2001년 5월 14일 - 캘리포니아 쿠퍼티노

최근에 시스템의 취약점을 공격하는 웜 바이러스를 이용하여 시스템을 해킹하는 경우가 증가하고 있다. 시만텍사(Nasdaq: SYMC)의 보안 솔루션은 최고의 기술력을 인증 받은 보안 솔루션으로서, 이러한 웜을 이용한 해킹으로부터 고객을 보호한다. 시만텍사의 Netprowler, Enterprise Security Manager (ESM), Norton Antivirus 솔루션은 취약점을 이용하는 Sadmind/IIS 웜을 검색하여 차단해 준다.

시만텍 바이러스 방지 연구소 수석 이사인 빈센트 위퍼에 따르면 Sadmind/IIS 웜 공격 자체는 위협적이지 않다. 하지만 이 웜을 이용하여 취약점을 알아낼 수 있으므로 심각한 피해가 야기될 수가 있다. 패치 파일을 다운로드 받지 않아 업데이트가 되어 있지 않은 운영시스템을 통하여 기업 네트워크에 침입하는 것은 흔히 이용되어지는 해킹 방법중의 하나이고 웜을 통하여 시스템 침입하는 것은 더욱 더 널리 이용되고 있는 실정이다.

Sadmind/IIS는 패치 파일을 다운로드 받지 않은 상태인 MS Internet Information Server(IIS) 버전 4.0 / 5.0 또는 Solaris 7 이하 버전을 공격하기 위해 고안된 가장 최근의 웜이다. 이 웜은 Solaris 운영시스템 상에서 원격 제어 시스템 관리에 사용되는 Sadmind 프로그램의 버퍼링 흐름에 있는 취약점을 이용한다. 일단, Solaris 시스템이 손상되면, 웜은 IIS 웹 서버 v4.0 또는 v5.0을 실행하는 MS 시스템을 검색하고 그 서버에서 목표로 잡은 웹 페이지를 지워버린다. 또한 기타 다른 Solaris 시스템을 손상시키기 위해 추가적으로 검색을 실행한다.

서버 취약점을 이용하는 방법은 곧 해커가 원격 제어 관리 접속을 가능하게 한다. 이 정도의 접속 레벨은 해커의 수준에 상관없이 기업 E-메일 및 웹 서버용으로 흔히 사용되는 Solaris와 IIS와 같은 시스템에 엄청난 피해를 줄 수 있다.

빈센트 위퍼는 "Sadmind/IIS 웜은 Solaris에서 지난 2년 동안 보안 취약점이었던 곳을 이용하는데 현재 이 보안 취약성은 보완된 상태이다. 해킹 시도의 대부분은 기업의 시스템 업데이트 상태와 보안 정책 여부에 따라서 좌우된다. ESM, Netprowler, Norton Antivirus는 Solaris와 IIS에 대한 보호와 최근에 발견되는 취약점에 대한 정보를 지속적으로 제공한다"고 전했다.

최고의 기술이 내장된 시만텍의 Netprowler (침입 탐지), Enterprise Security Manager (ESM; 취약점 분석), Norton Antivirus (바이러스 방지)는 Sadmind/IIS 웜과 이와 연관된 모든 방법을 즉각 검색하여 차단해준다.

현재 시만텍사는 아래의 웹 사이트에서 Sadmind/IIS 웜으로부터 보호 받을 수 있는 Netprowler 시큐리티 업데이트와 Norton Antivirus 서명은(signature) 물론 ESM 패치 및 레지스트리 템플릿도 제공한다.
http://www.symantec.com/avcenter/security/Content/2001_05_11.html

또한, 마이크로소프트사와 썬 마이크로시스템사의 업데이트 패치도 아래의 웹 사이트에서 다운로드 받을 수 있다.

http://www.microsoft.com/technet/security/bulletin/MS01-023.asp
http://sunsolve.sun.com/pub-cgi/retrieve.pl? doctype=coll&doc=secbull/191&type=0&nav=sec.sba

