| [정책/자료] 글로벌 통합보안 기업인 안철수연구소(대표 김홍선)는 최근 MS 엑셀 파일의 취약점을 이용한 제로 데이 공격이 북미 지역에서 발생했다고 발표했다. 국내에서는 아직 발생하지 않았으나 가능성이 높다.
이 취약점에 대한 보안 패치는 아직 발표되지 않았지만, 안철수연구소의 V3 제품군이나 ‘트러스가드 UTM(AhnLab TrusGuard UTM)’ 등의 네트워크 보안 장비를 사용하면 취약한 엑셀 파일의 유입이나 이후의 악성코드 감염을 막을 수 있다.
이번 제로 데이 공격은 지난 2월 24일부터 북미 지역에서 유포되기 시작했다. 일부 단체의 구성원에게 취약한 엑셀 파일이 첨부된 이메일이 전송되었다. 첨부된 엑셀 파일은 공격자가 지정한 코드를 실행할 수 있는 취약점을 갖고 있다.
따라서 이 엑셀 파일을 실행하면 Inject.21504.O, Agent.20314.C, Deludru.33280, Inject.21504.Q, Renos.59904 등의 악성코드가 생성된다. 이후에 특정 시스템으로 접속을 시도한다. 접속 후에는 또 다른 악성코드를 내려받을 가능성이 높다.
피해를 막으려면 개인 사용자는 PC주치의 보안 서비스인 V3 365 클리닉이나 무료 백신 V3Lite를, 기업 내 PC 사용자는 V3 IS 7.0을 사용하면 된다. V3 제품군으로 취약점이 있는 엑셀 파일이 열리는 것을 차단할 수 있다.
이미 감염된 경우 PC에 존재하는 악성코드들을 진단ㆍ치료할 수 있다. 기업에서는 네트워크 보안 솔루션인 ‘트러스가드 UTM’ 으로 취약점을 가진 엑셀 파일의 전송을 차단할 수 있다.
안철수연구소 시큐리티대응센터 조시행 상무는 “PDF나 엑셀 등 사용자가 많은 응용 소프트웨어의 취약점을 이용한 악성코드가 급증하고 있다”며 “더욱이 보안 패치가 발표되지 않은 상태에서 제로 데이 공격이 이루어지고 있어 주의해야 한다”고 말했다.
[게임조선 편집국 gamedesk@chosun.com] [www.gamechosun.co.kr] [자료제공 : 안철수연구소]
☞ 게이머 마음 두드리는 `액션게임`이 온다
☞ `G스타2009` 개최지로 부산 BEXCO 선정
☞ 삼성 호신용폰 별칭 둘러싼 네티즌 논쟁 고조
☞ `피파온라인2`, 레전드 선수 업데이트 되나?
☞ NASA 개발작 `우주게임` 올해 중반경 공개 | 
악성코드 및 해킹 등 보안 위협 1.8배 급증