한국인터넷진흥원(원장 서종렬)은 최근 포털사이트 등에서 사용하는 웹메일 시스템의 보안취약점을 악용하는 해킹 메일이 발견되고 있어 이에 대한 보안권고문을 10일 발표했다.
이 취약점은 이메일 본문에 스크립트 명령어를 삽입해 본문을 열람하기만 해도 악성코드에 감염될 수 있어 웹기반의 메일 시스템 운영 담당자의 빠른 조치가 요구된다.
스크립트 명령어가 차단된 경우도 악의적 목적을 가진 공격자가 이를 우회하기 위해 명령어 사이에 주석문을 삽입하거나 쉽게 식별할 수 없는 방법으로 표현하는 등 다양한 형태로 공격을 시도하고 있어 철저한 대응이 필요하다고 인터넷진흥원측은 설명했다.
서종렬 한국인터넷진흥원장은 "이번 사례에서도 알 수 있듯이 공격자는 교묘한 방법을 이용해 탐지나 차단을 피하려고 한다"며 "운영자의 대응뿐만 아니라 개인 사용자들도 모든 메일에 대해 상대방을 확인하고 함부로 열람하지 않아야 한다"고 말했다.
취약점에 관한 상세 내용과 조치방법은 KrCERT(www.krcert.or.kr)에서 확인할 수 있다.
김지선기자 dubs45@
▶김지선기자의 블로그 : http://blog.dt.co.kr/blog/?mb_id=dubsrep
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
이 취약점은 이메일 본문에 스크립트 명령어를 삽입해 본문을 열람하기만 해도 악성코드에 감염될 수 있어 웹기반의 메일 시스템 운영 담당자의 빠른 조치가 요구된다.
스크립트 명령어가 차단된 경우도 악의적 목적을 가진 공격자가 이를 우회하기 위해 명령어 사이에 주석문을 삽입하거나 쉽게 식별할 수 없는 방법으로 표현하는 등 다양한 형태로 공격을 시도하고 있어 철저한 대응이 필요하다고 인터넷진흥원측은 설명했다.
서종렬 한국인터넷진흥원장은 "이번 사례에서도 알 수 있듯이 공격자는 교묘한 방법을 이용해 탐지나 차단을 피하려고 한다"며 "운영자의 대응뿐만 아니라 개인 사용자들도 모든 메일에 대해 상대방을 확인하고 함부로 열람하지 않아야 한다"고 말했다.
취약점에 관한 상세 내용과 조치방법은 KrCERT(www.krcert.or.kr)에서 확인할 수 있다.
김지선기자 dubs45@
▶김지선기자의 블로그 : http://blog.dt.co.kr/blog/?mb_id=dubsrep
[저작권자 ⓒ디지털타임스 무단 전재-재배포 금지]
