회원수 200만명을 넘는 인터넷 쇼핑몰인 삼성몰(www.samsungmall.co.kr)에 최근 2주간 접속한 네티즌 5000여명의 컴퓨터 시스템이 작동하지 않는 등의 사고가 발생했다.

30일 삼성몰과 네티즌들에 따르면 삼성몰은 지난 1일부터 광고 솔루션 업체인 ?쇼테크와 계약하고 자사 사이트에 접속하면 개인정보를 남기지 않더라도 서버와 PC의 직접 통신을 통해 정보를 전달할 수 있는 프로그램을 설치하고 업그레이드하는 과정에서 오류가 발생했다.

이에 따라 최근 2주 사이 이 사이트에 접속하고 인증 절차를 거친 네티즌들은 컴퓨터를 시작할 때 부팅이 제대로 되지 않거나 다른 사이트로 접속이 불가능해지는 문제가 일어났다. 이들은 모두 하드디스크를 복구하거나 윈도 운영체제를 다시 깔아야 하는 불편을 겪었다.

삼성몰과 쇼테크는 문제를 일으킨 프로그램을 삭제할 수 있는 내용의 안내문을 공지하고 이 사이트에 접속할 경우 자동 삭제되도록 조치했다. 회사측은 최근 2주간 이 사이트에 접속,인증에 동의한 네티즌이 20만명에 달하며,이 가운데 인터넷 사용량이 많은 5000여명이 피해를 본 것으로 추정된다고 밝혔다.

출처:국민일보




== 인터넷시스템 오작동의 원인 ==

안녕하세요.

폴리스 박종복입니다.

인터넷 익스플로어가 실행시 계속 오작동 하거나 사용중 시스템
이 일시적으로 다운로드 되는 현상을 경험하고 계시는 분이 많으
시리라 생각됩니다.

저도 처음에 이 문제를 놓고 이틀간 자료를 모두 백업한 다음에
시스템에 실행 프로세스를 추적하다가 겨우 해결했습니다. 원인
으로 어느 웹 사이트가 무례한 행동을 했거나 아니면 해킹 당했
을 가능성도 생각해 보는등 노심초사 했는데 알고보니 개인적인
문제가 아니라 삼성몰 때문이더군요.

치료 방법은 //www.samsungmall.co.kr 에 접속 한 뒤에 보
안 주의 창이 뜨면 '예(Y)'를 클릭하고 난 뒤 시스템을 다시 시
작하시면 됩니다. 수동으로도 삭제하는 방법이 필요할텐데 그 내
용은 삼성몰 공지사항에 올라왔다가 지워졌는지 찾을 수 없군요.

임시로 사용하시는 분은 먼저 브라우져를 두 번 실행한 다음 태
스크 관리자(taskmgr.exe)를 실행시켜 IEXPLORER.EXE 프로세스의
메모리 용량이 5MB대인 것을 찾아 강제 종료한 후 사용하시면 됩
니다. 또는 레지스트리 값 HKEYCURRENT_USERSOFTWAREShoTech
을 삭제한 후 다시 시스템을 시작하시면 됩니다.

8월 29일 올라온 삼성몰의 사과문에 따르면 삼성몰 웹사이트를
방문한 사용자들의 컴퓨터에 '광고 솔루션'을 설치했다고 합니다

이 광고 솔루션은 사용자 컴퓨터에서 50002번 포트를 임의로 열
고 서버로부터 광고 메시지를 제어받는다고 합니다. 우선 이러한
익스플로어에서 특정 포트를 열어 메시지를 받는 서버 모드에 대
한 보안적 견해는 차치하고라도 해당 애드웨어의 문제로 인해서
인터넷 익스플로어의 '실행'이 비정상적이 됩니다. 두번 실행해
야만 창이 뜨게되고 사용하는 도중에 시스템을 정지 시키는 치명
적인 버그가 있습니다.

삼성몰에서는 이 광고 프로그램에 대한 아무런 설명도 없이 삼성
몰 사이트를 방문하는 사용자의 컴퓨터에 설치를 시켰다고 합니
다.

대략 7월경부터 삼성몰에 접속한 사용자들은 이러한 증상을 경험
하고 있다고 하니 삼성몰의 방문자수로 미루어 대단히 많은 네티
즌들이 피해를 입었을 것으로 보입니다. (제 경험으로도 2주정도
PC를 통한 작업에 지장을 겪고 있습니다.)

또한 문제점을 쉽게 치유할 수 있음에도 불구하고 삼성몰이 사실
을 8월 29일부터 9월 3일까지 공지사항을 띄우는 정도로만 알릴
예정이라고 하니 앞으로도 수 많은 사용자들이 이 사실을 모른체
윈도우를 새로 설치하고 업무상 피해를 입을 것으로 보입니다.

삼성몰에서 밝히는 입장은 다음과 같습니다.

삼성몰에서는 자사의 프로그램이 Thawte에서 인증한 프로그램이
며 고객 정보를 빼가는 스파이웨어가 아니라고 주장하고 있습니
다. 또한 해당 프로그램은 이미 국내의 유수 사이트 두 곳에서
사용중에 있으며 삼성몰에서는 기능을 더욱 보강하여 배포하는
도중 '일부 PC에만' 이런 문제를 야기시켰다고 주장하고 있습니
다.

삼성몰에서는 오류를 발견한 즉시 수동삭제 안내를 했고 네티즌
의 컴퓨터에 해당 프로로그램을 아무런 설명 없이 설치하던 사이
트의 기능을 중단했다고 합니다.

해당 프로그램의 제작 회사가 어디인지, 국내 어느 유수의 사이
트에서 사용중인지 정확히로 밝히지 않고 있으며 삼성몰 사과
문 중에서 Thawte에서 인증한 프로그램이라는 것은 잘못된 내용
입니다. 물론 삼성몰이 Thawte라는 인증 회에서 전자서명을 받기
는 했지만 '프로그램을 배포 하는 Thawte에 등록된 법인'이라는
관점에서 인증을 받은 것이지 '배포하는 프로그램이 스파이웨어
가 아니고 버그가 없는 프로그램이다'라는 인증이 아닙니다.

최소한 삼성몰에 의해 설치된 탐색기의 확장 프로그램 때문에 이
러한 문제가 발생한 만큼 해당 제작사와 프로그램의 기술적인 작
동 방식등에 대한 사용자들의 알 권리를 존중해 주었으면 하는
바람입니다.

삼성몰에서는 새로운 이벤트 행사가 있을때마다 광고 이메일을
사용자들에게 발송하는데 이번과 같이 막대한 사용자 피해가 예
상되는 중대사안을 놓고 '일부 PC'라고 치부 한 후 그 일부에 대
해서 조차도 이메일로 알려주는 데에는 인색한, 인심도 궁색한
상점이군요.

예전에 나우누리가 별나우를 선언했을때에 브라우져를 서버 모드
로 전환시키도록 설계된 프로그램에 대해 지적한 바가 있습니다.
브라우져에 특정 포트를 열어두고 메시지를 받는 비효과적인 프
로그램 설계는 해커로부터 공격 당할 수 있고 방화벽등을 거치
는 네트워크에서도 문제가 될 수 잇습니다. 이러한 잠재적인 문
제점을 야기 시키는 삼성몰 광고 솔루션의 제작과 사용은 재고
해야 할 것입니다

삼성몰에서 축소적(?)으로 이 문제를 다루고 있고 많은 사람들이
아직 이 사실을 모르고 피해를 입고 있을것으로 보입니다. 본 글
을 널리 배포해 주시기를 당부드립니다.

그럼.