IE와 자바 제로데이 취약점 이용돼...감염피해 클 것으로 예상돼

[보안뉴스 호애진] 게임 전문 웹진이자 커뮤니티인 인벤(www.inven.co.kr)이 해킹을 당했다. 이로 인해 웹사이트에 악성코드가 삽입됐고, 해당 웹사이트에 접속한 사용자들은 이를 통해 악성코드 감염 위협에 노출됐다.

워터링홀 공격을 받은 것이다. 공격자는 타깃 웹사이트를 해킹해 악성링크를 삽입하고, 이를 접속 시 제로데이 취약점의 공격코드를 심은 특정 웹사이트로 리다이렉트시킨다. 이번의 경우, 자바 제로데이(CVE-2013-0422)와 IE 제로데이(CVE-2012-4792) 취약점이 이용됐다.

▲ 인벤에 삽입된 악성링크를 통해 1월 12일 14시경 자바 제로데이(CVE-2013-0422)와 IE 제로데이(CVE-2012-4792)로 악성코드 유포

인벤 웹사이트 방문자는 악성코드에 감염돼 좀비PC가 됐을 가능성이 크다. 좀비PC가 된 컴퓨터는 공격자에게 자신의 게임 계정정보, 금융정보 등을 전송하기도 하고, DDoS 공격에 이용될 수도 있다. 인벤 웹사이트의 방문자 수가 하루 27만명에 이른다는 사실은 더욱 큰 우려를 낳고 있다.

게임정보를 얻기 위해 웹사이트를 방문하지만, 사실상 그들이 얻는 것은 정보가 아닌 악성코드인 셈이다.

조근영 연구원은 “사용자는 IE를 버전 9 이상으로 업데이트 하고, 자바의 경우 반드시 필요한 부분을 제외하고 삭제하는 방안을 고려해야 한다”며, “이와 함께 방문자가 많은 웹사이트에 일정 수준의 법적 규제조치 및 선제적이고 긴급한 대응이 상시적으로 이뤄져야 할 것”이라고 강조했다.

http://www.boannews.com/media/view.asp?idx=34574