฉ๋ง์ ์ ํ์ด ๋๋ ๋ค์ด๋ก๋ ํํ๊ฐ ๋ง๊ธฐ ๋๋ฌธ์ ๋ณํ์
์๋ ํ ๋์ ์ฆ๊ฐํ ๊ฒ์ผ๋ก ์ถ์ ๋๋ค.
778
289255
544
353
1048
639
314
187210
336
0
200
400
600
800
1000
1200
1์ 2์ 3์ 4์ 5์ 6์ 7์ 8์ 9์ 10์ 11์
2008๋ ์จ๋ผ์ถ ๊ฒ์ ์ฌ์ฉ์ ๊ณ์ ํ์ทจ ์ ์ฑ์ฝ๋ ์ถ์ธ
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
42
(2) ์คํ์ด์จ์ด ํต๊ณ โ ๋ฃจํธํท ์คํ์ด์จ์ด
์์ ์คํ์ด์จ์ด ๋ช ๊ฑด์ ๋น์จ
1 โ 1 Win-Spyware/Agent.6144.O 32 22%
2 New Win-Spyware/PWS.Matory.27136 19 13%
3 New Win-Spyware/PWS.OnlineGame.14848 16 11%
4 New Win-Spyware/PWS.WOW.16896.K 15 10%
5 New Win-Downloader/RogueAnti.5120.B 12 8%
6 New Win-Spyware/Agent.12800.K 12 8%
7 New Win-Spyware/Agent.16384.P 11 7%
8 New Win-Adware/PointGuide.207872 11 7%
9 New Win-Adware/BHO.PointGuide.323072 10 7%
10 New Win-Adware/Casino.98304 10 7%
ํฉ๊ณ 148 100%
[ํ 3-4] 2008๋ 11์ ์คํ์ด์จ์ด ํผํด Top 10
์คํ์ด์จ์ด ์์ด์ ํธ(Win-Spyware/Agent.6144.O)๋ ํ์ ์ํฐ-์คํ์ด์จ์ด ์ค์น๋ฅผ ๋ชฉ์ ์ผ
๋ก ๋ง๋ค์ด์ง ๋ฃจํธํท์ด ์ฌ์ฉํ๋ ๋ชจ๋๋ก 11์ ๊ฐ์ฅ ๋ง์ ํผํด๋ฅผ ์ ํ ์คํ์ด์จ์ด์ด๋ค. ํ์
์ํฐ-์คํ์ด์จ์ด ํ๋ก๊ทธ๋จ์ ๋ํ ๋ชจ๋ํฐ๋ง ๋ฐ ์ง๋จ ๊ฐํ๋ก ํผํด๊ฐ 10์ ์ดํ ๊ฐ์ํ๊ธด ํ
์ง๋ง ์ด์ ๊ด๋ จ๋ ๋ฃจํธํท ๋ฑ์ ํ์ฌ๋ ๋ง์ ํผํด๋ฅผ ์ ํ๊ณ ์๋ ๊ฒ์ผ๋ก ์๊ฐ๋๋ค. ์คํ์ด์จ
์ด ํผํด Top10์ 2์ ~ 4์์๋ ์ค๊ตญ์์ ์ ์๋ ์จ๋ผ์ธ๊ฒ์ ๊ณ์ ์ ์ถ ๋ชฉ์ ์ ์คํ์ด์จ์ด
๊ฐ ๋ญํฌ๋์ด ์๋ค. ์ด๋ค ์จ๋ผ์ธ๊ฒ์ ๊ณ์ ์ ์ถ ์คํ์ด์จ์ด๋ IE์ทจ์ฝ์ ์ ๊ณต๊ฒฉํ๋ ํํ๋ก ํ
์ฌ๋ ๋๋ฆฌ ์ ํ๋๊ณ ์๋ค.
