심 파일 을 닮 은 위험 한 공개 자료실 
 울 지 않 는 벌새 2009 . 7 . 21 . 17 : 36 
 글 제목 이 다소 자극 적 입니다만 ActiveX 를 통한 특정 서비스 를 이용 하 는 것 과 함께 추가 적 으로 제공 되 는 스폰서 프로그램 의 문제 에 대해 생각 을 해 보 도록 하 겠 습니다 . 
 해당 게시 글 에서 예 를 드 는 특정 서비스 의 명칭 및 해당 업체 정보 는 모자이크 처리 를 하 였음을 밝힙니다 . 이유 는 해당 서비스 는 제 가 봐서 는 심 파일 의 저작 권 을 침해 하 는 행위 를 했 다고 생각 되 기 때문 입니다 . ( 아니 면 심 파일 의 동의 를 구했 는지 도 모르 겠 습니다 . ) 
 최근 국내 에 알려진 소프트웨어 공개 자료실 이외 에 각종 포털 검색 사이트 에 등록 을 하 여 사용 자 가 이용 하 도록 구성 된 소 규모 공개 자료실 이 생겨나 고 있 습니다 . 이런 공개 자료실 은 큰 특징 이 바로 ActiveX 설치 를 통한 서비스 이용 을 목표 로 하 고 있 으며 ( 물론 심 파일 등 대부분 의 자료실 이 정상 적 인 운영 을 위해 ActiveX 방식 을 사용 합니다 . ) 각종 스폰서 프로그램 의 추가 적 인 설치 옵션 을 제공 하 고 있 습니다 . 
 변질 된 소프트웨어 공개 자료실 - 마이 폴더 넷 
 예전 에 살펴본 마이 폴더 넷 의 경우 최근 확인 한 바 로 는 ActiveX 를 설치 하 지 않 고 프로그램 을 다운로드 시 에 는 특별히 제작 된 설치 파일 을 통해 시작 프로그램 등록 행위 를 통한 프로그램 설치 등 의 방식 을 통해 해당 서비스 를 이용 하 지 않 을 경우 에 도 관련 파일 이 동작 하 는 비 정상 적 인 행위 를 확인 할 수 있 었 습니다 . 
 하이 디스크 ( HiDisk ) 자료실 분석 
 또한 지금 은 사라진 하이 디스크 서비스 역시 당시 심 파일 저작 권 침해 와 함께 ActiveX 를 통한 비 정상 적 인 서비스 를 운영 하 였 던 적 도 있 었 습니다 . 
 다시 본론 으로 들어와서 이번 에 살펴볼 서비스 는 최근 생겨나 고 있 는 공개 자료실 의 한 형태 로 일부 서비스 의 경우 에 는 보안 제품 에서 악성 코드 로 진단 하 는 것 으로 알려져 있 습니다 . 
 등록 방식 은 검색 사이트 에서 스폰서 또는 프리미엄 방식 등 을 통해 등록 을 하 여 사용 자 들 이 많이 찾 는 프로그램 의 명칭 을 입력 시 그림 과 같이 사이트 가 검색 되 도록 구성 되 어 있 습니다 . 
 해당 사이트 에 접속 을 하 면 다양 한 국내외 프로그램 을 등록 하 여 다운로드 서비스 를 하 는 정상 적 인 공개 자료실 로 구성 되 어 있 습니다 . 
 해당 자료실 목록 중 최근 가장 인기 가 있 었 던 안철수연구소 ( AhnLab ) DDoS 전용 백신 을 실제로 다운로드 를 시도 해 보 았 습니다 . 
 해당 프로그램 의 게시 글 에서 는 안철수연구소 의 전용 백신 을 다운로드 하 기 위해서 는 다음 과 같 은 ActiveX 를 설치 하 도록 하 고 있 습니다 . 
