아래 사항은 이전에 수회 공지되었던, ftp 접속후 악성코드를 다운로드 하도록 유도하는
페이지 첨부한 내용으로 보여집니다.

***.ru:80800/*** 

castlephp 에 대한 부분은 무슨 내용인지 잘 모르겠네요. 
다시 문의 주시면 체크하여 답변을 드리도록 하겠습니다. 

감사합니다.

rest wrote..
: 오늘 한국인터넷진흥원에서 연락및 메일을 받았습니다. 
: 악성코드에 관련된 것이죠 
: 
: 보안대책을 메일로 보내줬는데 비누넷에서는 설치 할 때 castlephp의 경로를 어떻게 해야하는지요?
: 
: 혹시 몰라 한국인터넷진흥원에서 온 메일 내용을 보냅니다. 참조해주세요
: 
: ==================================>>>>
: 
: 귀사의 발전을 기원합니다.
: 한국인터넷진흥원 인터넷침해대응센터(http://www.krcert.or.kr) 종합상황실입니다.
: 
: 우리원은 민간분야 인터넷침해사고(해킹, 웜.바이러스 등) 예방 및 대응활동 등을 수행하고 있습니
: 다.
: ※ 근거법령: 정보통신망이용촉진및정보보호등에관한법률 제48조의2(침해사고의 대응 등) 
: 
: 아래 귀사의 홈페이지가 해킹을 당한 후 악성코드가 은닉된 채 방치되어, 홈페이지를 방문하는 
: 인터넷 이용자에게 악성코드 감염 및 개인 정보 유출 등 피해를 주고 있는 것으로 확인되었습니
: 다. 
: 이에 다음과 같이 신속한 대응 조치를 요청하오니 적극 협조하여 주시기 바랍니다. 
: 
: ---------------------------------------------------------------------------------------
: 귀사의 홈페이지에서 악성코드로 의심되는 코드를 다운로드하고 있습니다.
: 
: o 의심되는 코드 다운로드 URL : - http://39u.ru:8080/index.php
: 
: 해당 코드를 삭제하시고 해킹피해 원인파악, 보안패치, 웹 방화벽 적용 등 아래 권고사항을 참고하
: 셔서 재발방지대책을 강구하여 주시기 바랍니다.
: 
: ※ 근본적인 원인파악 없이, 의심스러운 악성코드만 삭제하는 것은 긴급조치일 뿐 큰 의미가 없습
: 니다.
: 대부분 해커는 이미 해킹한 홈페이지의 보안상 허점(취약점)을 알고 있으며,
: 한번 해킹한 서버는 다음에 좀 더 쉽게 침투하기 위한 백도어를 설치하여
: 언제라도 악성코드를 다시 올려놓을 수 있기 때문입니다.
: ---------------------------------------------------------------------------------------
: 
: < 웹해킹 방어를 위한 KrCERT/CC 권고 사항>
: 
: ※ 보안성 강화 도구 사용을 권장(침입시도 및 공격코드 차단) 
: 
: o 홈페이지 보안강화도구(CASTLE) 
: - http://www.krcert.or.kr/noticeView.do?num=304 
: 
: ※ 공개웹방화벽 전용 홈페이지 안내(방화벽 설치 시 주요 웹해킹 방어가능) 
: 
: o 공개웹방화벽(WebKnight 및 ModSecurity) 다운로드, 설치 운영 가이드, FAQ 등의 정보 제공 
: - http://www.krcert.or.kr/firewall/index.htm 
: 
: 
: ※ 무료 웹취약점 점검을 신청(정보보호 인력이 부족한 중소기업 또는 소규모 비영리 단체를 대상
: 으로 서비스 제공)
: 
: o 무료 홈페이지 취약점 점검서비스 신청하러가기 
: - http://webcheck.krcert.or.kr 
: 
: ※ 아래의 문서를 참조하여 해킹에 대응하시기 바랍니다. 
: 
: o 홈페이지 개발 보안 가이드 
: - http://www.kisa.or.kr/trace_log/homepage_guide_down.jsp 
: 
: o 웹 보안 4종 가이드 
: - http://www.kisa.or.kr/kisa/notics/popup/2008/popup_200801_websecureguide.html 
: 
: o 침해사고 분석절차 가이드 
: - http://www.krcert.or.kr/docDown.jsp?dn=10 
: 
: o PHP웹 게시판 취약점 관련 사고분석 및 보안대책 
: - http://www.krcert.or.kr/unimDocsDownload.do?fileName1=IN2005001.pdf&docNo=IN2005001 
: 
: o SQL Injection 취약점을 이용한 윈도우즈 웹서버 사고 사례 
: - http://www.krcert.or.kr/unimDocsDownload.do?fileName1=IN2005014.pdf&docNo=IN2005014 
: 
: o 웹 해킹을 통한 악성 코드 유포 사이트 사고 사례 
: - http://www.krcert.or.kr/unimDocsDownload.do?fileName1=050629-IN-2005-
: 012.pdf&docNo=IN2005012 
: 
: o ARP Spoofing 기법을 이용한 웹 페이지 악성코드 삽입 사례 
: - http://www.krcert.or.kr/unimDocsDownload.do?
: fileName1=IN2007003.pdf&docNo=IN2007003&docKind=3 
: 
: o 웹쉘 탐지 프로그램(WHISTL) 신청
: - http://www.krcert.or.kr/noticeView.do?num=285 
: 
: 궁금하신점은 한국인터넷진흥원 상황실(02-405-5091~5094)로 연락바랍니다. 
: 
: 감사합니다