QR 코드를 이용하여 스마트폰의 각종 보안장치를 우회하여 악성코드 실행이 가능하다는 것을 입증했다는 기사입니다. 대부분 안드로이드 OS를 이용하고 있기 때문에 위험 대상자가 상당히 많을 수 있는데요. 

저는 묻고 싶습니다. QR 코드라고 해서 사이트마다 많이 배포들 하고 있습니다만, 현실적으로 우리가 QR 인식 어플리케이션을 켜서 QR 코드를 인식한다음에 접속하시는 분들이 많나요? 그것도 우리가 신뢰하지 않는 사이트에 있는 QR 코드를 인식시켜 사용하는 경우가 있기는 하나요?

실용성, 효율성 또한 대량의 감염을 필요로 할 때 반드시 고려해보아야 할 사항입니다.

 최근에 사이트 변조가 굉장히 많이 발생하고 있습니다. 과거의 방문자수가 적고, 관리를 잘 하지 않는 개인홈페이지 위주로 변조가 되고 있지만, 최근에는 이용자 수가 굉장히 많은 메이저 사이트 마저도 변조를 당하고 있는 실정입니다. 

과거에는 자동화된 프로그램을 이용하여 취약점이 발견된 일부 사이트만 변조하는 방식이였지만, 이제는 점차적으로 진화하여 프로그램이 아닌 한 사이트를 목표로 삼아 집중적으로 취약점을 찾아 변조하기 때문에 메이저급 사이트도 피해 갈 수 없었습니다. 

대부분은 중국에서 이루어지고, 악성코드 유포를 위한 것입니다. 실제로도 최근에는 이러한 변조 방식을 이용해서 대량으로 DDoS 좀비 PC를 모으는 행위가 가능하게 되었다고 해도 과언이 아닐 것입니다. 

IE(Internet Explorer) 을 사용하는 이용자에게는 변조된 페이지에 접속하는 것 만으로도 악성코드에 감염되기 때문에, 이제는 서핑을 할 때 백신의 실시간 검사를 반드시 켜주시는 것이 중요합니다.

 과거에 위에 문구를 보기 굉장히 힘들었을 것입니다. CVE-2011-0609 라고 하는 취약점을 이용한 공격방식이 대중화되기 이전에는 네이트온 악성코드 유포에만 이용했기 때문에, 그리 큰 비중을 차지하고 있지 않습니다.

브라우저와 백신에서는 감염 사이트의 접속을 사전 차단하기 위해 경고문구와 동시에 접속차단을 시행하게 됩니다. 하지만 취약점에 해당되지 않는 크롬에서도 차단하는데 반에 정작 취약점이 적용되는 IE에서는 차단 기능을 제공하고 있지 않아서 피해가 심각한 실정입니다 

	구글 크롬	인터넷 익스플로러
취약점 적용 여부	X	O
초기 증상	스크립트 경고	인터넷 창 꺼짐 등
차단 여부	빠르게 자체 검사로 차단	보고된 사이트에서만 차단

크롬을 이용해 악성 웹페이지 방문 시 SWF 취약점을 이용했을 경우에는 "스크립트 실행이 지연되고 있다" 라는 문구와 함께 스크립트 동작을 취소할 수 있는 경고창이 뜨게 되고 취소를 할 경우에는 정상적인 웹 서핑이 가능합니다. 

IE의 경우에는 오류 창과 함께 인터넷 창이 모두 꺼지며 일부 컴퓨터에서는 시스템 파일이 변경되었다는 문구를 받으실 수 있습니다. 


참고 자료 : http://hummingbird.tistory.com/2781 
http://www.boannews.com/media/view.asp?page=1&gpage=1&idx=26531&search=&find=&kind=0 
http://blog.ahnlab.com/asec/522

15일 오후, 여느 때와 다름없이 저는 보안소식들을 살펴보는 도중 지식인 상으로 "쿠팡 사이트가 이상해요" 라는 질문을 받았다. 당시 바빠서 확인은 하지 못했으나, 최근 자주 일어나는 사이트 변조사건이라 대충 예상할 수 있었다. 

그 만큼 사이트 변조사건이 자주 발생하고 있는 가운데, 유명 사이트 쿠팡 마저도 변조된다는 것은 대부분은 중국에서 개발한 자동화 변조 툴로 인하여 변조되어지고 있는데 이 툴이 굉장한 효과를 발휘하고 있다는 뜻과 일맥상통하며, 수동으로 직접 크래킹하였다고 하더라도, 

이미 한국 사이트의 대부분이 변조될 정도로 보안에 심각한 구멍이 있음을 암시하는 것이다. 이제는 판도라TV, 링크프라이스 등의 유명사이트로 번지고 있는 변조 사건에 대해서 운영자 측에서는 마땅히 해결책이 없다는 식으로 답변을 들은 나로써는 충격이 아닐 수 없었다.