: : ' 패치 ' 태그 의 글 목록 
 ' 패치 ' 에 해당 되 는 글 1 건 
 2008 . 12 . 22 제로 데이 주의보 발령 
 제 로데이 주의보 발령 
 과학 향기 기사 / Sci - Focus 2008 . 12 . 22 . 10 : 09 by 과학 향기 
 ‘ 미션 임파서블 ’ 같 은 스파이 영화 에서 빼놓 을 수 없 는 장면 이 컴퓨터 시스템 을 뚫 고 들어가 서 중요 한 문건 을 습득 하 거나 중요 한 군사 장비 를 탈취 하 는 장면 이 다 . 심지어 ‘ 주 라기 공원 1 ’ 에서 는 열 살 쯤 된 꼬마 아이 가 주 라기 공원 의 제어 시스템 에 들어가 마비 된 공원 의 전력 시스템 을 재가동 시키 는 장면 도 나온다 . 그러나 이 말 은 뒤집 어 보 면 , 그만큼 이나 컴퓨터 시스템 을 해킹 하 려는 시도 가 많 다는 뜻 도 된다 . 영화 가 아니 라 실제 상황 에서 컴퓨터 시스템 의 보안 을 맡 고 있 는 사람 이나 부서 에서 는 하루하루 가 긴장 의 연속 일 것 이 다 . 
 실제로 컴퓨터 시스템 이 해킹 되 면 막대 한 금액 이 손실 되 거나 중요 한 기밀 이 탐지 되 는 사태 를 막 을 수 없 기 때문 에 , 컴퓨터 시스템 전문가 들 은 이 같 은 해커 들 의 공격 을 막 기 위해 늘 진보 된 시스템 을 개발 하 고 있 다 . 하지만 해커 들 의 공격 양상 도 하루 가 다르 게 진일보 하 고 있 다 . 게다가 최근 의 인터넷 공격 은 악성 코드 에 의한 즉각 적 인 ‘ 제 로데이 ( zero - day ) ’ 형태 가 대부분 이 라 기존 의 공격 유형 에 대해서 탐지 하 는 탐지 기술 로 는 대응 이 매우 어려운 상황 이 다 . 
 일반 적 으로 컴퓨터 보안 상 의 취약점 이 발견 되 면 제작자 나 보안 담당자 가 이 취약점 을 보완 할 수 있 는 패치 를 배포 하 고 , 사용 자 가 이 를 내려 받 아 사용 하 는 것 이 수순 이 다 . 그러나 제 로데이 공격 은 이 같 은 보안 패치 가 나오 기 이전 에 시행 되 는 공격 이 기 때문 에 , 컴퓨터 사용 자 측 에서 는 이 를 막 을 방법 이 없 다 . ‘ 제 로데이 ’ 란 말 은 보안 상 의 취약점 이 발견 된 후 , 패치 가 배포 되 기 까지 의 며칠 을 기다리 지 않 고 그날 즉각 적 으로 공격 이 이루어진다는 뜻 에서 붙 은 말 이 다 . 즉 공격 이 감행 되 는 시점 이 취약점 이 발견 된 당일 ( zero - day ) 라는 의미 인 것 이 다 . 같 은 의미 에서 ‘ 제로 아워 ( zero - hour ) ’ 공격 이 라고 부르 기 도 한다 . 
 제 로데이 공격 은 일단 공격 이 시행 된 후 에 야 이 에 대한 대처 법 을 만들 수 있 다 . 여기 에 는 짧 게 는 서너 시간 , 길 게 는 며칠 이 걸리 기 때문 에 사용 자 의 컴퓨터 는 그동안 무방비 로 공격 에 노출 될 수 밖에 없 다 . 최악 의 경우 에 는 방어 용 패치 를 아예 못 만드 는 수 도 있 다고 한다 . 우리 나라 의 제 로데이 공격 은 특히 중국 해커 들 에 의해 실행 되 는 경우 가 많 다 . 실제로 중국 의 해커 들 은 보안 상 의 취약점 이 노출 된 지 2 ~ 3 일 후면 한국 의 윈도우즈 에서 실행 되 는 코드 를 생성 해 내 고 , 이때 부터 웹 서버 에 대한 무차별 적 인 공격 을 시작 한다 . 
