[182] ▶ 인터넷 침해사고 국민 행동요령(W32.Slammer 웜바이러스) (ora

▣ 현재위치 : 자료실 > 소프트웨어활용 (관리자만 쓰기가능)

■전체보기 ▶테크팁
▶글픽 ▶편집 ▶멀티 ▶백신 ▶압축 ▶사무 ▶통신 ▶OS ▶하드 ▶교육 ▶유틸 ▶소스 ▶기타

No	182
분류	OS
등록일	2003/1/27(월)

▶ 인터넷 침해사고 국민 행동요령(W32.Slammer 웜바이러스)

출처: "한국인터넷정보센터" <domain@nic.or.kr>

정보통신부는 26일 신종 W32.Slammer 웜 바이러스로 인한 `1.25 인터넷 침해사고`가 발생함에 따라 이의 피해를 최소화하고 사고 재발방지를 위해 다음과 같은 국민 행동요령을 발표했다.

윈도우 2000, NT를 탑재한 PC 또는 서버 사용자 중

첫째, 1.25일 이후 전원을 끄지 않고 계속해서 PC를 사용중인 경우

① 컴퓨터를 끄고 다시 켠다.

② http://www.microsoft.com/korea/sql/downloads/2000/sp3.asp 에 접속한다.

③ 접속이 되면 MS-SQL 취약점 보완을 위한 프로그램을 다운로드 받아 설치한다.

- 국가 선택란에서 korea를 클릭한다.

- 다운로드 프로그램 중 첫 번째 항목을 클릭한다.

- 설치여부를 묻는 창이 나타나면 설치를 클릭한다.

④ 설치하고 난 다음 컴퓨터를 껐다가 다시 켠후 사용한다.

둘째, 꺼져 있는 컴퓨터를 새로 켜는 경우,

① http://www.microsoft.com/korea/sql/downloads/2000/sp3.asp 에 접속한다.

② 접속이 되면 MS-SQL 취약점 보완을 위한 프로그램을 다운로드 받아 설치한다.

- 국가 선택란에서 korea를 클릭한다.

- 다운로드 프로그램 중 첫 번째 항목을 클릭한다.

- 설치여부를 묻는 창이 나타나면 설치를 클릭한다.

③ 설치하고 난 다음 컴퓨터를 껐다가 다시 킨다.

------------------------------------------------------------------------
W32.Slammer 웜

W32.Slammer 웜이 급속히 확산되고 있어 1차 조사결과에 이은 추가조사결과를 반영한 정보를 알려드립니다. 다음 정보를 검토하여 환경에 적합한 조치를 취하시기 바랍니다. 아래에 나열된 제품을 실행하고 있지 않으면 이 웜의 위험에 노출되지 않으며 이 정보는 기업 고객을 주 대상으로 하고 있습니다.
Update 날짜 : 2003년 1월 26일 23:00
영향 제품 : Microsoft SQL Server 2000 RTM, SP1, SP2
공격 영향 : 서비스 거부
위험 등급 : 높음
보안 전용 기술지원 전화번호 : 02-3468-7200
상세 정보 :
W32.Slammer는 UDP 포트 1434를 통해 전파되는 메모리 상주형 웜입니다. 마이크로소프트 보안 게시판 MS02-039으로 발표된 패치를 적용하지 않은 SQL Server 시스템의 취약점을 이용합니다. 이 보안 게시판은 2002년 7월 24일에 처음 발표되었습니다.
이 웜은 전파되는 것을 목적으로 할 뿐, 추가적인 해로운 코드는 포함하고 있지 않은 것으로 보입니다.
이 웜에 대한 보다 자세한 정보는 안티바이러스 업체에 문의하시기 바랍니다.
예방 및 복구 방법 :
이 웜은 이전에 발표된 보안 패치인 MS02-039에서 설명하는 취약점을 감염 경로로 사용합니다.
마이크로소프트는 SQL Server 2000에 대한 가장 최신의 누적 보안 패치인 마이크로소프트 보안 게시판 MS02-061을 설치할 것을 권장합니다. 이 최신 보안패치는 MSDE 2000 ( Microsoft SQL Server 2000 Desktop Edition도 포함)에 대해서도 적용되며, MS02-039에서 발표된 취약점에 대한 수정도 포함하고 있습니다. MS02-061의 위치는 다음과 같습니다.
http://www.microsoft.com/korea/technet/security/bulletin/MS02-061.asp
또한 이 최신 패치인 MS02-061은 SQL Server 2000 서비스 팩 3(SP3)에도 포함되어 있습니다.
일부 설정에 대하여 주의할 점이 있으므로, 다음 절차에 따라서 마이크로소프트 보안 게시판 MS02-061을 설치하시기 바랍니다.
   - SQL Server 2000인 경우

