오늘의 보안 정보 - 08.05.18

1. VirusBulletin 의 Anti-Rootkit 제품 테스트 결과 :
    http://www.av-test.org/down/papers/2008-04_vb_rootkits.pdf
    벤치마킹을 했으나, 제품간 순위를 표기하지 않음.
    단품형 제품 중에는 Rootkit Unhooker, AVG Anti-Rootkit 의 이 성능이 뛰어난 것으로 파악됨.
    독일 컴퓨터 전문 잡지 c't 의 백신 비교 결과는 F-Secure, Norton, Panda 백신이 Rootkit 탐지 능력이 뛰어난 것으로 파악됨.

2. 바이러스 거래 시세 :
    http://j2k.naver.com/j2k_frame.php/korean/itpro.nikkeibp.co.jp/article/NEWS/20080515/301901/
    주문 제작 바이러스는 한화 5천만원, 기존 바이러스를 백신에 안걸리게 수정해주면 한화 20만원 (오늘 환율).
    사이버 범죄자들 역시 현실세계의 범죄자처럼 짭잘한 수익을 올리고 있는 듯...

3. 바이러스 공격에 대한 역공은 정당한가 :
    http://j2k.naver.com/j2k_frame.php/korean/itpro.nikkeibp.co.jp/article/COLUMN/20080512/301377/
    보안 업무하다 가끔 짜증나면 '나도 바이러스 풀어서 한번 본때를 보여줘?' 라고 생각해보지 않은 사람 없을 것임.
    해외에서 00 바이러스가 인터넷에 퍼지기 시작하자, 백신형 바이러스를 풀어서 제거를 시도한 사례도 있고...
    문제는 일부 환경에서 오작동하면서 장애를 유발했다는 거.
    들리는 소문으로는 해당 업체가 바이러스로 입은 피해보다, 백신형 바이러스로 입은 피해가 더 컸다고 함.
    백신형 바이러스를 만든 사람의 경험담은 '네트워크를 훔쳐라(Stealing the Network)' 의 제 2 장, the Worm Turns 에 나옴.

이글루스 가든 - professional secur...