|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=850 [복사]
박시준 I 안철수연구소 시큐리티대응센터 연구원
올해 MS의 새 운영체제 윈도 비스타가 국내에 정식 출시되고, 웹2.0 기반의 서비스가 활발하게 공급될 것으로 예상되는 등 IT분야의 새로운 변화가 일어날 것으로 보인다. 아울러 VoIP와 인터넷폰 등 모바일 기기의 성능 향상도 급속도로 이루어질 것으로 전망된다. 이러한 환경의 변화는 새 환경을 노리는 보안 위협과 궤를 같이해 사용자에게 다가설 것이다. 올해 예측되는 보안 이슈를 14가지로 구분해 분석해 본다.
MS 윈도 비스타 상의 보안
MS는 윈도 XP 출시 후 약 6년 만인 올해 초에 차세대 운영체제 윈도 비스타를 출시한다. 윈도 비스타는 이전 버전인 윈도 XP에 비해 상당 부분 개선되었다. 그 중 가장 큰 특징은 보안 관련 기능일 것이다. 유해 트래픽의 송수신을 차단하는 기능, 윈도의 각종 취약점을 패치해주는 기능, 스파이웨어와 애드웨어를 진단하고 치료하는 기능, 자녀가 안전하게 컴퓨터를 사용할 수 있게 하는 기능, 하드 디스크의 정보를 암호화하는 기능도 제공한다. 이런 기능들로 인해 오버플로우 공격(버퍼 오버플로우, 힙 오버플로우 등)과 루트킷 공격 등이 줄어들고, 원격 취약점을 공격하는 해킹 또는 웜 등의 발생 빈도도 감소할 것으로 예상된다.
그러나 이런 기능을 피해가기 위해 기능이나 용도를 속이거나 숨겨진 기능으로 사용자 권리를 침해하는 프로그램이 증가할 것으로 예상된다. 즉, 유용한 프로그램으로 위장해 설치 과정에서 사용자 동의를 받고, 법적인 규제를 피하기 위해 숨겨진 기능으로 동작하는 스파이웨어가 증가할 것이다. 또한 아직 밝혀지지 않은 취약점이 속속 발견될 수 있다. 따라서 윈도 비스타의 보안 기능만 믿고 있으면 취약점이 발생했을 경우 큰 피해를 볼 수 있다. 실제 윈도 XP가 출시됐을 당시에도 개인 정보 유출을 방지할 수 있다고 했지만 수많은 취약점으로 지금과 같은 피해가 속출하고 있음을 기억해야 할 것이다.
MS 인터넷 익스플로러7과 보안
IE6이 출시된 지 5년 만인 지난해 11월에 IE7이 나왔다. 국내 대부분의 사용자들이 사용할 만큼 대중적인 소프트웨어이며 국내 대다수 웹 서비스가 IE에 최적화돼 있다. 하지만 그만큼 많은 취약점이 발견됐으며 편의를 위해 들어간 액티브X 등의 기술은 악용돼 애드웨어와 스파이웨어를 배포하는 또 하나의 방법으로 자리매김했다. 또한 BHO(Browser Helper Object)를 상업적으로 악용해 기본 주소 표시줄을 숨기고 이와 동일한 모양의 툴바를 만들어 사용자들의 정당한 권리를 동의 없이 침해하는 문제가 지속해서 벌어졌다.
IE7에는 이러한 문제점들을 어느 정도 보완하고 탭 브라우저 등의 기능들이 추가됐다. 기본 주소 표시줄을 숨기는 기능을 제공하지 않고, 액티브X를 설치하기 전에 사용자에게 알리는 부분이 더 명확해졌다. 실제 IE7에서는 기본 보안 수준이 ‘약간 높음’으로, 가장 낮은 보안 수준이 ‘보통’으로 설정돼 있어 서명되지 않은 액티브X 콘텐츠의 다운로드가 금지돼 있다. 자체적으로 피싱 필터를 가지고 있어 만에 하나 발생할지 모르는 피싱으로 인한 피해를 사전에 예방할 수 있는 기능도 제공한다.
이상 0------------------------------------------
14가지라서 많기 때문에 스크롤 압박을 피해서 여려편으로 나누었습니다~~
출처 아 지겹다 버그*게임핵*키로그*해킹&보안툴의 광대님이 쓴글을 변형!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! |
Hit : 7213 Date : 2007/08/28 03:37
|
1581, 
1/80 