 ActiveX 설치 명 의 경우 [ **** Nara Launcher Controler v 1 . 0 ] 으로 표시 를 하 여 실제 해당 다운로드 서비스 를 위한 프로그램 으로 소개 를 하 고 있 습니다 . 즉 해당 사이트 에 사용 자 가 접속 을 하 여 해당 프로그램 이 동작 한다는 의미 로 해석 할 수 있 습니다 . 
 설치 를 진행 하 면 위 와 같이 프로그램 에 대한 이용 약관 을 제시 하 고 있 는데 , 해당 서비스 를 회원 가입 없이 이용 을 할 수 있 게 만들 어 놓 으면서 개인 정보 수집 관련 이용 약관 이 존재 한 점 이 특이 합니다 . 
 액면 그대로 해석 을 한다면 해당 서비스 에서 는 회원 가입 관련 항목 이 없 지만 프로그램 설치 로 인하 여 개인 정보 수집 이 가능 하 다고 도 해석 할 여지 가 있 습니다 . 이 부분 에 대해 수집 과 관련 된 확인 된 사항 은 없 습니다 . 
 다음 설치 화면 에서 는 해당 ActiveX Launcher 설치 를 통해 프로그램 다운로드 기능 과 업데이트 기능 이 설치 되 는 기본 항목 이 존재 합니다 . 하지만 마우스 를 조금 내리 면 추가 적 으로 제공 되 는 스폰서 프로그램 목록 을 확인 할 수 있 으며 , 기본 값 으로 전체 가 체크 되 어 있 기 에 설치 시 이 부분 을 확인 하 지 않 는다면 총 9 개 의 Internet Explorer 관련 툴바 , 악 성 코드 치료 프로그램 , 적립금 프로그램 , 코덱 류 등 해당 업체 와 외부 업체 에서 서비스 하 는 다른 각종 프로그램 들 이 모두 설치 될 수 있 습니다 . 
 이런 과정 을 통해 설치 된 후 처음 목적 의 DDoS 전용 백신 을 다운로드 하 기 위해 시도 를 하 면 마치 심 파일 에서 제공 되 는 모양 과 매우 흡사 한 다운로드 관련 창 이 생성 되 어 정상 적 으로 프로그램 을 다운로드 할 수 있 도록 제공 되 고 있 습니다 . 
 실제 해당 공개 자료실 의 경우 구성 자체 가 심 파일 과 유사 한 형태 를 취하 고 있 으며 , 프로그램 리뷰 글 자체 는 심 파일 의 내용 을 그대로 복사 하 여 이용 하 고 있 는 것 을 확인 할 수 있 었 습니다 . ( 심 파일 : AhnLab DDoS 전용 백신 v 1 . 0 ) 
 참고 로 심 파일 에서 는 자신 들 이 서비스 하 는 프로그램 리뷰 글 을 무단 으로 타 사이트 에서 인용 시 저작 권 침해 라고 밝히 고 있 습니다 . 
 ActiveX 생성 폴더 , 파일 정보 
 해당 ActiveX 파일 의 구성 을 살펴보 면 그림 과 같 은 생 성 파일 중 **** naraupdate . exe 파일 이 시작 프로그램 으로 등록 이 되 어 사용 자 의 시스템 이 시작 될 경우 자동 으로 실행 되 도록 구성 되 어 있 습니다 . 
 [ **** naraupdate . exe 시작 파일 내부 정보 ] 
 00000000 C 3 E 4 00000040 C 3 E 4 http : / / www . **** nara . com / updater / bundle / 
 00000000 C 6 D 0 00000040 C 6 D 0 http : / / www . **** nara . com / updater / **** nara _ update . php 
 초기 설치 시 에 는 분명 해당 사이트 의 특정 프로그램 을 다운로드 하 기 위한 프로그램 처럼 소개 를 하 면서 실제로 는 내부 에서 는 프로그램 설치 과정 에서 제공 된 스폰서 프로그램 ( Bundle ) 을 체크 하 는 것 을 확인 할 수 있 습니다 . 
