 작성자 |
운영자 |
작성일 |
2009-09-28 |
조회수 |
2,974 |
| 제 목 |
[긴급] FTP 계정 보안취약점 이용한 홈페이지 변조사례 급증에 따른 긴급공지 (2차)
|
| 내 용 |
안녕하세요, LG데이콤 호스팅 운영담당자입니다.
지난 2009년 8월 6일 FTP 암호 변경 및 자동 로그인 해제에 관한 공지를 요청 드렸으나
아직도 변조 사고가 계속 해서 발생하고 있습니다.
이에 따라, 아래와 같이 다시한번 공지해 드리오니, 반드시 쉽게 유추하기 어려운 암호로의 변경, 및 FTP 자동 로그인 해제를 요청드립니다.
향후, FTP를 통한 파일 변조가 발생 할 경우, 고객님께서 직접 해당 악성코드를 삭제해
주셔야 합니다.
최근 들어, 검블러(Gumblar) 혹은 GENO 라고 불리는 악성코드가 급속히 전파되고
있습니다. 해당 악성코드는 어도비(Adobe)사의 아크로뱃이나 플래쉬의 보안 패치가
되지 않은 PC가 특정 웹 사이트를 열기만 해도 감염되는 '드라이브 바이 다운로드' 방식으로 전파되고 있어 감염속도가 매우 빠릅니다.
또한 감염된 PC 이용자가 웹사이트의 파일을 관리하는 FTP 프로그램을 가지고 있을 경우 ID와 비밀번호를 빼내 해당 웹사이트의 index , main 등의 이름을 가진 html, php 파일들을 변조해서 악성코드를 다운받는 코드를 심어놓게 됩니다.
저희 LG데이콤은 지능화된 방화벽 시스템 및 웹방화벽 등 국내 최고수준의
서버/네트웍 보안 수준을 유지하고 있으나,
고객님의 사용자 PC를 통해 홈페이지가 변조되는 피해는 당사의
보안시스템과는 별개로 시스템 계정의 암호가 영문+숫자의 단순한 조합일 경우
악의적인 크래커가 임의의 영문과 숫자를 무작위로 입력해서 암호를 알아낼 수 있는
확률이 높습니다.
이에 아래의 보안가이드 내용을 공지해 드리오니,
참조하시어 시급한 개선을 통해 웹사이트 변조 피해를 당하지 않도록
유의하여 주시기 바랍니다.
1. 정기적인 바이러스 검사
고객 PC에 백신설치 및 항상 최신엔진으로 업데이트 하시면서 주기적인 바이러스 검사를 통해 트로이잔 감염 등을 예방 및 치료하셔야 합니다.
2. FTP 패스워드 변경
아래의 조건에 따라서, 주기적으로 패스워드를 변경하실 것을 권고 드립니다.
- 안전한 암호의 조건
a. 8자리 이상 - 길이는 길수록 좋습니다.
b. 대,소문자 조합 - 리눅스는 대,소문자를 구분합니다.
c. 특수문자 조합 - !,@,#,$,%.... 등
d. 숫자 조합 - 휴대폰 번호, 생일, 기타 개인신상과 관련된 숫자는 쓰지 마십시오.
e. 주기적인 암호 변경 - 적어도 3개월에 한번 변경, 주기는 짧을수록 좋습니다.
3. FTP Client(ALFTP, Filezila, DAftp 등) 자동 로그인 및 주소록 기능 해제
대부분의 고객이 FTP 접속을 용이하게 하기 위하여 자동 로그인 및
주소록에 FTP 정보를 저장하게 됩니다.
이에 따라 해당 PC가 트로이잔에 감염시 FTP 정보가 유출되게 되므로,
자동 로그인 및 주소록 기능 해제를 권고합니다.
4. DB 계정, FTP 계정, 보드 admin 계정에 대한 패스워드 이원화
대부분 DB, FTP, 관리자 계정 등에 대해서 동일한 암호를 사용하는 경우가 많습니다.
따라서, 하나의 계정이 패스워드가 유출되면, 모든 계정에 대한 패스워드가
유출 가능성이 높아지게 됩니다.
5. 악성 코드에 따른 변조된 html, php 파일은 다음과 같은 형태의 코드를 제거하시기 바랍니다.
< iframe src = " http://xxxxxxxxxxx.cn:8080/index.php" width=198 height=141 >
▶ 관련기사 링크:
[보안뉴스] [외신] Z봇, 해외 유명 기업 포함 FTP 정보 88,000건 탈취!
[안철수연구소] Z봇, 해외 유명 기업 포함 FTP 정보 88,000건 탈취!
[아이뉴스24] 보안 취약한 홈페이지 변조사례 급증
▶ 백신마다 부르는 이름:
- 시만텍 Infostealer.Daonol
- 카스퍼스키 Trojan-Dropper.Win32.Agent.apfn
- 마이크로소프트 Win32/Daonol.F
- 알약(BitDefender) Exploit.PDF-JS.Gen
언제나 LG데이콤 호스팅을 아껴주시는 고객님께 감사드리며,
항상 최선을 다하는 LG데이콤 호스팅이 되도록 더욱 노력하겠습니다.
감사합니다.
|
|
가입하신 서비스로 로그인하세요
