H
A
C
K
E
R
S
N
E
W
S
H
A
C
K
E
R
S
N
E
W
S
H
A
C
K
E
R
S
N
E
W
S
MS 윈도는 크래커들의 봉인가?
|
50만 명에 달하는 개인 정보가 인터넷 쇼핑몰업체 등을 통해서 해커들에게 노출되는 사건이 일어났다.그것도 MS 윈도의 취약점을 노리고 침투한 것이다. 크래킹은 유닉스 계열 쪽에서 일어나는 걸로 착각하고 있는 사람들이 아직도 많이 있다. 하지만 윈도의 취약점은 벌써부터 드러나 있었고 MS사는 자사의 홈페이지를 통해서 항상 보안 패치를 제공하고 있다. 이번 사건은 정말로 관리자의 게으름의 극치를 보여 주고 있다. 국내에서 최다 사용자층을 보유하고 있는 운영체제가 무엇인가? 바로 윈도다. 특히 윈도는 많은 대중적인 지지를 얻고 있는 OS 이다. 대중적이란 이야기는 보편적이란 것과 통하고 보편적이라 하면 사용자들의 수준이 중간 정도로서 보안에 대해 별로 지식이 없는 사람들을 말한다. 심지어는 해킹 초보자의 썰렁한 윈도 크래킹법에 누구나 속수 무책인 경우가 현재도 윈도 사용자 중에 70%가 해당된다. 바로 file://xxx.xxx.xx.xxx/.....이런 식으로 상대방 컴퓨터의 모든 내용을 볼 수 있고 다운 받을 수 있다는 사실을 대부분 알면서도 지나치는 것이 현실이다. 대개의 윈도 사용자들은 시스템이 버벅거리고 말썽을 부리면 다시 설치 하는 것이 상례이다. 설치 후 즉시 MS사의 사이트로 가서 보안 패치를 다운 받는 사람이 과연 몇이나 되는가? 그리고 많은 사용자들이 윈도95/98 초창기 버전을 사용하고 있다. 심지어는 전문가 중에서도 무심코 윈도를 재설치하고는 보안패치 하는 것을 무심코 지나쳐 버리는 경우가 많다. 필자도 얼마 전 유명 동아리의 시삽 컴퓨터를 이 방법으로 들어가 본 경험이 있다. 물론 즉시 패치할 것을 알려 주었지만 이 시삽의 컴퓨터 실력은 상위 해커의 실력을 가지고 있다. 즉, 사사로운 것은 쉽게 잊어 버리고 주의를 기울이지 않는 것에 원인이 있다. 기본적인 보안 패치를 OS별로 만들면 A4 용지 한 장이면 충분하다. 그리고 잘 보이는 곳에 항상 붙여 두도록 하라. 갑자지 시스템을 포맷하고 윈도를 다시 까는 급한 일이 생겨도 이 프린트물 한 장이면 절대 잊어버리고 지나 가는 일은 없을 것이다. 자기 자신의 머리를 너무 믿지 말자. 신은 인간을 그렇게 우수하게 창조 하지는 않았다. 1. 윈도의 어떤 점에 크래킹의 위험성이 있고 취할 조처는? 최근버그도 많이 보고 되었지만 여기서는 일반적인 것만 다루려고 한다. 필자는 왕발이라고 해도 과언이 아닐 만큼 여기 저기를 돌아 다니기 때문에 지금도 윈도를 보안 패치 하지 않고도 아무 생각없이 좋다고 자기들 끼리 낄낄 거리는 후배의 사무실에 자주 들른다. IIS(인터넷 인포메이션 서버)도 보안 패치를 해주지 않을 경우 당장 크래킹 당하는 불상사가 생긴다. 특히 윈도95/98 이나 NT 40 초기버전 사용자들은 주의 하기 바란다. 지금 즉시 MS사의 사이트로 가거나 윈도 동호회에 가서 해결책을 찾기 바란다. 취약점 A 스크립트가 있는 폴더들은 절대 실행 권한을 부여해서는 안됨에도 불구하고 권한이 부여되어 있는 곳을 여러 곳 보았다. 그래서 url의 끝에 마침표(.)를 찍자 쉽게 엑티브 서버 페이지(ASP)를 다운 받을 수 있었다. 조치 : 필자는 이런 서버의 경우 모든 스크립트를 인터넷 서비스 매니저(ISM) 폴더 안의 웹스크립트 폴더로 넣으라고 권고 하였다. 취약점 B MS SQL서버의 루트 로그인 계정(sa)은 비번이 없어도 들어 가도록 디폴트로 설정된다. 