적수네 동네 - 새소식과 정보 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

enetp.com에서 퍼옴

보안 컨설턴트 회사인 TechServ사의 Andrew Antipass씨는「이번 해킹에 대해 시스템을 보호하는 것은 어떤 제품에서도 할 수 없었을 것이다」고 말했다. 「이 보안 홀의 앞에 파이어 월을 몇겹으로 설치했다고 해도 침입당했을 것이다. 보안보호 제품의 진정한 효력을 발휘시키기에는 확실한 OS를 사용하지 않으면 안 되는 것이다」

이 보안 홀은 지금까지 Solaris의 버그추적 웹 사이트나 메일링리스트에서도 보고되고 있지 않으며 argus사가 아는 한에서는 수정패치는 지금도 아직 숙달되지 않았다.

그러나 argus사는 그것을 변명하고 있지 않는다.

「우리는 이번 건으로 Pitbull이 해킹에 대해서 시스템을 보호할 수 없었던 것을 솔직하게 인정한다. 아니 우리 회사에 있다」라고 arugs사는 성명 속에서 말했다.

argus사는 이번 해킹을 둘러싸고 해커나 보안 전문가 뉴스 사이트「SecurityNewsPortal.com」의 Marquis Grove씨와의 논쟁이 계속되고 있다. argus사는 LSD가 이번 건에 관련된 것으로「톱 클래스의 실력을 가진」해커라 하더라도 반드시 정체를 밝히지 않아 범죄자라고는 할 수 없다는 자사의 주장이「충분하고도 단호하다고」확인되었다고 말했다.

Grove씨는 이전 argus사의 콘테스트 규칙에서는 신원을 밝힐 필요가 있기때문에 톱 클래스의 해커는 콘테스트에 참가못한다고 주장한 것이다.

글로브씨는 argus사가 콘테스트에서 패배한 것은 그다지 놀랄일은 아니라고 말했다.「 「인간이 만든 것은 반드시 깰려고 결의한 사람에 의해 깨진다는 우리들의 가설이 옳다는 것도 보일수가 있어 기쁘게 생각하고 있다. 이번 경우는 폴란드의 결의에 불타오른 4명의 해커가 증명해 주었다. 면목이 엉망이 된「Pitbull」이 데미지를 작게 하려고 노력하고 있는 것을 보면「꼴 좀 봐」라는 말이 딱 생각된다」

전번의 콘테스트에서는 argus사 시스템 해킹에 성공했다고 주장한 인물이 있었는데 이 회사에 의하면 해킹이 성공한 것은 콘테스트 종료후의 일이었다고 한다.

SecurityNewsPortal.com은 argus사의 이번 콘테스트에 익명으로 참가하고 싶은 해커나 크래커의 대리를 맡는다고 신청했다.

크래커인 Taltos씨는 해커도 크래커도 기술을 가지고 있다는 점에서는 같지만 데미지를 주기 위해 시스템에 침입한 크래커들에게는 해킹·콘테스트 종류에 참가하지못하는 그 나름대로의 이유가 있다고 말했다.

「우리는 보안 홀에 관한 지식은 비밀로 해 두고 싶다」고 Taltos씨 말했다. 「보안 홀을 찾아낸 것을 기업에 이야기해서 무슨이득이 있나? 기업이 패치를 적용시켜 버릴만한 일이 아닐까」