웹사이트에 접속만 해도 악성코드에 감염, 확산!

 

웹사이트에 접속만 해도 악성코드에 감염 확산!

국내.외 800여개의 홈페이지가 해킹을 당하여 해당 홈페이지에 방문만 해도 PC에 감염시키는 악성코드가 발견이 되었다고 합니다. 이 악성코드에 감염된 PC와 동일한 네트워크에 있는 다른 PC도 정상적인 웹사이트에 접속하기만 해도 감염이 될 수 있다고 합니다. 미리 미리 예방하세요~

한국정보보호진흥원(KISA, 원장 황중연)은 국내ㆍ외 800여개의 홈페이지를 해킹하여 홈페이지 방문 PC를 감염시키는 대규모 악성코드 은닉 사고를 탐지하여 차단하였다고 4일 밝혔다. 이번 사고는 국내ㆍ외에 11개의 악성코드 유포지 및 800여개의 경유지가 탐지된 사고로, ‘ARP 스푸핑’이라는 해킹기법을 사용하여, 1대의 PC가 악성코드에 감염되는 경우 동일한 네트워크에 있는 다른 PC들이 정상적인 사이트를 방문하더라도 악성코드에 감염될 수 있어 그 파급효과가 크다. KISA에 따르면, 악성코드 경유지로 이용된 800여개 홈페이지로 인해 국내ㆍ외 PC 약 3만여대가 감염된 것으로 밝혀졌다. KISA는 11개 유포지에 대한 긴급 차단, 주요 ISP 등 유관기관과의 공조에 의해 800여개 경유지 사이트에 대한 통보 및 조치, 감염 PC에 대한 통보 및 해결방법 안내 등 모든 피해 시스템에 대한 보안조치에 만전을 기하고 있다. 이번 사고는 Adobe Flash Player나 MS 윈도우의 보안패치를 적용하지 않은 인터넷 사용자가 악성코드 경유사이트를 방문하면 자동으로 악성코드가 설치되며, PC가 느려지는 증상이 발생한다. 또한 이 악성코드는 국내 온라인게임인 한게임, 던전 앤 파이터, 리니지 등의 게임 ID 및 패스워드를 유출하고, 취약한 PC로의 자동전파, 전송데이터 변조 및 악성코드 삽입, 추가 악성코드 다운로드, 백신프로그램 종료, 네트워크 장애 유발 등 다양한 악성 행위를 수행한다. 특히 이번 사고는 사용자 및 주요 포털사이트들이 상대적으로 업데이트에 소홀한 Adobe Flash Player의 취약점을 악용하고 있어 9.0.124.0 버전 이상으로의 업데이트가 필요하다. 출처: 한국정보보호진흥원 원문보기

문제해결 및 예방

1. Flash Player 업데이트

업데이트 주소: http://www.adobe.com/kr/support/flashplayer/ts/documents/tn_15507.htm

위 업데이트 주소를 클릭하여 adobe사의 웹페이지에 접속하면 자신의 PC에 설치되어 있는 Flash Player의 취약성 여부를 알 수 있고, 취약할 경우 업데이트 할 수 있는 링크도 제공되므로 클릭하여 설치를 합니다.

제 PC는 버전 9.0.124 이고 플레이어를 수정에 No라고 표시되어 설치할 필요가 없네요.

2. 마이크로소프트사의 보안취약점(MS06-0141) 해결

MS 윈도우즈 업데이트를 하거나 보호나라(http://www.boho.or.kr/ )에서 제공하는 「PC 자동보안 업데이트」 프로그램을 사용하여 윈도우를 최신버전으로 유지하면 된다.

    ● 보호나라를 이용하는 방법

       1) http://www.boho.or.kr/ 에 접속하면 다음 그림과 같이 Active X 컨트롤에 대한 안내가 나옵니다.

      2) 빨간 테두리 안의 연노랑 배경에 "이 사이트에서 '한국정보보호진흥원'에서 배포한
         'PC 자동보안 업데이트' ActiveX컨트롤...."이라고 나오는데 그곳을 클릭합니다.

     3) ActiveX 컨트롤 설치를 누릅니다.

     4) 마지막으로 설치를 누르면 완료가 됩니다.

  ● 윈도우즈 업데이트로 해결하는 방법

    1) 이 방법은 윈도우즈 정품인증을 받은 경우에만 사용을 하시기 바랍니다.
    2) 인터넷 익스플로러를 실행한 후 메뉴중 "도구-windows update"를 클릭합니다.
    3) 안내에 따라 진행을 하거나 기다리면 업데이트가 완료됩니다.

추가로 백신 프로그램을 최신 버전으로 업데이트하면 감염을 예방할 수 있으며, 개인 PC 사용자나 홈페이지 운영자가 해킹이나 악성코드 감염이 의심스러운 경우 인터넷침해사고대응지원센터(http://www.krcert.or.kr/)나 보호나라(http://www.boho.or.kr , 전화 : 118)를 통해 기술지원을 받을 수 있습니다.

--------------------------------------------------------------------------------
1) MS06-014 취약점(MDAC 취약점) : MDAC(Microsoft Data Access Components)은 응용프로그램이 데이터베이스와 같은 저장매체에 접근할 수 있도록 인터페이스를 제공하는 다양한 소프트웨어 컴포넌트 집합이다. MS06-014 취약점은 MDAC에 포함된 RDS(Remote Data Services) 컴포넌트가 초기화되는 과정에서 ActiveX의 보안설정이 제대로 적용되지 않아 발생하며, 공격자가 설정한 임의의 스크립트 실행이 가능하다.

무료백신 V3 Lite 다운로드