[긴급] 메신저를 통해 전파되는 악성코드 감염 주의!

이스트소프트, “14일부터 알약 고객센터 접수 상담 건수, 20건 이상”

▲WOM.Messenger.pbe에 감염된 후 실행되는 이미지.

네티즌들이 많이 사용하는 메신저 쪽지를 통해 악성코드가 급속히 확산되고 있어 사용자들의 주의가 필요하다.

이스트소프트(대표 김장중 http://www.estsoft.com/)는 4월 14일부터 메신저의 쪽지를 통해 악성코드가 전파되고 있다고 15일 밝혔다.

이 악성코드는 진단명 V.WOM.Messenger.pbe로 탐지되며 USB 및 하드디스크에 autorun.inf을 생성해 USB를 통해서도 감염·전파가 가능하며, 안전모드에 관련된 레지스트리를 삭제하여 안전모드 부팅을 불가능하게 만든다. 또한 MS 윈도우 보안센터와 시스템 복원의 동작을 중지시키고, 사용자의 키보드 입력 내용을 가로 채는 등 위험이 높다고 밝혔다.

그 밖에도 호스트 파일을 변조하여 백신 소프트웨어 홈페이지 및 해당 메신저 고객센터로의 접근을 방해하고, 특정 백신 소프트웨어를 실행 시, debugger 옵션으로 악성코드가 같이 실행되는 특징을 가지고 있다.

4월 14일부터 15일까지 알약(ALYac) 고객센터를 통해 접수된 상담 건수는 20건 이상으로, 현재까지도 문의가 계속되고 있어 피해 건수는 더욱 늘어날 것으로 예상된다.

이 악성코드의 감염을 방지하기 위해서는 메신저 사용자들은 의심스러운 메신저 쪽지의 링크를 클릭하지 않아야 하며, 알약(ALYac)의 최신DB 업데이트와 실시간 감시 기능 설정을 통하여 악성코드의 피해를 예방할 수 있다.

이에 이상희 이스트소프트 보안 DB팀 팀장은 “악성코드가 PC의 보안 설정을 제거하고 특히, 안전모드 부팅 방해와 사용자의 키보드 입력을 가로채는 키로거(keylogger) 요소까지 포함하고 있어 피해가 우려된다”며, “PC 사용자들은 알약을 사용해 감염된 PC을 꼭 치료하고 쪽지 내용의 의심스러운 링크는 함부로 클릭해서는 안 된다”고 강조했다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다