enetp.com에서 퍼옴

자사의 서버로의 해킹은 불가능하다고 자신만만했던 보안회사 미 Argus 시스템즈사 하지만 
이제 이런 경솔한 발언은 할 수 없을 것이다.

　이 회사는 폴란드의 어느 그룹이 제5회「Argus 해킹 콘테스트」에서 승리한 것을 인정했
지만 자신들의 패인은 오퍼레이팅 시스템(OS)의 선정을 잘못한 것에 있다고 말했다.

　Argus사는 해커 그룹 「Last Stage of Delirium」(LSD：광란의 말기)에 3만 5000 영국 파운드의 상
금을 지불했다고 발표했다. 컴퓨터 보안 제품「위협자」(PitBull)로 보호된 서버에 침입할 
수 있던 해커에게 지불한다고 약속하고 있던 상금이다.

　Argus사는 LSD의 4명의 멤버 Michal Chmielewski씨, Sergiusz Fornrobert씨, Adam Gowdiak씨, Tomasz Ostwald씨
를 콘테스트의 승자라고 정식으로 인정했다--이 회사가 해킹당한 것을 인정한 것은 이것이
 처음이다.

　LSD는 해커사이에서 이전부터 알려져 있던 미 인텔사의 x86 대응「Solaris 7」OS에 있는 보안
 홀을 이용했다고 Argus사는 성명속에서 말하고 있다. LSD가 Argus사의 테스트 서버로 침입하
기 위해서 사용한 해킹 소프트웨어는 서버에서의 로그인과 그 서버에서의 쉘 ACCOUNT작성을 
가능하게 하는 것이다.

　이 해킹 콘테스트는 런던에서 행해진「인포메이션 보안 유럽 2001 」회의 개최중에 행해
졌다. 회의 참가자들에 의하면 LSD는 콘테스트 개시 후 바로 21일 이른아침(미국 시간)에 서
버에 침입했다고 한다.

　베테랑 크래커인「Taltos」씨는「x86 시스템에서 Solaris의 일부 버젼을 가동시키고 있는 경
우에 쉘 ACCOUNT를 작성할 수 있게 된다는 취약성은 크래킹 세계에서는 알려져 있다」라고 
말했다.「이 시스템과 서버의 편성은 그다지 일반적이지 않기 때문에 이 크래킹은 광범위
한 것은 행해지고 있지 않다. 어느 보안 리스트에도 공식으로는 보고되어 있지 않을 것이
다」

　Argus사는 이번 해킹은 OS의 취약함을 드러낸 것으로 이 회사의 보안 제품인 PitBull이 깨질
리는 없다고 지적했다.

　Argus사는 OS를 선정할 때에 좀 더 철저한 조사를 행해야 했다고 인정했다. 나중에 생각하
면 보안 소프트웨어 기반으로 사용할 수 있을 것 같은 OS는 아니었던 것이다고 이 회사는 
말한다.

　「버그에 관한 보고서는 공표되어 있지 않았지만 베이스인 OS를 철저하게 분석하고 있으
면 이번 콘테스트전에 버그를 찾아낼 수 있었을 것이다. 버그를 이용해 시스템을 깬 것은 L
SD의 공훈이라고는 할수 없다」고 Argus사는 성명에서 말하고 있다.

　Argus사에 의하면 x86 대응 Solaris는 그다지 사용되고 있지 않기 때문에「x86 제품 대응의 Pit
Bull에는 장기적인 시장성은 없을 것 같다」고 판단해서 계속된 코드분석을 행하고 있지 않
았다고 한다. 그 때문에 보안 홀을 눈치채지 못했다고 하는 것이다.

　Argus사는 이번 패배마저 자사의 신념을 확인하는 재료로 해 버렸다.「이번 해킹의 성공
은 우리가 시장에 전하려고 해 온 메세지를 구체적 또는 효과적으로 실증하게 되었다. 즉, 
오늘날 환경에서는 OS의 보안대책이 절대 불가결하다는 것이다」

　Argus사도 LSD도 이 보안 홀에 대한 패치가 각 소프트웨어 기업에서 제공될 때까지 이번 해
킹에 대한 상세를 밝히지않는다고 말했다.