์คํ์ด์จ์ด ํผํด 7์์ 8์์ ์ฌ๋ผ์๋ ์ ๋์จ์ด ํฌ์ธํธ๊ฐ์ด๋(Win-Adware/PointGuide)๋
๋ฌด๋ฃ ์๋ฃ์ค, ๊ฒ์ ์ฌ์ดํธ์์ ์ฌ์ฉ์ ๋์ ์์ด ActiveX๋ก ์ค์น๋๋ค. ํฌ์ธํธ๊ฐ์ด๋์ ๊ฐ์
์ ๋ฆฝ๊ธ ์ ๊ณต ์ ๋์จ์ด๋ ๊ฐ์ผ๋ ์ฌ์ฉ์๊ฐ ๋ฏธ๋ฆฌ ์ง์ ๋ ์ผํ๋ชฐ ์น์ฌ์ดํธ๋ฅผ ์ด์ฉํ๋ ๊ฒฝ์ฐ ์ฌ
์ฉ์์ ์๋์ ๊ด๊ณ ์์ด ์ ๋ฆฝ๊ธ ์๋น์ค๋ฅผ ์ ๊ณตํ๋ฉฐ, ์ฐพ์๊ฐ์ง ์๋ ์ ๋ฆฝ๊ธ์ ์ฃผ ์์ต์์ผ๋ก
ํ๋ค. ์ฌ์ํ ์นจํด๋ฟ๋ง ์๋๋ผ ๊ฒ์ฆ๋์ง ์์ ํ๋ก๊ทธ๋จ์ ์ํ ์์คํ ์ค๋ฅ, ์ ์ฑ์ฝ๋ ๊ฐ์ผ
์ ์์ธ์ด ๋ ์ ์์ผ๋ฏ๋ก ์ธํฐ๋ท์์ ์ ๊ณต๋๋ ๋ฌด๋ฃ ์๋น์ค, ๋ฌด๋ฃ ๊ฒ์, ๋ฌด๋ฃ ์๋ฃ์ค ๋ฑ์
์ด์ฉํ ๋๋ ๋ถ๊ฐ์ ์ผ๋ก ์ค์น๋๋ ํ๋ก๊ทธ๋จ์ด ์๋์ง ๊ผผ๊ผผํ ํ์ธํ๋ ๊ฒ์ด ํ์ํ๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
43
์์ ๋ํ์ง๋จ๋ช ๊ฑด์ ๋น์จ
1 Win-Downloader/Zlob 226 34%
2 Win-Spyware/Agent 78 12%
3 Win-Spyware/Crypter 64 10%
4 Win-Spyware/Zlob 59 9%
5 Win-Dropper/Zlob 53 8%
6 Win-Adware/Kwsearch 45 7%
7 Win-Adware/CashBack 42 6%
8 Win-Spyware/PWS.OnLineGame 36 5%
9 Win-Downloader/Kwsearch 35 5%
10 Win-Clicker/FakeAlert 29 4%
597 100%
[ํ 3-5] 11์ ๋ํ์ง๋จ๋ช ์ ์ํ ์คํ์ด์จ์ด ํผํด Top10
[ํ 3-5]๋ ๋ณํ์ ๊ณ ๋ คํ์ง ์์ ๋ํ์ง๋จ๋ช ์ ์ํ ํผํด ์๋ฃ์ด๋ค. 11์์๋ ์ฌ์ ํ ์คํ
์ด์จ์ด ์ฆ๋กญ(Zlob)๊ณ์ด์ ํผํด๊ฐ ๋ง์๋ค. 10์๊ณผ ๋น๊ตํ์ฌ ์ฝ๊ฐ์ ์์๋ณํ๋ ์์ผ๋ ํผํด
์์์ ์ ์ฌํ๋ค.
2008๋ 11์ ์ ํ๋ณ ์คํ์ด์จ์ด ํผํด ํํฉ์ [ํ 3-6]๊ณผ ๊ฐ๋ค.
์คํ์ด
์จ์ด๋ฅ
์ ๋์จ
์ด
๋๋กญํผ ๋ค์ด๋ก
๋
๋ค์ด์ผ
๋ฌ
ํด๋ฆฌ์ปค ์ต์คํ
๋ก์
AppCare Joke ํฉ๊ณ
9์ 418 170 179 275 0 77 0 2 5 1126
10์ 274 235 139 452 0 40 0 2 0 1142
11์ 417 342 191 492 0 39 0 5 0 1486
[ํ 3-6] 2008๋ 11์ ์ ํ๋ณ ์คํ์ด์จ์ด ํผํด ๊ฑด์
10์์ ๊ฐ์ํ์๋ ์คํ์ด์จ์ด๋ฅ์ ํผํด๊ฐ ์ฆ๊ฐํ์๋๋ฐ, ์ค๊ตญ์์ ์ ์๋ ์จ๋ผ์ธ๊ฒ์ ๊ณ์
์ ์ถ ์คํ์ด์จ์ด์ ์ํ ๊ฒ์ผ๋ก ํ์ด๋๋ค. ์บ์ฌ๋ฐฑ(Win-Adware/CashBack), ํฌ์ธํธ๊ฐ์ด๋
(Win-Adware/PointGuide) ๋ฑ์ ์ ๋ฆฝ๊ธ์ ๊ณต ์ ๋์จ์ด์ ์ํฅ์ผ๋ก ์ ๋์จ์ด์ ํผํด ์ ๊ณ ๋
100๊ฑด ๊ฐ๋ ์ฆ๊ฐํ์๋ค.
