News
윈도우 웹 서버 공격 통계로 살펴보는 파일공유 이용 수칙
공격의 배경은 취약점과 관리 공백
ASEC(안랩)는 ASD 로그를 바탕으로 2026년 3분기 윈도우 웹 서버 공격 현황을 분석했다. 분석 대상은 IIS와 아파치 톰캣 웹 서버다. 주요 공격 대상은 보안 패치가 적용되지 않은 취약점, 잘못된 설정, 부적절한 관리 환경이었다. 파일을 제공하는 화면뿐 아니라 이를 운영하는 서버의 보안 관리도 살펴야 한다는 점을 보여준다.
서버 공격 통계와 파일 안전성은 구분
보고서에는 웹쉘 업로드, 원격 코드 실행 취약점 악용, 프록시 도구 사용, 권한 상승 등의 공격 방식이 언급됐다. 이는 서버 운영 환경을 겨냥한 분석이다. 제공된 정보만으로 특정 웹하드나 개별 파일의 감염 여부를 판단할 수는 없다. 이용자는 서비스의 보안 공지와 배포 경로를 확인하고, 운영자는 취약점 패치와 설정 점검을 챙기는 등 각자의 위치에 맞는 대비가 필요하다.
이용자가 확인할 것
- 이용 중인 서비스에 보안 사고나 점검 공지가 있는지 확인하고, 공지된 조치가 있다면 따른다.
- 파일의 출처와 배포 경로를 살피고, 게시물 설명만으로 안전성을 판단하지 않는다.
- 운영체제와 브라우저, 보안 프로그램을 최신 상태로 유지한다.