아래와 같은 메일을 받았습니다.
도움 주시면 고맙겠습니다.
____________

귀사의 발전을 기원합니다.
한국인터넷진흥원 인터넷침해대응센터(http://www.krcert.or.kr) 종합상황실입니다.

우리원은 민간분야 인터넷침해사고(해킹, 웜.바이러스 등) 예방 및 대응활동 등을 수행하고 있습니
다.
※ 근거법령: 정보통신망이용촉진및정보보호등에관한법률 제48조의2(침해사고의 대응 등) 

아래 귀사의 홈페이지가 해킹을 당한 후 악성코드가 은닉된 채 방치되어, 홈페이지를 방문하는 
인터넷 이용자에게 악성코드 감염 및 개인 정보 유출 등 피해를 주고 있는 것으로 확인되었습니
다. 
이에 다음과 같이 신속한 대응 조치를 요청하오니 적극 협조하여 주시기 바랍니다. 

---------------------------------------------------------------------------------------
농부네마을 홈페이지에서 악성코드로 의심되는 코드를 다운로드하고 있습니다.
(http://www.dasallim.com/bbs/zboard.php?id=moon)

o 의심되는 코드 다운로드 URL : - http://www.geto.co.kr/state/x.js


해당 코드를 삭제하시고 해킹피해 원인파악, 보안패치, 웹 방화벽 적용 등 아래 권고사항을 참고하
셔서
재발방지대책을 강구하여 주시기 바랍니다.

※ 근본적인 원인파악 없이, 의심스러운 악성코드만 삭제하는 것은 긴급조치일 뿐 큰 의미가 없습
니다.
대부분 해커는 이미 해킹한 홈페이지의 보안상 허점(취약점)을 알고 있으며,
한번 해킹한 서버는 다음에 좀 더 쉽게 침투하기 위한 백도어를 설치하여
언제라도 악성코드를 다시 올려놓을 수 있기 때문입니다.

o 홈페이지에 악성코드가 삽입되었습니다. 어떻게 처리해야 하나요?
- http://toolbox.krcert.or.kr/MMBF/MMBFBBS_V.aspx?
MENU_CODE=31&BOARD_ID=3&BOARD_NUMBER=8&SEARCH_TYPE=&SEARCH_WORD=&PAGE_INDEX=0

---------------------------------------------------------------------------------------

< 웹해킹 방어를 위한 KrCERT/CC 권고 사항>

o 홈페이지 보안강화도구(CASTLE) 
- http://toolbox.krcert.or.kr/MMVF/MMVFView_V.aspx?MENU_CODE=7&PAGE_NUMBER=16

o 무료 방화벽 소개
- http://toolbox.krcert.or.kr/MMVF/MMVFView_V.aspx?MENU_CODE=8&PAGE_NUMBER=13

o 웹취약점 점검 서비스 안내 
- http://toolbox.krcert.or.kr/MMVF/MMVFView_V.aspx?MENU_CODE=2&PAGE_NUMBER=17

※ 한국인터넷진흥원에서 제공하는 안내서 및 해설서를 참고하시어 홈페이지 해킹에 대응하시기 바
랍니다. 
http://www.kisa.or.kr/jsp/public/laws/laws3.jsp

o 침해사고 분석 절차 안내서
o 웹서버 구축 보안점검 안내서
o 웹어플리케이션 보안 안내서
o 홈페이지 개발보안 안내서
o WebKnight를 이용한 IIS 웹서버 보안 강화 안내서
o ModSecurity를 활용한 아파치 웹서버 보안 강화 안내서

궁금하신점은 070-7096-0986(악성코드 탐지팀)로 연락바랍니다. 

감사합니다.