H
A
C
K
E
R
S

N
E
W
S










H
A
C
K
E
R
S

N
E
W
S










H
A
C
K
E
R
S

N
E
W
S










H
A
C
K
E
R
S

N
E
W
S










H
A
C
K
E
R
S

N
E
W
S





　

 

구글 PC검색툴 "완벽한 스토커"..보안 논란

　

공공장소에서 컴퓨터를 이용하는 사람들은 보안 문제에 더 신경을 써야 할 것으로 보인다. 구글의 데스크탑 하드드라이브 검색툴은 사용자의 전자상거래 내역은 물론 이메일이나 메신저 대화 내용까지 찾아주기 때문이다.19일(현지시간) AP통신은 구글이 지난 주 공개한 하드드라이브 검색툴인 `구글 데스크탑 서치`가 사생활보호 및 보안에 대한 새로운 논란을 야기하고 있다고 보도했다.

구글의 데스크탑 검색툴이 문제시 되는 것은 이 프로그램의 막강한 검색 능력 때문이다. 이 프로그램을 설치하면 컴퓨터 하드드라이브에 임시로 저장돼 있는 이메일, 메신저, 웹서핑 기록 등을 언제든지 검색해 열람할 수 있다. 워드나 엑셀, 파워포인트 등의 문서도 검색해 준다.

만약 A라는 사람이 구글 데스크탑 검색툴이 설치된 피씨방 컴퓨터를 이용해 온라인샵에서 물건을 구입하고 AOL 메신저를 통해 애인과 은밀한 대화를 나눴다면, 이 컴퓨터를 이용하는 다음 사용자는 A의 전자상거래 내역과 대화 내용을 모두 찾아볼 수 있다.

예컨대 프로그램의 검색창에 특정 메일 주소를 입력하면 사용자가 해당 주소로 보낸/받은 모든 이메일이 검색되는 식이다.

구글의 보안 문제는 피씨방과 같은 공공장소에 있는 컴퓨터에만 국한된 것이 아니다. 가정용이나 사무실용 컴퓨터에 검색툴이 설치됐을 경우 심각한 사생활 침해를 야기할 수 있다는 게 전문가들의 지적이다.

구글 데스크탑 검색툴을 이용하면 아이들의 웹서핑 내역을 부모가 감시할 수 있고, 배우자의 이메일을 훔쳐볼 수도 있기 때문이다. 또 직장 상사들은 부하 직원들이 업무 시간에 어떤 개인적인 일에 시간을 낭비하고 있는지 알아낼 수 있다.

구글 검색툴이 설치되지 않았다고 하더라도 대다수의 웹브라우저는 웹서핑 내역 등을 일정기간 임시로 저장해두는 기능을 갖고 있다. 그러나 구글 검색툴은 사용자가 의도적으로 삭제하지 않는 한 사용 기록이 영구 저장된다는 데 문제가 있다.

보안전문가인 리처드 스미스는 "이 프로그램은 컴퓨터에 내장된 정보를 찾아주는 강력한 기능을 발휘한다"며 "그러나 다른 측면에서 본다면 이 프로그램은 완벽한 스파이 프로그램이기도 하다"고 말했다.

컴퓨터 보안전문가들은 구글 데스크탑 검색툴로 인한 피해를 막기 위해서는 MS익스플로러 이외의 다른 웹브라우저를 사용하는 게 가장 좋은 방법이라고 지적하고 있다.

또 컴퓨터를 사용하기 전에 화면 우측하단에 있는 구글 검색툴 아이콘을 오른쪽 마우스 클릭을 통해 닫는 방법도 유효하다고 조언했다.

　
  　

피용익(edaily.co.kr)

2004.10.20

　

　

JPEG 바이러스, 기존 백신으로는「속수무책」

　

기존 바이러스 백신 소프트웨어로는 최근 주목받고 있는 JPEG 파일 취약점을 이용한 공격으로부터 기업 네트워크를 지키는데 적합하지 않을 수 있다.

F-시큐어 안티바이러스 연구소장 미코 히포넌에 따르면 통상의 백신 프로그램은 기본값으로 '.exe' 확장자로 된 실행 파일만 찾는 설정이 돼 있기 때문에 기본값을 변경하지 않으면 악성 JPEG 파일을 걸러낼 수 없다는 것이다.

그는 "일반 바이러스 백신 소프트웨어는 기본값으로 JPEG 파일을 검사하지 않는다. 바이러스 백신 검사에서 JPEG를 찾는 설정으로 바꿀 수는 있지만 이것도 JPEG 파일의 확장자를 바꾸는 것만으로 간단하게 우회할 수 있게 된다"고 말했다.

JPEG와 같은 형식이면서 확장자 이름이 다른 것은 '.icon', 'jpg2' 등 약 11종류나 된다. 따라서 악성 JPEG 파일 검사가 한층 더 어려워질 수밖에 없다고 히포넌은 지적한다. 만일 이들 확장자를 가진 파일 전체를 검사하게 된다면 아까운 프로세서 처리 능력의 상당부분을 낭비할 수밖에 없게 된다.

게다가 인터넷 익스플로러는 임시로 저장되기 전에 JPEG 화상을 처리하기 때문에 바이러스 백신 소프트웨어가 동작하기도 전에 컴퓨터가 감염될 가능성도 높다.

히포넌은 "개별 컴퓨터 단위로 검사하는 방법으로는 불충분하다. 게이트웨이에서 검사해야 한다. 하지만 이렇게 하면 대역폭에 엄청난 양의 부하가 걸리게 된다"고 말했다.

그는 이 결함을 악용한 바이러스 공격이 곧 발생할 것이라고 예상하고 있다. 그는 "이 취약점은 이미 큰 관심을 받고 있기 때문에 머지 않아 누군가 공격을 걸어오리라 본다. 물론 2개월 전에도 비트맵 그림 처리에 대한 똑같은 취약점이 발견됐지만 이것을 이용한 공격은 아직 나타나고 있지 않다"라고 말했다.

이미 MS 윈도우가 JPEG를 처리하는 방법에 대한 취약점 코드가 인터넷 뉴스그룹인 이지뉴스(EasyNews)에 올라와 있는 상황이다. 히포넌은 F-시큐어 웹에 올린 자료에서 이 취약점은 확산방식이 없기 때문에 바이러스는 아니라고 지적한 바 있다. 하지만 이 코드에 컴퓨터가 감염되면 사용자들은 윈도우 탐색기에서 이를 보는 순간 감염된 이미지를 다운받게 된다.

지난 달 28일 MS는 이 취약점을 이용하는 방식에 대해 근거없다고 반박했다.

MS는 "우리는 이 문제가 고객들을 큰 위험에 빠트리지는 않을 것으로 보고 있다. 수없이 많은 사용자들이 유사한 공격을 받았지만 현재까지 고객들에게 유효한 피해는 없었다"고 밝혔다. MS는 보도 자료를 통해 "우리는 이 상황을 계속 연구할 것이며 고객들에게 필요하다면 추가 자료와 지침을 제공할 것"이라고 말했다.

　

　

Dan Ilett (ZDNet Korea)

2004.10.01