백신 프로그램만 설치하면 바이러스는 모두 막아낼 수 있다고 맹신하는 분들이 많습니다. 비싼 돈을 주고 산 백신이면 그 정도는 해야 하지 않는가? 라고도 생각하는 경우가 많은데 이것은 큰 오해입니다. 백신프로그램은 들어오는 바이러스를 치료해줄 뿐 원천적으로 차단 시키지는 못합니다.
컴퓨터에 존재하는 여러 보안 취약점은 방치한 채 백신 프로그램만 여러 종류를 설치하는 것은 도둑이 들어오라고 문은 활짝 열어 놓으면서 집안에 경비원만 많이 고용하는 것과 마찬가지 입니다. 들어오는 도둑은 잡아 내겠지만, 그것보다는 문단속을 잘하는 것이 더 현명한 방법입니다.
우리가 사용하는 소프트웨어에는 우리가 잘 모르는 수 많은 허점이 있습니다. 물론 허점이 제작 당시에 발견만 된다면 보완이 되어 세상에 나오겠지만, 그렇지 못한 경우가 많습니다. 제작사에서 테스트하는 환경에는 한계가 있고, 제품이 세상에 나오면 수많은 유저들이 각기 다른 환경에서 사용하기 때문에 미처 발견하지 못한 허점들이 밝혀지는 경우가 많기 때문입니다.
자동차에 문제가 있다면 당연히 리콜을 하겠지만, 소프트웨어는 그럴 필요가 없습니다. 소프트웨어에서 허점이 발견된 경우, 제작사에서는 허점을 보완해주는 프로그램을 만들어서 배포합니다.
고객들은 제조회사 홈페이지나 자료실 등에서 그런 프로그램을 가져다 설치하게 되는데, 이렇게 하면 소프트웨어의 허점은 메워지게 됩니다. 이러한 메우기 전문 프로그램을 패치(patch)라고 합니다.
윈도우 또한 예외는 아니라서 허점을 안고 세상에 나옵니다. 허점 중에는 그리 심각하지 않은 것도 있으나, 바이러스나 해킹과 관련된 보안상 심각한 문제가 있는 허점들도 다수 포함되어 있습니다. 이러한 보안상에서 문제가 되는 허점들을 보안 취약점이라고 합니다.
윈도우에 문제가 있을 때 사용하는 패치 중에서 보안 취약점을 메우기 위한 패치를 보안패치라고 합니다(마이크로소프트사에서는 핫픽스(hotfix)라고 부르기도 합니다).
이러한 보안패치를 설치하는 방법에는 크게 2가지가 있습니다. 첫 번째는 원하는 보안패치를 자료실 등에서 받아서 설치하는 방법입니다. 이것은 보안패치를 찾기도 어려울 뿐만 아니라 어떤 것을 설치해야 하는지 애매하므로, 보안패치가 낯선 유저들에게는 쉬운 일이 아닙니다.
두 번째 방법은 마이크로 소프트 홈페이지에서 윈도우 업데이트를 받는 방법입니다. 윈도우 업데이트 중에는 보안업데이트가 포함되어 있기 때문에 윈도우 업데이트를 이용하면 보다 편하게 보안업데이트를 할 수 있습니다.
윈도우 업데이트는 자신의 컴퓨터에 설치되어있지 않은 보안패치를 자동으로 검색해주고 쉽게 설치를 도와주며, 최신 보안패치를 바로 얻을 수 있기 때문에 대부분의 유저들은 MS사에서 제공하는 윈도우업데이트를 즐겨 사용합니다. MS사에서 제공하는 보안업데이트 방법은 뒷 쪽에서 자세히 다루도록 하겠습니다.
이렇게 패치를 한 운영체제는 문단속을 꽁꽁해둔 집과 같아서 도둑이 침입하기 힘든 것처럼 바이러스의 감염을 원천적으로 막아냅니다.
● 윈도우 패치란?
윈도우에서 보안상으로 문제가 되는 취약점을 해결해 주는 프로그램을 말합니다. 윈도우 패치를 설치하지 않으면 취약점을 이용한 바이러스나 악성코드에 감염될 가능성이 매우 높습니다.
패치와 바이러스는 어느 것이 먼저 나오나요? 상식적으로 바이러스가 나온 이후에 패치가 만들어질 것이라고 생각하시겠지만, 대부분의 경우에는 패치가 만들어진 다음에 바이러스가 나옵니다.
MS사에서 소프트웨어의 허점을 발견하고 패치를 제작하여 발표하고 나면 바이러스 제작자들은 이 패치가 왜 나왔는지 궁금해하기 시작합니다. 패치를 분석하다 보면 문제점을 발견해 내기는 어려운 일이 아닙니다. 친구가 팔에 깁스를 하고 있다면 팔이 부러진 것을 대번에 알 수 있는 것과 마찬가지입니다.
바이러스 제작자들은 이미 패치를 설치한 PC는 염두에 두고 있지 않습니다. 대부분의 사용자들이 꼬박꼬박 윈도우 패치를 하기 귀찮아 한다는 것은 그들도 이미 잘 알고 있습니다. 따라서 패치가 나왔다는 것은 그들에게 큰 문제가 아닙니다. 아직 패치를 하지 않은 대부분의 사용자들을 노리면 되기 때문입니다.
