66
8
떡이떡이
제가 약 1시 반 경에 아래와 같은 포스팅을 통해 악성코드 해킹을 경고한 바 있습니다.
모 포털, 대규모 SQL 인젝션 공격에 당한 흔적?
- http://itviewpoint.com/58004
그런데 약 20분 전 한국정보보호진흥원에서 갑자기 제 사이트가 신종 악성코드를 배포하고 있다는 통지를 해 왔습니다.
이게 뭔 소리..
당황스러운 내용을 담고 있어 상황실과 통화했더니, 역시나였습니다.
제 글에 있는 '코드 내용 설명' 부분을 잘못 파악해 악성코드로 오인한 겁니다.
즉 오늘 상황 순으로 설명해 드리면. (1) 오전에 모 포털 등 주요 사이트 SQL 인젝션 공격으로 신종 악성코드 또 감염 제보 (2) 오후 1시 반경 관련 속보를 블로그에 글 올림 (3) 구글 검색엔진 등 인터넷에 제 글 노출 (4) 정보보호진흥원, 현재 감시중인 악성코드 문자열을 제 블그에서 발견, e메일 경고 전송 (5) 상황실과 직접 통화 결과 악성코드가 아니라 악성코드 소개 문자열을 오인한 것으로 확인.
아래는 정보보호진흥원 e메일 통지사항입니다. 어찌됐건 정보보호진흥원의 발빠른 실시간 대응이 돋보이네요. 지금 m.js 자바스크립트가 핫 이슈로 난리난 모양이니, 각 웹사이트 운영자들께서는 동일한 공격을 받지 않도록 각별히 주의하시기 바랍니다.
자, 0.js 1.js fuckjp.js에 이어 m.js 까지... 다음에는 무슨 자바스크립트 파일명이 될지 궁금해집니다.
우리원은 민간분야 인터넷침해사고(해킹, 웜.바이러스 등) 예방 및 대응활동 등을 수행하고 있습니다.
※ 근거법령: 정보통신망이용촉진및정보보호등에관한법률 제48조의2(침해사고의 대응 등)
아래 귀사의 홈페이지가 해킹을 당한 후 악성코드가 은닉된 채 방치되어, 홈페이지를 방문하는 인터넷 이용자에게 악성코드 감염 및 개인 정보 유출 등 피해를 주고 있는 것으로 확인되었습니다. 이에 다음과 같이 신속한 대응 조치를 요청하오니 적극 협조하여 주시기 바랍니다.
---------------------------------------------------------------------------------------
서명덕 기자의 인터넷세상 홈페이지에서 악성코드로 의심되는 코드를 다운로드하고 있습니다.
(http://www.itviewpoint.com/)
o 의심되는 코드 다운로드 URL :
- http://www.kisswow.com.cn/m.js
- http://www.wowgm1.cn/m.js
- http://www.wowyeye.cn/m.js
해당 코드를 삭제하시고 해킹피해 원인파악, 보안패치, 웹 방화벽 적용 등 아래 권고사항을 참고하셔서 재발방지대책을 강구하여 주시기 바랍니다.
※ 근본적인 원인파악 없이, 의심스러운 악성코드만 삭제하는 것은 긴급조치일 뿐 큰 의미가 없습니다.
대부분 해커는 이미 해킹한 홈페이지의 보안상 허점(취약점)을 알고 있으며,
한번 해킹한 서버는 다음에 좀 더 쉽게 침투하기 위한 백도어를 설치하여
언제라도 악성코드를 다시 올려놓을 수 있기 때문입니다.
----------------------------------------
< 웹해킹 방어를 위한 KrCERT/CC 권고 사항>
※ 공개웹방화벽 전용 홈페이지 안내(방화벽 설치 시 주요 웹해킹 방어가능)
o 공개웹방화벽(WebKnight 및 ModSecurity) 다운로드, 설치 운영 가이드, FAQ 등의 정보 제공
- http://www.krcert.or.kr/firewall/index.htm
※ 무료 웹취약점 점검을 신청(정보보호 인력이 부족한 중소기업 또는 소규모 비영리 단체를 대상으로 서비스 제공)
o 무료 홈페이지 취약점 점검서비스 신청하러가기
- http://webcheck.krcert.or.kr
※ 아래의 문서를 참조하여 해킹에 대응하시기 바랍니다.
o 홈페이지 개발 보안 가이드
- http://www.kisa.or.kr/trace_log/homepage_guide_down.jsp
o 웹 보안 4종 가이드
- http://www.kisa.or.kr/kisa/notics/popup/2008/popup_200801_websecureguide.html
o 침해사고 분석절차 가이드
- http://www.krcert.or.kr/docDown.jsp?dn=10
o PHP웹 게시판 취약점 관련 사고분석 및 보안대책
- http://www.krcert.or.kr/unimDocsDownload.do?fileName1=IN2005001.pdf&docNo=IN2005001
o SQL Injection 취약점을 이용한 윈도우즈 웹서버 사고 사례
- http://www.krcert.or.kr/unimDocsDownload.do?fileName1=IN2005014.pdf&docNo=IN2005014
o 웹 해킹을 통한 악성 코드 유포 사이트 사고 사례
- http://www.krcert.or.kr/unimDocsDownload.do?fileName1=050629-IN-2005-012.pdf&docNo=IN2005012
o ARP Spoofing 기법을 이용한 웹 페이지 악성코드 삽입 사례
- http://www.krcert.or.kr/unimDocsDownload.do?fileName1=IN2007003.pdf&docNo=IN2007003&docKind=3
궁금하신점은 한국정보보호진흥원 상황실(02-405-XXXX~XXXX)로 연락바랍니다.
감사합니다.
안녕하세요. 블로거 '떡이떡이' 입니다.
여기, 자주 오실 필요 없어요~
하루에 1분만 보면 돈되는 정보 하나를 얻어갈 수 있는, '정보블로그'를 추구합니다.
많이 얻어가세요! 헐헐헐헐~
Recent Comments