|
제목 없음
[FTP 위변조 대응법] SFTP로 예방하고, FTP
접속설정을 변경하시길 권장드립니다.
올해 초부터 제노바이러스가 유행하고 있습니다. 또는 그와
유사한 방법으로 사용자들이 FTP에 접속 시 그 정보를 통신상으로 빼내는 바이러스 공격이 계속되고 있는데요.
주소, 아이디, 비번,
포트에 대한 정보를 빼내간 공격자가 일반 유저와 마찬가지로 FTP에 접속해 환경을 마음데로 바꾸는 'FTP
위변조'가 핫이슈로 떠오르고 있습니다.
한국정보보호진흥원(KISA)의 '인터넷침해사고 동향 및 분석 6월호'를 보더라도 5월에만 국내 100개 시스템(IP)의 386개
사이트(도메인)가 홈페이지 변조 피해를 입었다고 하네요. 이는 전월대비 100%가 증가한 수치!!
자료에 따르면 단일 시스템에서 구동되는 호스팅 업체에서 제로보드 등의 낮은 버전의 웹게시판 소프트웨어 취약점으로 인해 변조 피해를 입는
경우도 많았지만, 특정 취약점이 아닌 유추가능한 FTP 계정의 패스워드 설정으로 인한 변조피해도 139건에 달한다고 합니다.
이와 같이 최근 검블러(Gumblar) 혹은 제노(GENO), 기타 악성코드 등이 급속히 전파되면서 피해를 입는 사이트들이 많아짐에 따라
카페24에서도 일부 일반 FTP의 해외망 접속을 제한하고 있는 중입니다.
특히 기타 악성코드 등에 감염된 PC에서 웹 사이트 파일을 관리하는 FTP 프로그램을 사용하고 있는 경우, 계정 정보가 노출되어 웹사이트의
index, mail 등의 이름을 가진 html, php 파일을 변조해, 악성코드를 다운받는 코드를 심어놓는 사례가 급증하고 있기 때문인데요.
+ FTP 위변조를 예방하기 위해
SFTP(Secure FTP)를 이용을 권장하고 있습니다.
FTP는 21포트(TCP 21)를 사용하고, SFTP는 22포트를 사용하죠. 21 포트를 이용한 FTP접속은 로그인 정보를 평문으로
전송하기 때문에 보안에 취약한 점이 있습니다. SFTP는 이름 그대로 이러한 점을 보완한 Secure
FTP로, 보다 안전한 호스팅 서비스를 이용하기 위해서는 SFTP를 사용하는 것이 좋습니다.
+ 악성코드 점검 및 비밀번호 변경은
필수!!
마지막으로 한가지, 주기적인 PC의 악성코드 점검과 비밀번호 변경이 필요하다는 것, 알고 계시죠?
악성코드가 제거되지 않은 상태에서 단순히 비밀번호만 변경한 후에 일반FTP에 접속하면 ID와 비밀번호가 유출되기 때문에 사이트 변조 문제가
악순환될 수 있습니다.
악성코드가 제거되기 전 부득이하게 파일 수정 및 업로드가 필요하시다면 비밀번호 변경 후에 SFTP로 접속하시거나, 일반FTP는 위와 같이
'FTP 접속 설정'으로 접속제한 설정을 먼저 하실 것을 권장합니다.
+ 악성코드 감염 검사 및 치료
GOGO!
ㆍ카스퍼스키/카스퍼스키랩 [백신다운로드]
ㆍV3/안철수연구소 [백신다운로드]
ㆍ바이러스체이서/에스지알아이 [백신다운로드]
ㆍ알약/이스소프트 [백신다운로드]
ㆍ바이로봇/하우리 [백신다운로드]
ㆍ네이버/PC그린 [백신다운로드]
※ 제노바이러스(Geno virus) !?
일본의 컴퓨터 판매 사이트인 제노라는 업체 홈페이지가 지난
4월 해킹을 당해 이 악성코드가 전파되면서 알려짐. 올해 5월 일본내 다수의 사이트가 이 바이러스로 인해 해킹당하면서 일본판 2090
바이러스라는 진단명으로도 불리고 있음. 미국 등에서는 검블러(Gumblar)라는 이름으로 불리기도 함.
PC 사용자가 이 악성코드에
감염된 숙주 사이트에 접근할 경우, PC에 어도비(Adobe) 아크로뱃(Acrobat)이나 플래시(Flash) 취약점을 통해 바이러스에 감염됨.
즉 PDF, SWF 등의 취약점을 이용해 방문하는 사용자에게 악성코드를 설치하도록 하는 바이러스에 감염된 PC는 사용자가 FTP 로그인을
하면 계정정보가 유출될 수 있으며 특정 웹사이트로 강제 이동시키는 증상도 나타난다고 함. 특히 일부 백신 소프트웨어 실행이 중지되고 해당 백신
소프트웨어 사이트의 접속이 차단돼 더 큰 피해를 가져올 수 있다고 함.
|
공지사항 
자주묻는 질문
궁금하신 내용을 주요문장으로 입력하시면 적절한 답변을 찾아 드립니다. 