바꾸어 말한다면, 꼬박꼬박 패치를 설치하고 항상 패치정보를 확인 하는 사용자들은 보안 취약점을 이용한 대부분의 웜 피해를 입지 않았습니다.
● 윈도 패치하는 방법
패치를 설치하는 방법은 의외로 간단합니다. 어떤 윈도우를 사용하더라도 시작버튼을 누르면 바로 [Windows Update]라는 항목을 찾을 수 있기 때문입니다.
또는 사용하는 인터넷 창의 상단 메뉴에서 [도구]-[Windows Update(U)]를 누르기만 하면 마이크로소프트사의 윈도우 업데이트 사이트로 이동할 수가 있습니다.
① 'Windows Update' 사이트에 접속한다. 컴퓨터 화면 왼쪽 하단의 [시작] 버튼 → [모든 프로그램(P)] → [Windows Update]를 클릭하거나, 인터넷 창에서 바로 가기([도구] →[Windows Update])로 접속할 수 있습니다.
② [보안경고]창이 나오면 ‘예’를 누른다. 처음으로 윈도우 업데이트 사이트에 접속하는 것이라면 [보안경고] 창이 보일 수도 있습니다. 이 창은 내 컴퓨터에 어떤 패치가 설치 안되어 있는지를 확인하는 프로그램을 받기 위해 허락을 요구하는 창이므로 당연히 [예]를 눌러 모두 설치합니다.
③ 설치해야 할 패치(업데이트)를 찾는다. 윈도우 업데이트 사이트에 접속하면 내 컴퓨터에 필요한 패치(업데이트)가 자동으로 검색되므로 별도로 검색할 필요가 없습니다.
④ 패치(업데이트)를 설치한다. Windows XP의 경우 다른 윈도우 업데이트 페이지와는 다른 페이지가 나타납니다.
⑤ 중간에 포기하지 말고! 모든 업데이트를 설치한다. 업데이트 설치는 중요업데이트 및 서비스팩(0)으로 나올 때까지 해야 합니다. 여기서 끝이 아닙니다.
그 밑에 보면 Windows 종류(숫자) 형식의 메뉴가 있을 겁니다. 만약 사용하는 윈도우가 윈도우98 이라면 Windows 98(숫자), 윈도우2000 이라면 Windows 2000(숫자) 라고 나옵니다.
이 부분은 중요업데이트보다는 중요도가 떨어지긴 하지만, 설치를 해야 합니다. 이 업데이트는 중요업데이트와는 달리 패치들이 미리 선택되어 있지 않습니다.
하단의 상세 내용을 참고해서 직접 추가 버튼을 눌러 업데이트 목록에 추가해야 설치 할 수 있습니다. 내용을 잘 살펴본 후 설치해야 할 패치라고 생각되면 설치하고 필요 없다고 생각되면 하지 않아도 됩니다.
물론 잘 모른다면 마찬가지로 Windows 종류(0)이 될 때까지 다 받아 버리는 것도 좋은 방법입니다.
⑥ 설치된 업데이트를 확인한다. 설치가 모두 끝났으면, 확인 해 볼 수도 있습니다. 윈도우의 [시작]-[제어판]-[프로그램 추가/제거]에 들어가 보면 다른 프로그램과 같이 패치들도 함께 설치되어 있는 것을 확인할 수 있습니다.
Window XP의 경우에는 [ Windows XP 핫픽스 - KB824146]과 같은 형식으로 표시되어 있습니다. 물론 앞의 내용은 윈도우 종류를 뜻하고 KB혹은 Q로 시작하는 번호는 패치의 일련번호입니다. 설치된 패치가 어떤 것인지 궁금하다면, 패치를 클릭하여 지원정보에 적혀있는 주소를 참고하시면 됩니다.
웜과 바이러스들은 꾸준히 진화하고 있습니다. 파일 복사만 주의하면, 혹은 메일만 열어 보지 않는다면 바이러스 걸릴 일은 없다고 생각하던 시절과 달리, 사용자들이 이제는 여러 부분을 신경 써야 합니다.
윈도우 보안 취약점을 통해 전파되는 웜은 한 PC에 감염되면 그 PC를 숙주 삼아 또 다른 감염대상을 찾기 때문에 전세계에 99%의 PC에 보안 패치를 하였더라도 마지막 1%로 인해 99%의 PC가 다시 위협 받을 수 있습니다.
이는 벌써 세상에 나온 지 1년이 지난 Win32/Blaster.worm이 아직까지 멸종되지 않고 있는 이유나, 인터넷 서핑을 위해 사용하는 80번 포트(port : 컴퓨터나 통신장비에서 다른 장치에 연결하기 위한 통로)보다 오히려 Win32/Blaster.worm이 전파될 때 사용하는 135번 포트의 트래픽(Traffic : 어떤 통신장치나 시스템에 걸리는 부하(負荷))이 전세계적으로 더 많은 이유를 설명해줍니다.
웜은 사라지거나 멸종하지 않습니다. 점점 더 늘어가는 웜 때문에 윈도우 패치는 더욱 많아질 것입니다. 따라서 더 많은 관심을 가지고 윈도우 보안업데이트를 진행해야 하며, 절대 예외는 없습니다.
1