11์ ์คํ์ด์จ์ด ๋ฐ๊ฒฌ ํํฉ
11์ ํ๋ฌ ๋์ ์ ์๋ ์ ์ข (๋ณํ) ์คํ์ด์จ์ด ๋ฐ๊ฒฌ ๊ฑด์๋ [ํ3-7]๊ณผ ๊ฐ๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
44
์คํ์ด
์จ์ด๋ฅ
์ ๋์จ
์ด
๋๋กญํผ ๋ค์ด๋ก
๋
๋ค์ด์ผ
๋ฌ
ํด๋ฆฌ์ปค ์ต์คํ
๋ก์
AppCare Joke ํฉ๊ณ
9์ 244 108 112 188 0 30 0 1 1 684
10์ 180 138 90 345 0 29 0 2 0 784
11์ 194 165 120 314 0 26 0 2 0 821
[ํ 3-7] 2008๋ 11์ ์ ํ๋ณ ์ ์ข (๋ณํ) ์คํ์ด์จ์ด ๋ฐ๊ฒฌ ํํฉ
์ ์ฒด์ ์ผ๋ก 10์๊ณผ ๋น์ทํ ์์์ ๋ณด์ด๊ณ ์์ผ๋ฉฐ ์ ์ฒด ๋ฐ๊ฒฌ ๊ฑด์๋ ์ํญ ์ฆ๊ฐํ์๋ค. 2008
๋ ํ๋ฐ๊ธฐ์ ์ ์ด๋ค๋ฉด์ ์ ์ข ๋ฐ ๋ณํ ์คํ์ด์จ์ด ๋ฐ๊ฒฌ ๊ฑด์๊ฐ ๊ณ์ ์ฆ๊ฐํ๊ณ ์๊ณ ๋น๋ถ๊ฐ
์ฆ๊ฐ์ธ๋ ๊ณ์ ์ ์ง๋ ๊ฒ์ผ๋ก ์์๋๋ค.
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
45
(3) ์ํ๋ฆฌํฐ ํต๊ณ - 11์ ์ํ๋ฆฌํฐ ํต๊ณ
2008๋ 12์์ ๋ง์ดํฌ๋ก์ํํธ์ฌ๋ก๋ถํฐ ๋ฐํ๋ ๋ณด์ ์ ๋ฐ์ดํธ๋ ์ด 2๊ฑด์ผ๋ก ๊ธด๊ธ(Critical)
1๊ฑด, ์ค์(Important) 1๊ฑด์ด๋ค. ์ฐ์ฐ์ ์ผ์น์ธ์ง ๋ชจ๋ฅด์ง๋ง ๋ง์ดํฌ๋ก๊ทธ์ํํธ์ฌ์ ๋ณด์ ์ ๋ฐ
์ดํธ์์๋ ์ฌ๋ฏธ์๋ ๋๋ฆ์ ๋น๊ณต์์ ์ธ ๋ฒ์น์ ์ฐพ์๋ณผ ์ ์๋ค. ์๋ ๊ทธ๋ํ์์ ๋ณด๋ฏ์ด 2
๋ฌ์ ์ฃผ๊ธฐ๋ก ๊ทธ ์ซ์์ ๋ณํ๊ฐ ์ผ์ ํ์ฌ ์ง๋ ๋ฌ ์ ๋ฐ์ดํธ ์๊ฐ ๋ง์๋ค๋ฉด ์ด ๋ฌ์๋ ๊ทธ ์
๊ฐ ๋งค์ฐ ๊ฐ์ํ๋ ๊ท์น์ ๊ฐ๋๋ค.
