지난 5월 27일부터 Adobe Flash Player의 취약점을 이용하여 악성코드를 다운로드하는 SWF가 해킹된 웹사이트를 통해 유포되고 있다는 사실이 Symantec을 비롯한 각종 보안 업체들로부터 보고 되었습니다. 초기에는 발견되지 않은 취약점으로 간주되었으나 사실은 이미 패치된 취약점으로 것으로 밝혀졌습니다.
하지만 현재도 해당 SWF가 유포중인 것으로 보이므로 설치된 Adobe Flash Player의 버전을 확인하시고 꼭 업데이트 하시기 바랍니다. 해당 취약점이 패치된 Adobe Flash Player의 버전은 9.0.124.0으로 설치 및 업데이트는 다음 링크에서 내려받을 수 있습니다.
설치된 Adobe Flash Player의 버전은 [프로그램 추가/제거]에서 "Adobe Flash Player ActiveX"의 지원 정보를 통해 확인할 수 있습니다.
해당 취약점에 대한 더 자세한 정보는 다음 링크들에서 찾으실 수 있습니다.
이렇게 상품을 판매하면서 같은 상품 혹은 다른 상품을 함께 제공하는 것을 '번들(bundle)'이라고 합니다. 잡지의 부록과 같은 의미라고 할 수 있습니다.
마트에서 판매하는 상품들 뿐 아니라 소프트웨어도 번들로 많이 제공됩니다.
이전에는 '그래픽 카드에 게임소프트웨어', 'dvd드라이브에 dvd 재생소프트웨어'와 같은 식으로 하드웨어에 그 하드웨어를 사용할 수 있는 소프트웨어를 함께 제공하는 것이 일반적이었지만 요즘은 소프트웨어에 번들되는 소프트웨어도 많습니다.
대표적인 예로 pdf 파일을 읽을 수 있는 Adobe Reader를 설치할 때 Google Toolbar를 함께 설치하는 옵션이 제공되는 것을 들 수 있습니다.
이런 번들은 소프트웨어들간의 시너지 효과를 얻기 위해서, 혹은 번들을 함으로써 그에 대한 사용료를 받기 위해 사용됩니다.
번들 방식은 소프트웨어를 전파하는데 편리한 배포 방식이므로 악성코드를 전파하는데 즐겨 사용하는 방법입니다.
사용자 입장에서도 특별한 수고를 들이지 않고 유용한 소프트웨어를 사용할 수 있으므로 편리할 수 있습니다. 하지만 무심코 함께 설치한 번들소프트웨어가 매일 커다란 광고를 띄우거나 한다면 조금 불편하겠죠. 게다가 이런 소프트웨어들은 개인정보를 훔쳐내거나 자료를 파괴하는 스파이웨어일 수도 있습니다.
어떤 소프트웨어와 번들되는 소프트웨어는 함께 제공되지만 하나의 제품으로 볼 수 있는 것은 아니므로 소프트웨어 설치 중에 번들 소프트웨어 설치 여부에 대한 사용자 확인이 표시됩니다. 설치에 동의하면 번들되는 소프트웨어 사용 약관이 표시되고 약관에 동의했을 때 설치가 진행되죠.
그러므로 설치과정에서 함께 설치되는 소프트웨어에 대한 설명과 약관을 주의깊게 읽고 필요하거나 안전한 소프트웨어만 설치에 동의하면 안전한 컴퓨터를 유지할 수 있습니다.
만약 이 과정에서 설치 여부 확인 없이 무조건 어떤 소프트웨어를 설치한다면 그 소프트웨어는 스파이웨어가 됩니다. 또한 함께 설치된 프로그램이 스파이웨어라면 그걸 설치한 소프트웨어는 사용자 동의에 관계없이 스파이웨어로 구분됩니다.
1. 애드웨어 번들 예
가상 CD롬 소프트웨어인 데몬툴은 무료임에도 불구하고 강력한 기능과 편리함 덕분에 많이 쓰이는 소프트웨어입니다.
2. 악성코드 번들 예
이번에는 좀더 위험한 번들 소프트웨어를 살펴보겠습니다.
이전 화면에서 '동의함'을 선택하면 이번엔 툴바 설치에 대한 동의를 묻는 창이 나타납니다.
이 툴바는 인터넷 익스플로러의 주소창을 대체하며 툴바가 제공하는 검색엔진의 검색창으로도 사용됩니다.
모든 설치를 완료한 화면입니다. 새로운 바탕화면 바로가기와 툴바가 설치된 것을 알 수 있습니다. 그런데 설치화면에서 동의한 것과는 약간 다른 프로그램들이 설치된 것을 볼 수 있습니다. 'IE 즐겨찾기' 라는 폴더 안에는 400여개나 되는 인터넷 바로가기가 포함되어 있으며 인터넷 익스플로러의 즐겨찾기에도 같은 바로가기들이 추가됩니다.
특히 '메가패스..', '옥션' 이라고 써져 있는 바로가기는 우리가 알고있는 메가패스, 옥션과는 전혀 관계없는 사이트로 이동하는 바로가기입니다.
4. 마무리
번들의 의미와, 악성코드를 번들하는 소프트웨어에 대해서 간단히 알아보았습니다.
올해의 주된 보안 문제로 예상되는 것은 피싱이나 후킹을 통한 인터넷 뱅킹, 전자 상거래 과정 공격으로 발생하는 금전적인 피해입니다. 이런 공격에 가장 기본적으로 사용되는 것이 앞서 살펴본 번들을 통한 악성코드의 설치입니다.
사용자가 주의 깊게 살펴보지 않는다면 좋은 보안프로그램을 사용하더라도 무심결에 공격을 당할 수 있습니다. 안전한 컴퓨터 생활을 위해 조금만 더 주의를 기울여 주세요.
|
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | |
| 7 | 8 | 9 | 10 | 11 | 12 | 13 |
| 14 | 15 | 16 | 17 | 18 | 19 | 20 |
| 21 | 22 | 23 | 24 | 25 | 26 | 27 |
| 28 | 29 | 30 |
