|
|
|
|
|
|
지난 달 http://www.computerworld.com의 Security 파트에 게재된 기사이다..
원 제목은 Read RSS, get hacked - Hackers have found a really simple solution to delivering malware이며 자세한 전문은 해당 링크를 참조..
결론은, 해커들이 새로운 악성코드 유포 경로로 RSS를 육성(?)하고 있다는 암울한 내용이다..
RSS에 의해 새로운 멀웨어 유포가 되기 쉽고, 해커들이 관심을 기울이고 있는 이유는 그것의 태생적인 특성 때문이라고 한다.. 즉, 구독자에게 어떠한 선택권도 주어지지 않은 채, 피드의 모든 요소가 전송되기 때문이다..
[The security problem arises from the fact that many RSS and Atom-based feed readers and aggregators simply pull in the content from the source without first checking to see whether it might contain malicious code]
사실, RSS만큼 수신자의 선택권이 배제된 채, 단시간 내에 널리 확산되는 플랫폼도 없을 것이다.. 이러한 확산성은 스팸이 갈구하는 본질과도 정확히 일치하기 때문에 이미 많은 블로거가 스팸으로 골머리를 앓고 있기도 하다.. 본 블로그에서도 하루에 1천개 가까이 달리는 스팸 때문에 현재는 열흘이 지난 글의 트랙백을 차단하고 있다..
하지만 이러한 단순 스팸은 앞으로는 애교 정도에 그친다 할 수 있을지도 모른다..
RSS의 탁월한 확산성과 상호 연결성, 그리고 공유성 등은 멀웨어를 전파하는 데에도 매력적이지 않을 수 없고, 해커들은 이미 이를 인식하고 있다..
문제는, 구독자 상호간의 연결이 강력하기 때문에 악성 피드를 유포한 블로그나 사이트를 제제한다고 하더라도, 이미 오염된 피드를 받은 사용자에게서 다른 사용자에게로 전파될 수 있다는 점이다..
때문에, Worm과 같은 패턴을 지닐 것도 충분히 예상하게 만든다.. 어쩌면 멀웨어 이름에 XXX.(blog)rss.worm 이라는 단어가 들어갈 지도 모르겠다..
RSS를 통하여 유포되는 것으로 확인된 패턴에는 다음과 같은 것들이 현재 알려져 있다..
악의적인 자바스크립트, 패스워드 또는 개인정보 하이잭킹, PC원격조정 등...
또한 댓글에 악성 코드를 기입하는 방식으로 멀웨어를 전파하기도 한다고 하니, 가급적 댓글에는 HTML 지원을 배제함이 현명하리라 여겨진다..
저 기사에 따르면, Authentium[필자 주] Authentium사는 보안에 관련된 유명한 연구소로, 여러 백신 업체들과 제휴하여 공동으로 샘플을 수집하거나 안티-바이러스 엔진 등의 보안 솔루션을 제작하기도 한다.
Microsoft, 노턴을 제작한 Symantec, SpySweeper를 제작한 Webroot 등이 알려진 제휴업체들이다.
http://www.authentium.com 에서 최근에 수집한 6만여건의 멀웨어 샘플 중, 1천여개 이상이 블로그(blog)란 단어와 연관이 있는 URL을 내포하고 있다고 한다..
P/S
1. 이번을 계기로 RSS 전체공개에 대한 당위성을 종교처럼 고집하는 맹신자들의 대응이 기대된다..
2. 새로운 위협에 대한 발빠른 대응으로 벌써부터 외국 보안 기업들은 분주한데, 부지런함과 열정은 안드로메다로 보내 버린 대한민국의 보안업체들은 뭐 하는지 궁금하다..
3. 앞으로는 포르노 사이트에 이어 포르노 블로그 구독도 신중해야 할 것 같은데.. 내 구독목록에서 몇 개나 지워져야 하는겨... ㅡ.ㅡ;
|
이 블로그의 모든 글 및 리뷰에 대한 저작권은 여름하늘에게 있습니다.
출처를 밝힌 여부와 상관 없이 글, 또는 리뷰의 내용을 다른 사이트에 올리는 것을 금합니다. 좋은 글이라 여겨지면 링크나 트랙백을 이용해 주세요.
참고 : 저작권 위반에 대한 법적 대응
Copyrights 2008 무단 전재/스크랩 금지. adware,
Authentium,
Computer,
computerworld,
FEED,
JavaScript,
RSS,
Security,
Software,
SPAM,
Spyware,
Windows,
worms,
xml,
바이러스,
백신,
보안,
블로그,
소프트웨어,
스파이웨어,
스팸,
악성코드,
애드웨어,
웜,
윈도우,
자바스크립트,
컴퓨터,
포르노,
피드,
해커 |
|
|
|
|
|
|
|
|
|
CATEGORY : 
Categories
Recent Entries
Tag
Recent Comments
Recent Trackback