 스폰서 프로그램 중 에 는 해당 업체 의 프로그램 이 있 지만 분명히 외부 프로그램 도 존재 하 므로 사용 자 가 외부 업체 의 스폰서 프로그램 을 설치 하 였 다면 그 프로그램 은 실제 이 업데이트 파일 에서 그 후 부터 관리 를 할 명목 이 사라졌 다고 볼 수 있 습니다 . 이유 는 각 스폰서 프로그램 에서 제공 하 는 이용 약관 이 따로 존재 하 며 계약 은 외부 업체 와 하 고 있 는데 설치 후 에 도 해당 프로그램 이 계속 적 으로 체크 할 이유 는 없 습니다 . 
 또한 앞서 도 언급 한 것 처럼 해당 프로그램 은 특정 사이트 내부 에서 동작 을 할 프로그램 이 며 설치 된 각 프로그램 마다 의 업데이트 기능 이 존재 하 다는 점 에서 윈도우 시작 프로그램 에 등록 하 여 사용 자 가 해당 공개 자료실 을 이용 하 지 않 는 데 도 실행 되 는 과욕 을 부리 고 있 습니다 . 
 결국 돈 과 연결 된 부분 의 해당 파일 내부 에 존재 하 다는 것 을 확인 할 수 있 었 으며 , 위 와 같이 최근 의 공개 자료실 이 자신 만 을 설치 하 는 것 이 아닌 운영 을 위해 , 더 빠른 다운로드 서비스 제공 을 위해 또는 오로지 금전 적 목적 을 위해 타인 이 무료 로 배포 하 는 파일 을 미끼 로 자신 들 의 프로그램 을 설치 하 려고 하 는 영업 방식 은 보 기 에 썩 좋 아 보이 지 않 습니다 . 
 스폰서 프로그램 의 설치 를 사용 자 가 해지 를 하 고 이용 을 할 수 있 지만 사용 하 지 않 는 프로그램 을 사용 자 가 인지 하 지 못하 면서 매번 윈도우 시작 시 체크 당하 는 나쁜 부분 과 이용 하 는 사용 자 입장 에서 기본 값 으로 체크 가 된 부분 으로 인해 제대로 확인 하 지 않 고 다수 의 프로그램 이 설치 가 되 어 마치 자신 도 모르 게 설치 된 프로그램 으로 인해 고생 을 할 수 있 다는 점 에서 이래저래 불편 한 서비스 로 평가 가 됩니다 . 
 ActiveX , 공개 자료실 , 스폰서 , 시작 프로그램 , 심 파일 , 저작 권 
 역지사지 2009 . 07 . 21 22 : 19 댓글 주소 수정 / 삭제 댓글 쓰 기 
 파일 하나 다운 받 을려다 가 완전히 이상 한 것 만 다운 받 겠 네요 . .. 
 저 는 파폭 으로 Daum 자료실 에서 받 는데 , ActiveX 필요 없이 바로 다운로드 가 되 더군요 . ^^ 
 울 지 않 는 벌새 2009 . 07 . 21 22 : 26 신고 댓글 주소 수정 / 삭제 
 제 가 지금 까지 본 것 중 에서 최고 인 것 같 습니다 . 저렇게 많이 설치 할 줄 은 몰랐 습니다 . 
 실제 전부 설치 를 해 보 는 건데 . . ㅎㅎ 
 다음 자료실 도 심 파일 과 연결 이 되 죠 ? 저 는 국내 공개 자료실 은 앳 파일 만 사용 하 고 , 가끔 마이 폴더 를 이용 하 지만 정보 를 보 고 되 도록 이 면 해당 제작사 사이트 에서 받 습니다 . 
 이전 1 · · · 5151 5152 5153 5154 5155 5156 5157 5158 5159 · · · 5840 다음