|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=853 [복사]
ㅇ ㅣ ㅇ ㅓ ㅅ ㅓ ㅂ ㅏ ㄲ
ㅗ
ㄱ
은폐 기법 무력화 vs 우회 기술
최신 안티바이러스 제품은 안티 스텔스 기능을 탑재하고 있다. 이렇게 안티 스텔스 기능이 안티바이러스 제품 자체에 하나의 기능으로 추가된 것은 은폐형 악성코드가 폭넓게 확산됐고 앞으로도 문제가 되기 때문이다. 또한 이러한 기술은 우회 방법과 무력화 방법이 대립되는 양상이어서 한동안 창과 방패의 싸움이 지속될 것으로 보인다. 이미 윈도 비스타 베타 버전에서 ‘패치가드’가 무력화하는 방법이 공개됐기 때문에 앞으로 비스타 상의 커널 모드 은폐형 악성코드의 미래가 어떻게 될지, 그리고 MS는 어떻게 대응하게 될지 지켜볼 일이다.
한편 최신 CPU 또는 응용 프로그램이 지원하는 가상화 기법을 이용한 악성코드도 부각될 것으로 전망된다. 그 원리는 하드웨어와 운영체제 사이에 가상 OS 환경을 만들어 악성코드를 가상 환경에서만 동작하도록 하는 것이다. 따라서 운영체제에 설치된 보안 프로그램들은 가상 환경에서 벌어지는 일을 인지할 수가 없다. 가상 환경은 하드웨어와 운영체제 중간에 위치하므로 운영체제에서 받은 정보를 하드웨어에 전달하는 과정에서 키로깅 같은 증상이 있다면 이것은 고스란히 악성코드에 전달될 것이다. 그러나 이러한 기법은 복잡하고 안정화해 있지 않기 때문에 아직은 범용성이 낮다.
전통적 바이러스 제작 기법 유행
지난해 급증한 전통적인 바이러스가 올해에도 증가할 것으로 예측된다. 그 이유는 기존 악성코드들의 주요한 전파 경로였던 취약점 패치가 신속하게 이루어지고 있고 이를 관리하는 도구들도 속속 나옴에 따라, 더 이상 취약점만을 이용한 네트워크 전파가 쉽지 않기 때문이다. 즉, 취약점이 있는 하나의 시스템으로 네트워크 망에 침투한 후 내부적으로 악성코드를 확산하기 위해 파일 감염 형태의 바이러스를 이용하는 경우가 증가할 것으로 보인다. 또한 감염 방법 측면에서는 더욱 복잡한 기법을 사용해 바이러스 분석과 백신 개발을 지연시킬 것으로 예상된다. 이런 경향은 2006년 발견되었던 바이러스에서도 자주 목격됐다. 윈도 파일 보호 기능을 무력화해 윈도 실행 파일도 감염시키는 방법, 복잡한 암호 알고리즘을 갖는 다형성과 시작 실행 시점 불명확 기법을 사용하는 바이러스가 2007년에도 큰 피해를 줄 것으로 전망된다.
개인 정보 유출로 파생될 이슈 증가
중국발 웹 해킹에서 많은 사람들이 간과하고 있는 것이 단지 온라인 게임 사용자들에게만 게임에서 필요한 아이템이나 사이버 탈취 행위가 이루어질 것이라고 생각하는 것이다. 그러나 이미 중국발 웹 해킹은 자동화한 도구로 공격을 하고 있으며, 공격 후 악성코드에 감염되면 개인 정보 유출은 단지 게임 상에 국한되지 않을 것이다. 즉, 탈취한 정보를 가지고 스팸 발송, 블로그 및 게시판 등에 광고 글 증가, 그리고 더 민감한 금융 정보 등의 개인 정보 유출을 할 수 있다.
