국가 기간망이라고 할 수 있는 초고속인터넷망에 이상이 생겨 인터넷접속이 중단되는 사상초유의 사태가 발생했습니다.

[속보, 정보통신] 2003년 01월 25일 (토) 22:41

25일 전국을 강타한 인터넷 불통사태는 DNS 서버가 아니라 MS-SQL 서버공격 때문이란 주장이 제기됐다.

안철수연구소(대표 안철수 www.ahnlab.com)는 25일 초유의 인터넷 비상 사태는 DNS 서버가 직접 공격 대상이 된 것이 아니라 MS-SQL 서버간 공격으로 인해 간접적으로 DNS 서버가 다운된 것으로 밝혀졌다고 발표했다.

또 이 웜은 파일 형태로 존재하지 않고 코드레드처럼 메모리에 상주하는 형태로 전파되는 것으로 추정된다고 밝혔다.

국내는 물론 일본, 태국, 영국, 미국, 호주, 캐나다 등지에서도 나타나고 있는 현상이며, 2002년 7월에 발견된 MS-SQL 서버의 보안 취약점(MS02-039 Buffer Overruns in SQL Server 2000 Resolution Service Could Enable Code Execution)을 노리는 웜에 의해 발생된 것으로 추정된다는 것.

한편, 안철수연구소와 보안 관제 서비스 업체인 코코넛은 사태 발생 직후 비상 대응중이며 전사 대응 체제로 비상 근무에 들어가 있다.

또 현재 이 신종 웜에 대해 분석을 진행하고 있다.

◆ 응급 대처 방법

-ISP는 MS-SQL 서버의 포트(1433, 1434 포트)를 차단한다.

-MS-SQL 서버의 취약점을 수정하기 위한 패치 파일이 2002년부터 제공 중이므로 영어 버전인 경우 패치 업데이트한다.


(02)2186-8902. 안철수 연구소.

올라오는 속보들을 실시간으로 올리겠습니다.