그러니 당연히 문제가 되지 않겠는가? 조치 : SQL 설치 후에는 꼭 루트 계정을 sa로 사용하지 말고 바꾸어 주기 바란다. 취약점 C nbtstat -A xxx.xxx.xxx.xxx 명령어는 현재의 원격 컴퓨터의 상태를 나타내어 준다. 즉, 이 명령어를 사용하면 NetBT(NetBIOS over TCP/IP)를 사용하는 서버가 어느 것인지를 나타내어 준다. 크래커들은 이 명령어의 결과물로 나오는 화면에서 자신들이 침투할 서버를 알아낼 수 있다. 그리고는 아마도 guest로 접속을 시도 할 것이다. 시작-->실행-->\target.com 조치 : 절대로 guest 계정을 사용 하지 말고 인터넷에 연결되어 있는 서버에서는 NetBT 서비스를 사용하지 마라. 취약점 D 보안 패치가 안된 NT 서버에서는 RedButton이나 LockSmith 같은 인터넷상에서 구할 수 있는 해킹툴로 어드민의 정보를 즉시 낚아 채거나 바꿀 수 있다. 조치 : OS의 버전과 서비스팩을 항상 최신 것으로 업그레이드 하길 권고 하는 바이다. 2.누출된 개인 정보의 운명은? 이번 사건에서 크래커는 그 정보를 가지고 다시 뭔짓을 하시려고 입력작업을 시도했는지..아이피의 노출에 대해서 생각을 해보셨는지..당연히 잡힐 짓을 한 것 같다. 정말 프로라면 그런 3류의 행동은 하지 않을 것이다. 잡혔으니 망정이니 안잡힌 사람들이 지금 이 시간에도 개인정보들을 빼간다는 가정을 해보자... 크래커가 잡혔다고 노출된 개인 정보가 다시 안전해 질 수 는 없다. 노출된 정보에는 여러 종류가 있겠지만 특히 쇼핑몰 같은 곳에 있는 정보에는 가입자들의 신용카드 정보 등 모든 개인 신상 정보가 상세히 들어 있다. 인터넷에서는 불법으로 이러한 정보를 사고 파는 조직들이 있다. 국적을 초월해서 이러한 신용카드 정보를 사고 판다는 이야기다. 만약 이런 곳에 흘러들어 가면 그 피해는 엄청날 것이다. 물론 정부나 관계 기관에서 해결책을 마련했겠지만 일단 흘러나간 정보는 급속도로 해외나 국내로 확산됬다고 보고 후속 조치를 빨리 취하는 길밖에는 없다. 필자의 견해 : 위에 설명한 것 외에도 수 없는 취약점이 윈도 운영체제에 존재 하고 있고 지금도 새로운 취약점이 속속 보고 되고 있다. 컴퓨터의 일반 사용자들이 과연 위의 설명대로 패치하고 운영할 수 있을까? 대답은 물론 No 이다. 그들에게 보안 패치에 관해 복잡한 이야기를 늘어 놓으면 그들은 속으로 이렇게 중얼거릴 것이다. 어휴 안하고 말지...뭐가 그리 복잡해? 그들에게 한 마디씩만 권고 하자...이것은 그들이 거부감 없이 쉽게 할 수 있는 유일한 것이다. www.microsoft.co.kr 로 가서 여기 저기 써핑 해보세요.. 절대로 www.microsoft.com 으로 가지 말고..... co.kr ...즉 한국 MS 사이트로 가라고 충고하라. 왜냐면 영문사이트를 보면 그들은 또 으으~~~~ 중얼거릴 것이다. 우린 모두 일반 컴퓨터 사용자들을 보호 해야 할 의무(?)를 가지고 있다. 관계 웹사이트의 책임자들은 물질적 도의적 책임을 져야한다. 개인에게는 생명이나 다름없는 정보를 그런 식으로 관리할 것입니까? 그렇게 밖에 못합니까? 가입자들은 당신들을 믿고 모든걸 주었다. 당신들은 그들을 철저히 농락하고 배신했다. 관계 기관은 더 이상의 피해자가 생기지 않도록 법적인 문제와 기술적인 문제를 보완하라! 정말 세금 낸 보람이 있게끔 해주길 바라 마지 않는다. 책임 지시길..말로만 말고..
|
