□ 개요 o MS Windows 커서 및 아이콘의 모양변환, 애니메이션 기능 등을 지원하는 파일 포맷(.ani)에 원격코드 실행이 가능한 취약점이 발견되어 사용자의 주의를 요함[1,2,3] □ 해당 시스템 o MS Windows 2000 서비스팩 4 o MS Windows XP 서비스팩 2 o MS Windows Server 2003 o MS Windows Vista □ 설명 o MS Windows .ani 파일은 운영체제에서 지원하는 커서 및 아이콘 모양 외에 다양한 이미지 및 애니메이션 등으로 변환하여 보여줄 수 있도록 지원하는 형식임 o 악의적으로 작성된 .ani 파일을 포함한 웹페이지 또는 이메일을 피해자가 열어볼 경우 시스템에 악성코드가 설치되거나, 그 외 임의의 명령이 실행될 수 있음 ※ .ani 포맷의 파일이나 확장자명은 .jpg 등과 같이 변경하여 링크될 수 있음 □ 해결 방안 o 아직 해당 취약점에 대한 보안업데이트는 발표되지 않았으나, MS 보안권고[1]가 게시된 상태임 o 해당 취약점을 이용한 트로이목마(TROJ_ANICMOO.AX[4], Exploit-ANIfile.c[5])가 백신업체에 의하여 보고된 상태임 o 취약점에 의한 피해를 줄이기 위하여 사용자는 다음과 같은 사항을 준수해야함 - 신뢰되지 않은 웹사이트 방문 주의 - 출처가 불분명한 이메일과 메신저로 전송되는 파일에 대한 열어보기 자제 - 이메일의 경우 미리보기 기능을 사용하지 않고 사용 - 사용하고 있는 백신프로그램의 최신 업데이트를 유지하고, 실시간 감시기능을 활성화시킴 □ 참고 사이트 [1] http://www.microsoft.com/technet/security/advisory/935423.mspx [2] http://www.securityfocus.com/bid/23194 [3] http://www.frsirt.com/english/advisories/2007/1151 [4] http://www.trendmicro.com/vinfo/virusencyclo/default5.asp?VName=TROJ% 5FANICMOO%2EAX [5] http://vil.nai.com/vil/content/v_141860.htm [참 고] 1. F.A.Q o 보안업데이트는 언제 발표되나요? - 공식 보안업데이트 일정은 발표되지 않음, 발표될 경우 KrCERT 홈페이지를 통해 신속히 공지할 예정입니다 2. 기타 문의사항 o 한국정보보호진흥원 인터넷침해사고대응지원센터 : 국번없이 118 참조 : 인터넷침해사고대응센터