 작성자 |
관리자 |
작성일 |
2009-08-06 |
조회수 |
3,665 |
| 제 목 |
[긴급] FTP 계정 관련 보안권고 - FTP 보안취약점 홈페이지 변조 사례 급증에 따른 긴급 공지
|
| 내 용 |
안녕하세요, LG데이콤 호스팅 운영담당자입니다.
최근들어 FTP를 통한 웹사이트 변조 사례가 증가하고 있습니다.
Z봇 트로잔 바이러스가 마이크로소프트 아웃룩의 중요 업데이트로 위장한
이메일 스팸을 통해 전파되고 있으며, 이는 사용자 PC의 악성코드 감염으로 인해
FTP 로그인 정보가 유출되어 발생되는 것으로 확인되고 있습니다.
LG데이콤은 지능화된 방화벽시스템 및 웹방화벽 등 국내 최고수준의
서버/네트웍 보안 수준을 유지하고 있으나,
고객님의 사용자 PC를 통해 홈페이지가 변조되는 피해는 당사의
보안시스템과는 별개로 시스템 계정의 암호가 영문+숫자의 단순한 조합일 경우
악의적인 크래커가 임의의 영문과 숫자를 무작위로 입력해서 암호를 알아낼 수 있는
확률이 높습니다.
이에 아래의 보안가이드 내용을 공지해 드리오니,
참조하시어 시급한 개선을 통해 웹사이트 변조 피해를 당하지 않도록
유의하여 주시기 바랍니다.
1. 정기적인 바이러스 검사
고객 PC에 백신설치 및 항상 최신엔진으로 업데이트 하시면서 주기적인 바이러스 검사를 통해 트로이잔 감염 등을 예방 및 치료하셔야 합니다.
2. FTP 패스워드 변경
아래의 조건에 따라서, 주기적으로 패스워드를 변경하실 것을 권고 드립니다.
- 안전한 암호의 조건
a. 8자리 이상 - 길이는 길수록 좋습니다.
b. 대,소문자 조합 - 리눅스는 대,소문자를 구분합니다.
c. 특수문자 조합 - !,@,#,$,%.... 등
d. 숫자 조합 - 휴대폰 번호, 생일, 기타 개인신상과 관련된 숫자는 쓰지 마십시오.
e. 주기적인 암호 변경 - 적어도 3개월에 한번 변경, 주기는 짧을수록 좋습니다.
3. FTP Client(ALFTP, Filezila, DAftp 등) 자동 로그인 및 주소록 기능 해제
대부분의 고객이 FTP 접속을 용이하게 하기 위하여 자동 로그인 및
주소록에 FTP 정보를 저장하게 됩니다.
이에 따라 해당 PC가 트로이잔에 감염시 FTP 정보가 유출되게 되므로,
자동 로그인 및 주소록 기능 해제를 권고합니다.
4. DB 계정, FTP 계정, 보드 admin 계정에 대한 패스워드 이원화
대부분 DB, FTP, 관리자 계정 등에 대해서 동일한 암호를 사용하는 경우가 많습니다.
따라서, 하나의 계정이 패스워드가 유출되면, 모든 계정에 대한 패스워드가
유출 가능성이 높아지게 됩니다.
▶ 관련기사 링크:
[보안뉴스] [외신] Z봇, 해외 유명 기업 포함 FTP 정보 88,000건 탈취!
[안철수연구소] Z봇, 해외 유명 기업 포함 FTP 정보 88,000건 탈취!
[아이뉴스24] 보안 취약한 홈페이지 변조사례 급증
언제나 LG데이콤 호스팅을 아껴주시는 고객님께 감사드리며,
항상 최선을 다하는 LG데이콤 호스팅이 되도록 더욱 노력하겠습니다.
감사합니다.
|
|
가입하신 서비스로 로그인하세요
