지난달 20일 발생한 방송사ㆍ금융사 전산망 해킹에 이용된 악성코드는 보안 프로그램 `제큐어 웹(XecureWeb)'을 통해 유포된 것으로 보인다는 주장이 제기됐으나, 사실 여부에 대해서는 지속적이 조사가 필요할 것으로 보인다.
9일 정부 당국과 업계는 KBS, MBC, YTN, 신한은행, 농협, 제주은행 등 여섯 개 피해사의 업데이트 서버 관리자 PC를 분석한 결과, 제큐어 웹을 통해 악성코드가 설치된 것으로 보인다고 밝혔다.
정부 합동 조사팀도 악성코드가 지난해 6월부터 여러 차례에 걸쳐 이 프로그램을 통해 침투했다고 덧붙였다.
제큐어 웹은 인터넷 뱅킹 등의 보안 인증을 할 때 필요한 보안 프로그램으로, 현재 금융권의 40% 이상이 사용하고 일반 PC에는 2000만대 이상 설치됐다.
그러나 현재 제큐어웹 해킹의 원인인지에 대해서는 의견이 분분하다. 제큐어웹의 업데이트를 통해서 악성코드가 감염됐거나 제큐어웹이 설치되는 과정에서 엑티브X가 풀릴 때 감염 됐는지 등 정확한 결론이 나온 상태가 아니기 때문이다.
한편, 금융당국은 전 금융권에 공문을 보내 제큐어 웹을 통해 악성코드가 유포됐다고 알리면서 이에 대한 취약점을 분석하고 보완하라고 지시했다.
유정현기자 juenyoo@
9일 정부 당국과 업계는 KBS, MBC, YTN, 신한은행, 농협, 제주은행 등 여섯 개 피해사의 업데이트 서버 관리자 PC를 분석한 결과, 제큐어 웹을 통해 악성코드가 설치된 것으로 보인다고 밝혔다.
정부 합동 조사팀도 악성코드가 지난해 6월부터 여러 차례에 걸쳐 이 프로그램을 통해 침투했다고 덧붙였다.
제큐어 웹은 인터넷 뱅킹 등의 보안 인증을 할 때 필요한 보안 프로그램으로, 현재 금융권의 40% 이상이 사용하고 일반 PC에는 2000만대 이상 설치됐다.
그러나 현재 제큐어웹 해킹의 원인인지에 대해서는 의견이 분분하다. 제큐어웹의 업데이트를 통해서 악성코드가 감염됐거나 제큐어웹이 설치되는 과정에서 엑티브X가 풀릴 때 감염 됐는지 등 정확한 결론이 나온 상태가 아니기 때문이다.
한편, 금융당국은 전 금융권에 공문을 보내 제큐어 웹을 통해 악성코드가 유포됐다고 알리면서 이에 대한 취약점을 분석하고 보완하라고 지시했다.
유정현기자 juenyoo@
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
