ARP Spoofing 관련 악성 코드 대응 방법

각 피씨에 악성 바이러스 코드( ARP Spoofing 관련 악성코드) 들이 약 8만 대이상의 개인 피씨에

퍼져 있음이 KISA 내부 결과 조사되었습니다.

 

관련해서 긴급대응이 필요해서 공지메일을 보내드리니 아래와 같은 내용대로 조치해주시기 바랍니다.

긴급 대응조치 및 사전취약점검방법은 다음과 같습니다.

 

1. (긴급)대응조치

  o 개인 PC 윈도우보안패치(최신버전으로 업데이트 요망)

  o Adobe Flash Player 버전 업데이트(버전 9.0.115.0 이하 ->버전 9.0.124.0)

 

2. 사전취약점점검

  o PC 및 노트북에 백신프로그램 설치 등

  o PC 및 노트북에 암호설정 및 공유폴더 제거

  o 첨부된 WinXP PCChecker 프로그램을 이용해서 개인PC 취약점점검 및 취약점제거조치

    (FAQ 및 프로그램 내 취약점제거방법 참조)

 

상기내용대로 1번 긴급대응조치대로 윈도우보안패치 및 Adobe Flash Player 버전을 우선적으로

0업데이트 해주시기 바랍니다. 그리고 이후 2번 사전점검조치를 해주시기 바랍니다.

 

이번 악성코드의 전파경로는 Adobe Flash Player 업데이트나 윈도우보안패치를 하지 않은 사용자가

악성코드경유사이트를 방문하면 자동으로 악성코드가 설치됩니다. 그리고 이 악성코드는 USB나

네트워크공유를 통해서도 전파되는데, 1대의 PC만 감염되어도 동일네트워크의 PC에 감염시킬 수 있고,

서비스가 느려지는 등 네트워크 서비스 장애가 유발되므로 KISA 인터넷침해사고대응센터에 공지된

내용(http://www.krcert.or.kr/secureNoticeView.do?num=266&seq=-1)을 참조하시고 각 PC에 대해

조치해 주시기 바랍니다.

 

아래의 링크는 Adobe Flash Player 업데이트 사이트입니다.

o Adobe Flash Player 현재 설치된 버전확인 사이트

URI: http://www.adobe.com/kr/support/flashplayer/ts/documents/tn_15507.htm(첨부파일참조)

o Adobe Flash Player 버전 업데이트 사이트

URL: http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash(첨부파일참조)