[인터넷 마비 사태] MS-SQL 서버간 공격 가능성 제기…안연구소 
(inews24.com) -
25일 전국을 강타한 인터넷 불통사태는 DNS 서버가 아니라 MS-SQL 서버공격 때문이란 주장이 제기됐다.
안철수연구소(대표 안철수 www.ahnlab.com)는 25일 초유의 인터넷 비상 사태는 DNS 서버가 직접 공격 대상이 된 것이 아니라 MS-SQL 서버간 공격으로 인해 간접적으로 DNS 서버가 다운된 것으로 밝혀졌다고 발표했다.

또 이 웜은 파일 형태로 존재하지 않고 코드레드처럼 메모리에 상주하는 형태로 전파되는 것으로 추정된다고 밝혔다.

국내는 물론 일본, 태국, 영국, 미국, 호주, 캐나다 등지에서도 나타나고 있는 현상이며, 2002년 7월에 발견된 MS-SQL 서버의 보안 취약점(MS02-039 Buffer Overruns in SQL Server 2000 Resolution Service Could Enable Code Execution)을 노리는 웜에 의해 발생된 것으로 추정된다는 것.

한편, 안철수연구소와 보안 관제 서비스 업체인 코코넛은 사태 발생 직후 비상 대응중이며 전사 대응 체제로 비상 근무에 들어가 있다.

또 현재 이 신종 웜에 대해 분석을 진행하고 있다.


◆ 응급 대처 방법 -ISP는 MS-SQL 서버의 포트(1433, 1434 포트)를 차단한다.

-MS-SQL 서버의 취약점을 수정하기 위한 패치 파일이 2002년부터 제공 중이므로 영어 버전인 경우 패치 업데이트한다.

(02)2186-8902.

/김현아기자 chaos@inews24.com

=============================================================================================

하나의 독점 기업이 만든 소프트웨어의 버그로 얼마나 치명적인 손실을 가져오는지...이번의 사태로
로 들어 났네요....

어거야 원..공상과학영화도 아니고....

윈도우즈와 MS의 제품들....편하고..관리가 용이하죠...하지만...그 편안함 속에...독이 있으니..

아마 이번 사태가 MS SQL server 2000 으로 인하여 발생한것이 확실하다면....

MS는 타격을 받지 않을수 없게 됬습니다....

그리고 아울러 MS가 외치는 엔터프라이즈 솔루션들....(소위 닷넷)이 기업들에게 어떻게 대우받을지

눈에 보이네요.....