BLOTER.NET

국내ㆍ외 800여개의 홈페이지가 해킹당해 홈페이지를 방문한 이용자들의 PC가 감명돼, 대규모 악성코드 은닉 사고가 발생한 충격적인 사실이 밝혀졌다.

한국정보보호진흥원(www.KISA.or.kr)에 따르면, 악성코드 경유지로 이용된 800여개 홈페이지로 인해 국내ㆍ외 PC 약 3만여대가 감염된 것으로 밝혀졌다.

KISA는 11개 유포지에 대한 긴급 차단, 주요 ISP 등 유관기관과의 공조에 의해 800여개 경유지 사이트에 대한 통보와 조치, 감염 PC에 대한 통보와 해결방법 안내 등 모든 피해 시스템에 대한 보안조치에 만전을 기하고 있다.

이번 사고는 국내ㆍ외에 11개의 악성코드 유포지와 800여개의 경유지가 탐지된 사고로, ‘ARP 스푸핑’이라는 해킹기법을 사용해, 1대의 PC가 악성코드에 감염되는 경우 동일한 네트워크에 있는 다른 PC들이 정상적인 사이트를 방문하더라도 악성코드에 감염될 수 있어 그 파급효과가 크다.

이번 사고는 어도비 플래시 플레이어(Adobe Flash Player)나 마이크로소프트(MS) 윈도의 보안패치를 적용하지 않은 인터넷 사용자가 악성코드 경유사이트를 방문하면 자동으로 악성코드가 설치되며, PC가 느려지는 증상이 발생한다.

또한 이 악성코드는 국내 온라인게임인 한게임, 던전 앤 파이터, 리니지 등의 게임 ID와 비밀번호를 유출하고, 취약한 PC로의 자동전파, 전송데이터 변조와 악성코드 삽입, 추가 악성코드 다운로드, 백신프로그램 종료, 네트워크 장애 유발 등 다양한 악성 행위를 수행한다.

특히 이번 사고는 사용자와 주요 포털사이트들이 상대적으로 업데이트에 소홀한 어도비 플래시 플레이어의 취약점을 악용하고 있어 9.0.124.0 버전 이상으로의 업데이트가 필요하다.

특히, 상대적으로 이용자가 많은 주요 포털사이트의 경우 홈페이지 소스코드의 간단한 수정만으로도 사이트를 방문하는 일반 사용자 PC의 플래시 플레이어가 자동으로 업데이트 될 수 있어 피해 확산 방지에 큰 효과를 볼 수 있다.

또한, 웹서버 관리자들은 SQL 인젝션(Injection), 업로드 취약점 등 웹해킹에 많이 이용되는 취약점을 제거하도록 웹 프로그램을 수정하고, 웹방화벽 등 웹 보안 솔루션을 활용하는 것도 바람직하다고 밝혔다.