안심품질보장제(SLA)
100배보상/100%환불보장
트래픽자동
초기화쿠폰
트래픽
알림이
트래픽
초기화
네임서버 정보
1차
ns1.hubweb.net
211.57.202.155
2차
ns2.hubweb.net
211.233.62.123
고객센터
홈 > 고객센터 > 공지사항

제목 악성코드 삽입공격 대응방침 안내
작성자 허브웹 작성일 2009-11-20
첨부파일
안녕하세요. 허브웹 입니다.

최근 PC악성코드 감염으로 인한 FTP 계정 정보가 유출되어

홈페이지에 파일변조 공격이 이루어지는 사례가 급격하게 늘고 있습니다.

대부분의 파일변조 공격은 해외ip를 통해 발생되고 있으며

이로인한 피해를 줄이기 위해 

저희 허브웹은 해외ip 의 FTP 접속의 단계적인 차단을 시행합니다.

또한 장기간 오랫동안 계정 패스워드를 유지하였던 분들은 계정 및 FTP패스워드를 변경하여 주시기 바랍니다.


각 서버마다 단계적으로 차단을 시행하므로

접속이 되지 않는 해외 FTP 사용자분은 마이페이지의 1:1고객문의에 글을 남겨주시면

개별적으로 조치해 드리겠습니다.


- 참고자료 -

※ 제노바이러스(Geno virus) 란

일본의 컴퓨터 판매 사이트인 제노라는 업체 홈페이지가 지난 4월 해킹을 당해 이 악성코드가 전파되면서 알려짐. 올해 5월 

일본내 다수의 사이트가 이 바이러스로 인해 해킹당하면서 일본판 2090 바이러스라는 진단명으로도 불리고 있음. 

미국 등에서는 검블러(Gumblar)라는 이름으로 불리기도 함. 

PC 사용자가 이 악성코드에 감염된 숙주 사이트에 접근할 경우, PC에 어도비(Adobe) 아크로뱃(Acrobat)이나 

플래시(Flash) 취약점을 통해 바이러스에 감염됨.

즉 PDF, SWF 등의 취약점을 이용해 방문하는 사용자에게 악성코드를 설치하도록 하는 바이러스에 감염된 PC는 

사용자가 FTP 로그인을 하면 계정정보가 유출될 수 있으며 특정 웹사이트로 강제 이동시키는 증상도 나타난다고 함.

특히 일부 백신 소프트웨어 실행이 중지되고 해당 백신 소프트웨어 사이트의 접속이 차단돼 더 큰 피해를 가져올 수 있다고 함.

[출처] [FTP 위변조 대응법] SFTP로 예방하고, FTP 접속설정을 변경하자! chr(124)_pipe 작성자 카페24



※ 제노 바이러스를 예방하는 방법 !!

1. Microsoft에서 제공하는 최신 보안 패치를 적용하여 인터넷 익스플로러에 존재하는 취약점 제거


2. 어도비 최신 버전 업데이트

어도비 리더 실행 후 상단 메뉴에서 [도움말] – [업데이트 확인]을 통해 최신 버전인지 확인 후 필요 시 업데이트 합니다. 

어도비 업데이트 사이트 : http://www.adobe.com/kr/downloads/updates/


3. 어도비 플래쉬 플레이어(Adobe Flash Player)를 최신 버전으로 업데이트

윈도우 시스템 (보통 C:\Windows\System32) Macromed 의 Flash 폴더로 이동하여FlashUtil9?.exe (e,f 등 알파벳) 실행합니다. 


4. 백신 사용 및 최신 엔진 업데이트 (실시간 감시 기능 사용)

5. 사이트가드(SiteGuard) 설치 및 적용 : 위험 웹사이트 사전 차단 프로그램인 사이트가드 설치로 악의적인 웹 사이트에 대한 검사 및 차단합니다.


[출처] 안철수 연구소 블로그 - 해외에서 확산되고 있는 제노 바이러스

 

COMODO SSL보안인증
KIBO 기술보증기금인증 벤처기업
Koita 한국산업기술진흥협회인증 기업부설연구소
SECUREONE 정보보호 안전진단 필증 획득
ALL Pay 안전하고 믿을 수 있는 PG
웹호스팅,서버호스팅 USN에 대한 서비스 제공
중소기업청 경영혁신형 중소기업 MAIN-BIZ
허브웹
(주)비즈하이   대표이사: 김우기    사업자등록번호: 848-81-03204   통신판매업: 제2023-대구중구-0629호
소재지: 대구시 중구 동덕로 115, 9층 907호   고객센터: 1666-8199    개인정보책임자 : 이성훈    이메일 : webmater@hubweb.net
Copyright Since 2003. Hubweb. All rights reserved