'지능형 종합바이러스' 주의

DDoS 공격 모듈 탑재, 스팸메일 공격, 부팅 방해 등 악성코드 종합병원같은 바이러스(파일명: Trojan.DownLoad1.37182.Based)가 발견돼 사용자의 각별한 주의가 요구된다.

에스지어드밴텍(대표 은유진)은 11일 오후 이같은 악성코드 유입을 사전 차단하고 감염 파일을 치료할 수 있는 전용 백신을 무료로 긴급 배포키로 했다.

이번 바이러스는 악성코드가 가질 수 있는 모든 악기능을 한꺼번에 다 갖춘 게 특징이다. 한번 유입되면 또다른 바이러스를 100개 이상 자동 다운로드 시키고 PC에 존재하지 않는 바이러스가 있으면 무차별적으로 계속 다운로드한다.

이러한 바이러스들은 사용자가 모르는 사이 대량의 스팸메일을 발송시키고 시스템이 느려지게 하며 심각한 경우 시스템을 포맷하게 한다. 기존 MS의 윈도 방화벽 등 모든 보안 관련 서비스도 중지시키며 안전모드로도 부팅이 되지 않게 하고 있다.

특히 DDoS 공격 모듈까지 포함하고 있어 언제 어떻게 특정 사이트를 향해 DDoS 공격을 할 지 모른다는 게 가장 문제다.

이번 바이러스는 보안회사의 PC백신 및 시스템의 기본 보안 기능을 무력화시키는 변종으로, 이번 바이러스에 감염된 PC들이 DDoS 공격에 이용되면 그 피해가 더욱 심각할 것으로 예상된다.

현재까지는 국내외 여러 개의 의심 IP들이 발견됐고, 에스지어드밴텍은 계속적으로 공격 대상 사이트를 찾기 위한 비상대응체제를 풀가동 중이다.

회사측은 이번 바이러스의 경우 일단 바이러스를 계속적으로 유입하는 최초 바이러스를 사전에 차단하는 것이 중요하다고 강조했다. 이를 위해 P2P프로그램이나 이동식 디스크의 사용을 제한하고, 윈도 예약스케줄 기능은 비활성화, 이동식 디스크 검사 기능은 활성화시켜야 한다는 것.

회사측은 백신을 통한 예방과 치료를 위해서는 PC에 설치된 백신을 최신 업데이트 한 다음 전체 검사 실행을 해야 하며, 전용 백신 설치를 통해 2차 보안 조치를 취해야 한다고 강조했다. PC사용자는 바이러스체이서 홈페이지(www.viruschaser.com)에서 전용백신을 무료 다운로드해 설치하면 된다.

에스지어드밴텍 박희환 대응팀장은 "모든보안 프로그램과 백신 기능을 우회하며 시스템을 파괴하고 해킹하려는 바이러스는 이번이 처음"이라며 "명절 연휴를 틈타 각종 해킹과 시스템을 파괴하는 바이러스 피해를 막기 위해 연휴 전 최신 백신을 업데이트하고 전용백신을 설치하는 게 좋다"고 말했다.

임혜정 기자의 다른 기사 보기

• 백화점식 악성코드는 '브레도랩' 변종

• 브레도랩 변종 악성코드 재확산