파일 확장자 변경 바이러스 등장...주의보 발령!

요일별로 파일을 BMP파일로 바꿔치기..바이러스 등장

안티-바이러스 전문 보안업체 하우리(대표 김희천 http://www.hauri.co.kr/)는‘파일 확장자 변경 바이러스’가 등장해 사용자의 각별한 주의가 요구된다고 2일 경고했다.

이 바이러스의 진단명은 ‘BMP.Kifme.A’로, 해당 바이러스는 각 폴더의 내용을 바이러스의 스케줄에 따른 일정한 규칙에 의하여 요일에 해당하는 확장자를 BMP 파일로 변경하는 것이 특징이다. 이번 바이러스와 같이 사용자의 타매체(USB 등)를 통하여 감염되는 바이러스(하우리 진단명:Worm.Win32.FileChanger.481195)는 감염이 되면 폴더를 숨기고, *.exe 파일을 생성한 후 사용자들로 하여금 폴더로 착각을 유발하여 바이러스를 실행시키게 된다.

하우리 기술연구소 보안대응센터는 “이 바이러스의 스케줄에 따르면 일요일은 *.wav 파일이 *.bmp 파일로 변경되지만, 금요일의 경우에는 모든 파일이 확장자 변경 대상이 된다”며 “모든 업무 프로그램과 문서파일 등이 BMP 파일로 변경되어 금요일이 가장 위협적이다. 문서파일을 중요하게 다루는 기업일수록 빠른 엔진업데이트가 필요하다”고 전했다.

하우리는 현재 *.bmp 파일을 원래의 파일로 바꿔주는 전용백신을 업데이트 완료 하였다. 해당 바이러스로 인해 PC감염이 우려되는 PC사용자는, 하우리 홈페이지(www.hauri.co.kr/)를 통해 새로 업데이트된 하우리 바이로봇 백신을 다운받으면 해당 바이러스를 치료할 수 있다.

[길민권 기자(reporter21@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다