시만텍 엔터프라이즈 솔루션

시만텍 고객은 ESM을 이용하여 워크스테이션, 파일 서버, 웹 서버, 그 밖의 주요 인터넷 접속 포인트 등을 포함하여 기업 전체를 자동으로 검사 및 관리하고 보안을 실행할 수 있다. 또한 ESM의 정교한 파일 모니터링 및 호스트 기반 분석 기능을 통하여, 고객들은 순차적으로 Sadmind/IIS 웜 및 보안 정책에 위반되는 여러 다른 위협들을 사전에 탐지하여 관리할 수 있다. ESM의 시동 FileWatch 모듈은 기업 보안 정책에 어긋나는 위험 요소를 사전에 차단해주고 패스워드 모듈은 부적절한 패스워드를 탐지해낸다. 이러한 FileWatch 및 파일 기능은 인터넷 공격에서 이용될 수 있는 중요 파일에 대한 ESM 트랙 변경 및 보안 설정 상태를 관리하여 고객들이 쉽게 보안 위협에 대처할 수 있게 한다.

시만텍사의 네트워크 침입 탐지 솔루션인 Netprowler는 실시간으로 악성적인 해커 활동을 즉각 확인하여 차단해준다. Netprowler의 시큐리티 업데이트 (SU5)는 Sadmind 웜을 이용한 Windows 2000 IIS 5.0 서버에 대한 공격을 탐지하고 SU6은 Sun Solaris 운영시스템을 공격하려는 시도를 검색한다. 시큐리티 업데이트(SU5/6)는 자동 업데이트 기능으로 다운로드 된다. Netprowler는 오픈 네트워크 및 e-biz에 대한 보안 요구사항에 맞추어 실시간으로 네트워크 침입을 미연에 방지해준다. 다른 기타 침입 탐지 솔루션은 업데이트를 받아야 할 때 시스템을 종료해야 하지만 Netprowler는 시스템에 어떠한 방해도 주지 않고 실시간으로 새로운 시그너처를 업데이트 할 수 있는 장점도 가지고 있다.

노턴 안티바이러스는 Sandmind/IIS 웜을 검색하고 기업의 데스크탑 및 파일 서버를 보호해준다. 노턴 안티바이러스 기업용 버전 7.5는 디지털면역시스템 기능과 웹 기반 폐쇄 루프 자동 기술을 이용하여 오늘날에 급속히 퍼지는 인터넷 바이러스에 자동으로 대처할 수 있다.

시만텍 엔터프라이즈 시큐리티 (SES)

시만텍 엔터프라이즈 시큐리티는 기업의 규모에 상관없이 정보 보안을 관리하기 위해 필요한 기술, 글로벌적인 대처 및 서비스를 제공한다. 시만텍사의 포괄적인 솔루션은 게이트웨이, 서버, 클라이언트를 안티바이러스 솔루션, 방화벽, 침입탐지 솔루션, 취약점 관리 솔루션 등을 가지고 완벽하게 보호한다. 시만텍 고객들은 새로운 보안에 연관된 공격에 대해서 24시간 대처 서비스를 제공하는 시만텍 글로벌 네트워크 시스템으로부터 즉각적인 보안 혜택을 받는다. 또한 시만텍 엔터프라이즈 시큐리티 고객은 보안 관리 서비스뿐만 아니라 보안 컨설팅, 보안 교육을 제공하는 시만텍 보안 서비스의 지원을 받는다.

시만텍 회사 소개

인터넷 보안 기술의 리더인 시만텍은 개인 및 기업 모두에게 다양한 컨텐트/보안 솔루션을 제공합니다. 시만텍은 바이러스 방지, 위험 관리, 인터넷 컨텐트/e-메일 필터링, 원격 관리, 악성 코드 탐지 분야 등에서 최고의 기술을 제공합니다.
시만텍의 개인 사용자용 노턴 보안 제품군은 이미 세계적으로 시장을 선도해가고 있으며, 각종 유명 소프트웨어 시상식들에서 수상을 하였습니다. 시만텍 본사는 미국 캘리포니아 쿠퍼티노에 위치해 있으며 전 세계 37국에 지사를 설립한 글로벌 기업입니다.

시만텍에 대한 더 자세한 정보를 원하시면
www.symantec.com 또는 www.symantec.co.kr를 방문해 주십시오.