์ด ๋ฌ์ ๋ฐํ๋ MS08-069 MS XML Core ์ทจ์ฝ์ 1์ ActiveX ์ทจ์ฝ์ ์ ์ด์ฉํ์ฌ ์ ์์ ์ธ
์คํฌ๋ฆฝํธ๋ฅผ ๋ก๋ฉํ ์ ์๋ ์ทจ์ฝ์ ์ผ๋ก์ ์น ๊ณต๊ฒฉ์ ๋ ๋ค์ ์ด์ฉ๋ ์ ์๋ ์ถฉ๋ถํ ๊ฐ๋ฅ์ฑ
์ ๊ฐ๊ณ ์๋ค. ์ด๋ฏธ ๊ณต๊ฒฉ์ฝ๋๊ฐ ๊ณต๊ฐ๋์์ผ๋ฏ๋ก ์น ๊ณต๊ฒฉ์ผ๋ก๋ถํฐ ์์ ์ฑ ํ๋ณด๋ฅผ ์ํด ํด๋น
ํจ์น์ ๋ํ ๋น ๋ฅธ ์ ์ฉ์ด ํ์ํ ๊ฒ์ด๋ค.
[๊ทธ๋ฆผ 3-9] ์ต๊ทผ 1๋ ๊ฐ MS ์ทจ์ฝ์ ๊ฑด์
์ํ๋ ์ทจ์ฝ์ PoC
๊ธด๊ธ (MS08-069) Microsoft XML Core Services ์ ์ทจ์ฝ์ ์ผ๋ก ์ถํ ์๊ฒฉ ์ฝ๋ ์คํ ๋ฌธ์ ์ ์
์ค์ (MS08-068) SMB ์ ์ทจ์ฝ์ ์ผ๋ก ์ถํ ์๊ฒฉ ์ฝ๋ ์คํ ๋ฌธ์ ์ ๋ฌด
[ํ 3-8] 2008๋ 11์ ๋ฐํ๋ ์ฃผ์ MS ๋ณด์ ํจ์น
1 http://www.microsoft.com/technet/security/bulletin/ms08-069.mspx
Copyright ยฉ AhnLab Inc,. 1988-2008. All Rights Reserved. Disclosure to or reproduction for others without the specific written authorization of AhnLab is prohibited.
46
2008๋ 11์ ์น ์นจํด์ฌ๊ณ ํํฉ
[๊ทธ๋ฆผ 3-10] ์ ์ฑ์ฝ๋ ๋ฐฐํฌ๋ฅผ ์ํด ์นจํด๋ ์ฌ์ดํธ ์/ ๋ฐฐํฌ์ง ์
2008๋ 11์์ ์น ์ฌ์ดํธ ๊ฒฝ์ ์ง/์ ํฌ์ง ์๋ 182/35๋ก ์ง๋ ๋ฌ์ 194/48๊ณผ ๋น๊ตํ์ฌ
ํฐ ์ฐจ์ด๊ฐ ์๋ค. ๋ํ, 11์์ ๋ฐ๊ฒฌ ์ทจ์ฝ์ ๊ด๋ จ ๋ํฅ์๋ ์ง๋๋ฌ๊ณผ ํฐ ์ฐจ์ด๊ฐ ์๋ค. MS07-
017 ์ทจ์ฝ์ ์ ์ด์ฉํ ๋ฐฐํฌ๊ฐ ํ์ ํ๊ฒ ์ค์์ผ๋ฉฐ, MS08-041 Microsoft Access Snapshot
Viewer ์ทจ์ฝ์ ์ ์ด์ฉํด ์ ์ฑ์ฝ๋ ๋ฐฐํฌ๋ฅผ ์๋ํ ์ฌ๋ก๊ฐ ์ข ์ข ๋ฐ๊ฒฌ๋๊ณ ์๋ค.
125
192
122
272
410 389329
256 238
134194 182
52
61
63
71
6161
57
5739
39
4835
0
100
200
300
400
500
2007๋
12์
2008๋
1์
2008๋
2์
2008๋
3์
2008๋
4์
2008๋
5์
2008๋
6์
2008๋
7์
2008๋
8์
2008๋
9์
2008๋
10์
2008๋
11์
์นจํด์ง ์ ํฌ์ง