MS 워드의 제로데이 취약점 공격툴 공개 (한글 윈도우용)

지난 주에 "MS 워드의 제로데이 취약점 해킹 동영상 공개" 라는 제목의 글을 올린 바 있습니다. shuny2k 님이 당시 공개된 도구를 테스트해보시고 아직 한글 윈도우에서는 정상 작동하지 않는다는 정보를 제공해주셨는데요, 그새 주말 사이에 한글 윈도우에서도 작동하는 공격툴이 milw0rm 을 통해 공개되어서 각별한 주의가 필요합니다.

( 공격툴에 대한 설명 문서의 내용 )

공격툴에 대한 설명 문서를 보시면 풀패치된 한글 윈도우 XP SP2 에서 해당 도구가 정상 작동한다고 나와 있네요. 보안 분야를 잘 모르시는 분들은 놀라셨을지 모르겠습니다만, 일반적으로 해외 사이트에 공개된 공격 도구가 하루나 이틀 정도면 한글 윈도우 환경에 맞도록 Porting 되는게 현실이기 때문에 그다지 놀랄 일은 아닙니다.

이제 공격 도구도 공개되었고 하니 보안 담당자와 악의적인 해커의 입장이 서로 대등해졌군요. 중국 해커들이나 상업적 이유로 해킹을 하는 업자들은 이미 예전부터 자체 제작한 공격툴을 갖고 있었을테구요, 바쁘거나 혹은 기술적으로 모르겠거나 하는 다양한 이유로 대응하지 못했던 보안 담당자들은 이 툴의 공개로 인해 관련 보안 업체의 패턴 업데이트나 취약점 점검 도구의 혜택을 받을 수 있게 되겠네요.

물론 이 툴의 공개로 인해 악의적인 해킹 도구도 늘어날 것입니다. 그러나 예전에는 0-day 공격툴에 무방비로 노출된 상태였다면, 지금은 방어할 수 있는 기반 환경이 갖추어진 상태라는 점에서 이 툴의 공개를 부정적으로 바라볼 필요는 없다고 생각합니다.

이번 MS 워드 2000의 취약점은 아직 패치가 안나온 0-day 취약점이기 때문에 개인 사용자 입장에선 알아서 주의하는 방법 외에 딱히 뾰족한 방법이 없습니다. 오피스 2000 사용자, 혹은 MS 워드 2000 사용자라면 외부에서 첨부되어 오는 워드 문서를 열어볼 때 의심스러운 점이 없는지 각별히 주의하시기 바랍니다. 보다 상세한 사항은 아래의 "MS 워드의 제로데이 취약점 해킹 동영상 공개"라는 글을 참고하세요.

-- 추가 --
그나저나... 공격툴 공개한 강봉구님, 정말 안됐습니다. 앞으로 욕 많이 먹을텐데... 저도 욕 많이 먹으면서 생긴 노하우라면, '남이야 뭐라든 간에 보안 환경 강화를 위해 옳은 길이라면 꾸준히 가련다.' 라는 생각을 하게 되었다는 거랄까....