WMF 취약점 이용한 최초 웜 발생

MSN 사용시, ‘xmas-2006 FUNNY.jpg’파일 클릭하지마세요!

지오트 바이러스 분석실 관계자는 1일 “WMF 취약점을 이용한 최초의 웜이 네덜란드에서 발견돼 인터넷 사용자들의 각별한 주의가 요망된다”고 경고했다.

이번 웜은 MSN 메신저를 이용해 링크를 보내는 방식이며, 사용되는 링크의 그림파일명은 xmas-2006 FUNNY.jpg다.

지오트 측은 “만약 MSN 메신저로 mxas-2006 FUNNY.jpg 링크를 받게 되면, 절대 클릭하지 말고 상대방에게 웜 감염유무를 확인할 수 있도록 알려주는 것이 필요하다”고 강조했다. 확장자를 jpg 로 위장하고 있지만 실제로는 wmf 파일이다.

또한 감염된 경우 지오트 바이러스 분석실(GCERT)의 이메일로 해당 내용을 신고하면 도움을 받을 수 있다.

신고접수 메일 : virusreport@geot.com

또한 이메일 첨부파일로도 유포되는 경우는 아래와 같이 발견되었다.

제목 : Happy New Year

내용 : picture of 2006

첨부파일 : HappyNewYear.jpg

이 웜의 특징은 HappyNewYear.jpg 파일도 WMF 취약점을 이용한 WMF 파일이며, JPG 확장자로 위장하고 있다.

지오트 관계자는 “HappyNewYear.jpg가 실행되면 특정 웹사이트에서 백도어 프로그램을 다운로드하여 실행되기 때문에 추가적인 피해가 발생할 수 있다”며 “해당 보안패치가 발표되기 전까지는 확인되지 않은 WMF나 그림파일등을 보게 될 경우 각별한 주의가 필요할 것”이라고 밝혔다.

[길민권 기자(is21@infothe.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다