 컴퓨터 시스템 의 보안 을 유지 하 는 가장 좋 은 방법 은 개발 업체 에서 제공 하 는 패치 를 계속 다운 받 아 적용 시키 는 것 이 다 . 패치 란 이미 발표 된 소프트웨어 제품 에서 발견 된 오류 의 수정 또는 사소 한 기능 개선 을 위해 개발 회사 가 내놓 은 업데이트 프로그램 을 말 한다 . 하지만 제 로데이 공격 의 경우 대응책 ( 패치 ) 이 공표 되 기 전 에 공격 이 이루어지 기 때문 에 기존 방식 으로 는 속수무책 일 수 밖에 없 다 . 특히 MS 인터넷 익스플로러 같 은 많 은 사용 자 를 가진 프로그램 이 제 로데이 공격 을 받 기 쉽 고 그 피해 도 크 다 . 
 이 뿐 만 이 아니 다 . 제 로데이 공격자 는 보안 취약점 을 이용 , 정상 적 인 인터넷 사이트 를 흉내 낸 악의 적 인 웹 페이지 를 구축 하 여 사용 자 의 방문 을 유도 하 기 까지 한다 . 이 같 은 방식 을 통해 악성 코드 를 사용 자 의 PC 에 설치 하 여 취약 한 시스템 의 권한 을 완전히 획득 하 는 것 이 다 . 이렇게 하 면 사용 자 의 PC 는 제 로데이 공격자 의 조정 대로 돌아가 기 때문 에 2 차 적 인 피해 가 무한정 발생 할 수 도 있 는 것 이 다 . 
 최근 국가 사이버 안전 센터 ( www . ncsc . go . kr ) 는 마이크 로 소프트 사 의 인터넷 익스플로러 에서 신규 보안 취약점 이 발견 되 었 으므로 주의 를 요한다는 보안 권고 를 내린 바 있 다 . 마이크 로 소프트 사 의 인터넷 익스플로러 에서 XML 을 처리 하 는 과정 에서 원격 코드 실행 이 가능 한 취약점 이 발견 되 었 다는 것 이 다 . 국가 사이버 안전 센터 는 때문 에 모든 사용자 와 기관 들 은 제 로데이 공격 에 대비 하 여 임시 대응책 을 조속히 마련 해야 한다고 권고 했 다 . 
 유감 스럽 게 도 현재 까지 는 제 로데이 공격 에서 컴퓨터 를 지킬 수 있 는 뾰족 한 방법 이 없 다 . 인터넷 에 접속 할 때 인터넷 보안 수준 을 높 게 설정 하 고 , 액티브 스크립트 설정 의 사용 을 제한 해 놓 는 정도 가 자신 의 컴퓨터 를 지키 는 최선 의 수단 이 다 . 그러나 이런 경우 에 는 일부 사이트 를 열람 하 지 못하 는 문제 가 생긴다 . 이 와 함께 의심 스러운 사이트 를 방문 하 지 않 는 것 , 수상 한 이메일 을 열람 하 지 않 는 것 도 제 로데이 공격자 를 피하 는 한 방법 이 다 . 
 보안 기술 이 발달 되 는 것 과 비례 해서 해커 들 공격 은 더욱 대담 해 지 고 있 다 . 미국 국토 안 전부 의 자료 에 따르 면 매일 15 종 이상 의 정보 보안 취약점 이 새롭 게 나타나 고 있 다 . 또 IBM 은 최근 통계 에서 사이버 범죄자 들 이 이전 보다 훨씬 빠른 속도 로 취약점 을 공격 하 고 있 다고 밝혔 다 . 2008 년 상반기 에 이루어진 온라인 공격 의 94 % 정도 가 취약점 공식 공개 후 24 시간 내 에 감행 되 었 다는 것 이 다 . 소프트웨어 제작사 들 은 이 같 은 제 로데이 공격 을 막 기 위해 취약점 과 패치 를 동시 에 공개 하 지만 , 많 은 경우 제로 데이 공격 은 사용 자 가 자신 의 시스템 에 패치 가 필요 한 취약점 이 있 다는 것 을 인식 하 기 도 전 에 자행 된다 . 
 결국 현재 까지 제 로데이 공격 에 대한 완벽 한 방어 시스템 은 없 는 셈 이 다 . 인터넷 을 사용 할 때 는 사용 자 개개인 이 항상 주의 를 기울이 는 것 이 자신 의 컴퓨터 와 개인 정보 를 보호 하 기 위한 최선 의 방법 인 셈 이 다 . 
 TAG 보안 , 제 로데이 , 제로 아워 , 패치 , 해킹