Windows NT 4.0 Server 서비스 팩 6a를 운영 중이면, 기술 자료(KB) 258437에서 설명하는 패치를 설치합니다.
http://support.microsoft.com/support/kb/articles/q258/4/37.asp

반드시 SQL Server 2000 서비스 팩 2(SP2)를 먼저 적용하신 후 다음 단계를 실행하여야 합니다.
만일 SP3을 이미 설치하였으면 나머지 단계는 수행하지 않습니다.

마이크로소프트 보안 게시판 MS02-061의 보안 패치를 설치합니다.
http://www.microsoft.com/korea/technet/security/bulletin/MS02-061.asp

이 패치가 설치되었는지 여부를 알려면 다음 파일들의 버전이 8.00.568인지 확인하십시오.
ssmslpcn.dll
dpmslpcn.dll
자세한 확인방법은 다음 주소를 참조하시기 바랍니다.
http://www.microsoft.com/korea/sql/techinfo/version.asp

     MS02-061 패치를 즉시 적용할 수 없다면, 다음 방법으로 웜 전파를 최소화할 수 있습니다.

방화벽에서 UDP 포트 1434 inbound 및 outbound 트래픽을 차단합니다.

SQL Server 2000에서 UDP 포트 1434 inbound 트래픽을 차단할 수도 있습니다. 이 방법을 사용하면 SQL Server의 확인 서비스 (Resolution Service) 포트가 차단되므로 다른 문제가 생길 수도 있습니다.

    위에서 열거한 패치들을 설치함으로써 W32.Slammer 웜의 감염을 예방 및 복구할 수 있습니다.
*******************************************************************************

이 웜과 관련하여 보다 상세한 내용이 필요하면 마이크로소프트 기술지원부 또는 안티바이러스 업체에 문의하시기 바랍니다.
관련 기술 자료:
http://support.microsoft.com?kbid=813440

관련 보안 게시판:
2002년 7월에 발표된 보안 게시판 MS02-039에 대한 상세한 설명은 다음 문서에서 볼 수 있습니다.
http://www.microsoft.com/korea/technet/security/bulletin/MS02-039.asp
반드시 SQL Server 2000 제품에 대한 가장 최신의 누적 보안 패치를 설치하십시오. 이 패치는 보안 게시판 MS02-039에서 발표된 취약점에 대한 수정 사항도 포함하고 있습니다.
http://www.microsoft.com/korea/technet/security/bulletin/MS02-061.asp
이미 보안 게시판 MS02-061의 패치를 설치한 사용자는 이번에 새로 발표된 패치를 또 설치할 필요가 없습니다.
위에서 언급한 보안 패치를 포함하고 있는 SQL Server 2000 SP3를 설치할 수도 있습니다. SQL Server 2000 SP3를 설치하기 전에 반드시 SQL Server 서비스의 시작 유형을 수동으로 바꾸고 재부팅하여야 합니다.

추가 정보:
반드시 방화벽을 사용하고, 항상 안티바이러스 프로그램의 최신 버전을 사용하여 새로운 바이러스 및 변종에 대처하시기 바랍니다.

번호	♤	제 목	첨부	분류	작성일	조회

183		링크 클릭하면 나타나는 테두리없애기~!		글픽	2003/02/26(수)	176

182		▶ 인터넷 침해사고 국민 행동요령(W32.Slammer 웜바이러스)		OS	01/27(월)	169

181		CGI 내에 특수문자 처리하기		테크팁	01/27(월)	219

180		통합검색시 콤마(,)도 검색어로 인식되게 하려면		테크팁	01/27(월)	199

179		본문삽입 그림에 '+크게보기' 버튼 붙는거 없애려면		테크팁	01/27(월)	145