만우절 겨냥한 악성코드 주의!

안철수연구소, 콘피커 웜 변형 악성코드 경고

안철수연구소(대표 김홍선 www.ahnlab.com)는 최근 만우절을 겨냥한 악성코드가 외국에서 발견돼 주의가 필요하다고 27일 밝혔다. 아직 국내 발견 보고는 없지만 유입 가능성이 높다. 이에 따라 안철수연구소는 V3 제품군과 네트워크 보안 솔루션 ‘트러스가드’의 보안 엔진을 긴급 업데이트했다.

3월 7일 외국에서 발견된 이 악성코드는 4월 1일(만우절)을 겨냥한 것으로 올해 들어 많은 피해를 낳고 있는 콘피커(Conficker) 웜의 변형이다. 이 악성코드에 감염됨 컴퓨터는 2009년 4월 1일을 기해 외부의 특정 시스템으로 접속을 시도해 다른 악성코드로 추정되는 파일을 다운로드한다. 이 과정에서 500여 개 인터넷 주소로 무작위 접속을 시도하는 한편 기업 망 외부의 IP주소들로 P2P 접속을 시도하기 때문에, 네트워크 트래픽의 과부하를 유발하게 된다. 이에 따라 이 다수의 악성코드에 감염된 기업에서는 네트워크 장애가 발생할 수 있다.

이 악성코드의 피해를 막으려면 MS사가 제공하는 최신 윈도 보안 패치 업데이트를 하고 네트워크 공유 폴더는 읽기 권한만 설정하는 한편 윈도 사용자 계정 암호를 복잡하게 설정해야 한다. 또한 개인 사용자는 콘피커 웜 전용백신이나 백신 프로그램을 사용함으로써 악성코드 감염을 예방·치료하고 악의적인 패킷을 차단할 수 있다.

이에 조시행 안철수연구소 시큐리티대응센터(ASEC) 상무는 “콘피커 웜은 올해 1월 발견돼 국내외에서 많은 피해를 입혔다. 네트워크 장애를 유발하기 때문에 특히 기업 활동에 지장이 컸다. 변형이 지속적으로 제작되고 있으므로 개인 사용자가 기업 모두 보안 수칙을 준수하는 등 각별한 주의가 필요하다”고 강조했다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다