오늘 한국인터넷진흥원에서 연락및 메일을 받았습니다. 
악성코드에 관련된 것이죠 

보안대책을 메일로 보내줬는데 비누넷에서는 설치 할 때 castlephp의 경로를 어떻게 해야하는지요?

혹시 몰라 한국인터넷진흥원에서 온 메일 내용을 보냅니다. 참조해주세요

==================================>>>>

귀사의 발전을 기원합니다.
한국인터넷진흥원 인터넷침해대응센터(http://www.krcert.or.kr) 종합상황실입니다.

우리원은 민간분야 인터넷침해사고(해킹, 웜.바이러스 등) 예방 및 대응활동 등을 수행하고 있습니
다.
※ 근거법령: 정보통신망이용촉진및정보보호등에관한법률 제48조의2(침해사고의 대응 등) 

아래 귀사의 홈페이지가 해킹을 당한 후 악성코드가 은닉된 채 방치되어, 홈페이지를 방문하는 
인터넷 이용자에게 악성코드 감염 및 개인 정보 유출 등 피해를 주고 있는 것으로 확인되었습니
다. 
이에 다음과 같이 신속한 대응 조치를 요청하오니 적극 협조하여 주시기 바랍니다. 

---------------------------------------------------------------------------------------
귀사의 홈페이지에서 악성코드로 의심되는 코드를 다운로드하고 있습니다.

o 의심되는 코드 다운로드 URL : - http://39u.ru:8080/index.php

해당 코드를 삭제하시고 해킹피해 원인파악, 보안패치, 웹 방화벽 적용 등 아래 권고사항을 참고하
셔서 재발방지대책을 강구하여 주시기 바랍니다.

※ 근본적인 원인파악 없이, 의심스러운 악성코드만 삭제하는 것은 긴급조치일 뿐 큰 의미가 없습
니다.
대부분 해커는 이미 해킹한 홈페이지의 보안상 허점(취약점)을 알고 있으며,
한번 해킹한 서버는 다음에 좀 더 쉽게 침투하기 위한 백도어를 설치하여
언제라도 악성코드를 다시 올려놓을 수 있기 때문입니다.
---------------------------------------------------------------------------------------

< 웹해킹 방어를 위한 KrCERT/CC 권고 사항>

※ 보안성 강화 도구 사용을 권장(침입시도 및 공격코드 차단) 

o 홈페이지 보안강화도구(CASTLE) 
- http://www.krcert.or.kr/noticeView.do?num=304 

※ 공개웹방화벽 전용 홈페이지 안내(방화벽 설치 시 주요 웹해킹 방어가능) 

o 공개웹방화벽(WebKnight 및 ModSecurity) 다운로드, 설치 운영 가이드, FAQ 등의 정보 제공 
- http://www.krcert.or.kr/firewall/index.htm 


※ 무료 웹취약점 점검을 신청(정보보호 인력이 부족한 중소기업 또는 소규모 비영리 단체를 대상
으로 서비스 제공)

o 무료 홈페이지 취약점 점검서비스 신청하러가기 
- http://webcheck.krcert.or.kr 

※ 아래의 문서를 참조하여 해킹에 대응하시기 바랍니다. 

o 홈페이지 개발 보안 가이드 
- http://www.kisa.or.kr/trace_log/homepage_guide_down.jsp 

o 웹 보안 4종 가이드 
- http://www.kisa.or.kr/kisa/notics/popup/2008/popup_200801_websecureguide.html 

o 침해사고 분석절차 가이드 
- http://www.krcert.or.kr/docDown.jsp?dn=10 

o PHP웹 게시판 취약점 관련 사고분석 및 보안대책 
- http://www.krcert.or.kr/unimDocsDownload.do?fileName1=IN2005001.pdf&docNo=IN2005001 

o SQL Injection 취약점을 이용한 윈도우즈 웹서버 사고 사례 
- http://www.krcert.or.kr/unimDocsDownload.do?fileName1=IN2005014.pdf&docNo=IN2005014 

o 웹 해킹을 통한 악성 코드 유포 사이트 사고 사례 
- http://www.krcert.or.kr/unimDocsDownload.do?fileName1=050629-IN-2005-
012.pdf&docNo=IN2005012 

o ARP Spoofing 기법을 이용한 웹 페이지 악성코드 삽입 사례 
- http://www.krcert.or.kr/unimDocsDownload.do?
fileName1=IN2007003.pdf&docNo=IN2007003&docKind=3 

o 웹쉘 탐지 프로그램(WHISTL) 신청
- http://www.krcert.or.kr/noticeView.do?num=285 

궁금하신점은 한국인터넷진흥원 상황실(02-405-5091~5094)로 연락바랍니다. 

감사합니다