[IT] MS 윈도 RPC 관련 웜 피해 발생 경보 [Moneytoday 2003-08-12 09:33:00]
[머니투데이] 정보통신부는 12일 MS 윈도우즈 RPC 기능상 취약점을 이용한 DCOM 웜 피해가 국내에서도 발생해 경고 단계의 경보를 재발령했다. 현재 KT, 데이콤 등의 가입자단 PC 일부가 취약점을 이용한 웜 공격에 의해 다운되고, 미국 등에서도 급속히 웜이 확산되고 있는 것으로 알려졌다.
MS DCOM RPC 웜은 135번 포트가 열려있는 PC의 경우 msblast.exe라는 파일형태로 4444번 포트를 통해 침투하고, 재부팅 후에도 계속 PC에 상주하며 다른 PC를 공격하는 것으로 분석된다.
해당 웜에 의한 피해를 막기 위해서는 MS에서 제공하는 패치화일을 다운로드 받아 설치하여야 하며, ISP 등 네트워크 관리자는 135번, 139번, 445번, 4444번 포트의 모니터링을 강화하고 135번 트래픽이 평균보다 높게 나타날 경우 ACL을 걸어 차단하여야 한다. 또, 웜에 이용되는 4444번 포트는 즉시 차단해야 한다.
현재 가장 많이 사용되고 있는 MS 윈도우즈 NT/2000/XP 운영체제에 내장된 원격프로시져호출(RPC, Remote Procedure Call)과 관련된 취약점이 발견된 것은 지난 16일이며, KISA는 이미 17일 보안권고문을 게재하였고 28일 경고 수준의 경보를 발령한 바 있다.