악성코드와 혼합된 스파이웨어 기승
지난해에는 제휴 마케팅 방법으로 배포되는 허위 안티스파이웨어 제작, 배포가 활발했다. 제휴 마케팅은 프로그램의 설치, 과금에 따라 배당금을 배포자에게 지급하는 방식인데, 이는 불특정 웹 사이트에서 스파이웨어가 배포되는 원인이기도 하다. 웜과 다운로더를 이용해 스파이웨어를 배포하는 방법에서 발전해 바이러스나 웜 같은 악성코드와 광고를 노출하는 애드웨어가 직접적으로 혼합된 형태의 프로그램도 등장할 것으로 예상된다.
웹 사이트 공격 지속적 증가
2006년 발견되었던 바이러스에서도 자주 목격됐다. 윈도 파일 보호 기능을 무력화해 윈도 실행 파일도 감염시키는 방법, 복잡한 암호 알고리즘을 갖는 다형성과 시작 실행 시점 불명확 기법을 사용하는 바이러스가 2007년에도 큰 피해를 줄 것으로 전망된다.
중국발 웹 해킹에서 많은 사람들이 간과하고 있는 것이 단지 온라인 게임 사용자들에게만 게임에서 필요한 아이템이나 사이버 탈취 행위가 이루어질 것이라고 생각하는 것이다. 그러나 이미 중국발 웹 해킹은 자동화한 도구로 공격을 하고 있으며, 공격 후 악성코드에 감염되면 개인 정보 유출은 단지 게임 상에 국한되지 않을 것이다. 즉, 탈취한 정보를 가지고 스팸 발송, 블로그 및 게시판 등에 광고 글 증가, 그리고 더 민감한 금융 정보 등의 개인 정보 유출을 할 수 있다.
지난해에는 제휴 마케팅 방법으로 배포되는 허위 안티스파이웨어 제작, 배포가 활발했다. 제휴 마케팅은 프로그램의 설치, 과금에 따라 배당금을 배포자에게 지급하는 방식인데, 이는 불특정 웹 사이트에서 스파이웨어가 배포되는 원인이기도 하다. 웜과 다운로더를 이용해 스파이웨어를 배포하는 방법에서 발전해 바이러스나 웜 같은 악성코드와 광고를 노출하는 애드웨어가 직접적으로 혼합된 형태의 프로그램도 등장할 것으로 예상된다.
지난해에도 웹사이트 해킹을 통해 불특정 사용자에게 악성코드, 스파이웨어를 배포하고 개인 정보 유출한 경우가 많았다. 웹사이트 공격이 많은 이유는 한 번에 많은 사용자가 피해를 볼 수 있고 방화벽을 우회할 수 있기 때문이다. 이를 예방하기 위해서는 웹 서버 보안 패치 및 웹 애플리케이션의 보안 코딩(Secure Coding)이 필요하다. 이러한 웹사이트 공격은 올해에도 지속적으로 증가하리라 예상된다.
애플리케이션 취약점 위협 증가
MS 오피스와 IE의 취약점이 지난해에 크게 늘어났다. 대다수 사용자가 이 애플리케이션을 사용하기 때문에 미치는 영향이 크다. 악의적인 공격자는 애플리케이션 취약점을 이용해 악성코드가 포함된 조작된 파일을 대량 메일로 전송하는 공격을 했으며, IE의 취약점을 이용해 트로이목마를 배포하는 사건이 빈번하게 발생했다. 올해에도 사용자가 많은 애플리케이션에 대한 취약점 공격이 증가하리라 예상된다.
Mac OS X 보안 위협 증가
최근 애플(Apple) 사에서 제작한 유닉스 기반 운영체제인 Mac OS X의 사용자가 증가하고 있다. 때문에 지난해 Mac OS X용 악성코드 또한 늘어나는 추세였다. 올해에는 Mac OS X 버전인 레오파드(Leo pard)가 발표될 예정이고, 이에 따라 시장점유율이 늘 것으로 전망된다. 따라서, Mac OS X의 보안 위협도 꾸준히 높아질 것으로 예상된다.
--------------------------------오버-------------------------------
끝이네요 보안편도 휴~~
출처는 전편을 봤으면 아시겠죠 ~~~~~~~~~~~~~~~~~~~ |
Hit : 7746 Date : 2007/08/28 03:44
|
1581, 
11/80 
