정말로 필자가 울분이 터집니다. 안녕하세요. 비씨파크 리포터 안 기선입니다. 정말 우리나라 공무원들 수준이 이정도이고 우리나라 기자양반들 수준이 이정도 밖에 안되는 컴맹들로 구성되어 있다니.. 어찌 이런 컴맹들에게 우리나라의 IT산업을 이끌어 가 달라고 요청한 우리국민들의 혈세가 정말로 아깝군요.
금일 정통부에서는 무슨 새마을 운동이라도 하는 것처럼 이라는 지침하에 MS보안패치를 받으라고 요청을 하였으며 지금도 수 많은 네티즌들은 이 말에 속아서 업데이트를 받고 있읍니다.
만일 자신의 컴퓨터에 MS-SQL서버를 구동하고 있지 않으면 받을 필요도 없고 받아서도 안됩니다. 오히려 네티즌 여러분의 컴퓨터 오류만 생기게 할 겁니다. 필자가 글을 쓸 당시에는 해당 네트워크에 한명의 MS-SQL서버를 구동하는 사용자들이 있을 경우에 트래픽 폭주현상이 생긴다고 말씀을 드렸읍니다. 그러나 그것은 극소수의 일반 네티즌들을 상대로 이야기를 하는 것입니다. 그러나 정통부 홈페이지와 각 언론사 기사내용에 보면 모든 네티즌들이 전부다 보안패치를 받아야 되는 것처럼 되어 있읍니다.
그러나 속지 마세요. 다시한번 말씀드리지만 일반 네티즌들(MS-SQL서버를 구동하지 않는 네티즌)은 받을 필요도 없고 받아서도 안됩니다. 차라리 그 시간에 바이로봇이나 V3로 컴퓨터 바이러스 체크하시고 윈도우 업데이트나 하십시오.
그런데 기사내용에 보면 일반 사용자들에 대한 언급은 전혀 없으므로 일반 사용자들도 다 업데이트를 받아야 하는 것처럼 오보를 하고 있읍니다. 이런 컴맹 공무원들과 컴맹 기자들이 기사를 쓰고 정책을 수립하는 한 우리나라 IT산업은 절대로 발전하지 않습니다. 이점 다시한번 명심하시고 우리모두 정통부 사이트에가서 항의나 합시다. 아래 글은 관련 기사입니다.
[인터넷 마비 사태] 대국민 행동요령...정보통신부
정보통신부는 25일 발생한 전국 규모의 인터넷 마비 사태가 당일 밤 11시로 복구가 완료됐지만 아직 잠재된 피해가 있을 수 있다며 다음과 같은 대국민 행동요령을 발표했다.
윈도 2000, 윈도NT를 탑재한 PC 또는 서버 사용자 중
◆1월 25일 이후 전원을 끄지 않고 계속해서 PC를 사용중인 경우 ①컴퓨터를 끄고 다시 켠다.
②MS 사 한국 홈페이지( //www.microsoft.com/korea/sql/downloads/2000/sp3.asp ③접속이 되면 MS-SQL 취약점 보완을 위한 프로그램을 다운 받아 설치한다.
-접속 후 나타난 첫 화면 오른쪽의 국가 선택란에서 korean을 선택하고 Go를 클릭한다.
-다음 화면의 오른쪽에서 다음 파일 다운로드를 클릭한다.
-다음 화면의 맨 아래쪽에 있는 kor sql2ksp3.exe를 클릭한다.
-약 5분 정도 기다리면 설치가 완료된다.
④설치하고 난 다음 컴퓨터를 껐다가 다시 켠 후 사용한다.
◆ 꺼져 있는 컴퓨터를 새로 켜는 경우 ①MS 사 한국홈페이지( //www.microsoft.com/korea/sql/downloads/2000/sp3.asp ②접속이 되면 MS-SQL 취약점 보완을 위한 프로그램을 다운로드 받아 설치한다.
-접속 후 나타난 첫 화면 오른쪽의 국가선택란에서 korean을 선택하고 Go를 클릭한다.
-다음 화면의 오른쪽에서 다음 파일 다운로드를 클릭한다.
-다음 화면의 맨 아래쪽에 있는 kor sql2ksp3.exe를 클릭한다.
-약 5분 정도 기다리면 설치가 완료된다.
③설치하고 난 다음 컴퓨터를 껐다가 다시 켠다.
위의 기사를 보면 논리의 허구성이 여실히 드러나 있읍니다. 기사에는 분명히
서버라고 표기되어 있지않고 분명히
컴퓨터라고 되어 있으며 한번 이성적으로 생각해봅시다. 서버를 돌리는 사람중에 서버를 껐다가 다시 켜고 하는 사람이 과연 몇명이나 됩니까? 서버는 항상 켜져 있는 상태입니다.
그리고 우리나라 최대 ISP라고 자랑하는 한국통신에서 내 놓은 해명기사를 보십시오. 정말 가관이 아닙니다. MS-SQL 서버를 구동하지 않는 컴퓨터는 이번 대란과 아무런 관계도 없는데도 불구하고 Windows 2000/NT버전의 바이러스 인양 발표하는 모습은 정말로 가관입니다. 아래 기사를 한번 보십시오. 엄밀히 말하여 Windows 2000/NT를 사용하는 네티즌일지라도 MS-SQL서버를 구동하지 않는 네티즌은 이번 대란과 아무런 관계가 없음을 다시 한번 알려드립니다.
KT "Win2000 보안취약점 이용한 DDoS 공격 추정"(종합)
[속보, 정보통신, 과학/기술] 2003년 01월 25일 (토) 20:52
(서울=연합뉴스) 임화섭기자 = KT는 25일 오후 발생한 국내 인터넷망 서비스 불통 및 지연은 Windows2000 운영체제의 보안 취약점을 이용한 DDos(서비스 거부) 공격으로 국내뿐 아니라 전 세계적으로 발생한 것으로 추정된다고 밝혔다.
KT는 "Windows2000을 사용하는 사용자들은 인터넷 포트를 제거한 상태에서 이미 감염된 공격 툴을 제거한 후 마이크로소프트에서 제공하는 보안 패치 프로그램을 다운받아 패치해야 한다"고 말했다.
solatido@yna.co.kr (끝)
마지막으로 필자가 원인을 분석하기 위하여 밤샘하던 지난 토요일날 사진에 나타난 노트북 컴퓨터(Windows XP)에서도 MS-SQL서버를 구동하질 않거나 설치하질 않으면 아무런 트래픽 폭주현상이 나타나질 않았다는 점 다시 한번 알려드립니다. 그러니 정통부의 저런 바보같은 대국민 행동강령에 현혹되지 마시고 그냥 바이러스 체크나 한번 하시고 그래도 정 의심되시면 Windows 업데이트(MS-SQL업데이트는 아님.)나 한번 하세요. 그러나 다시한번 말씀드리지만 MS-SQL서버를 구동하시는 분은 반드시 업데이트 하시는 것을 잊지마세요.