[3.20 전산망 사이버테러] 악성코드 탐지 전용백신 필수!

악성코드 감염 의심되면 전용백신 다운받아 점검해볼 것 당부

[보안뉴스 김경애] KISA(한국인터넷진흥원, 원장 이기주)는 지난 20일 발생한 일부 방송사 및 금융사의 내부 전산망 마비 관련 악성코드를 탐지 및 치료할 수 있는 전용백신을 개발해 보급한다고 21일 밝혔다.

이 악성코드는 컴퓨터 부팅 불가 및 디스크 파괴 등을 일으키며, 20일 오후 2시에 동작하도록 예약된 코드가 존재하는 것으로 확인됐다.

따라서 KISA는 추가적인 피해를 예방하기 위해, 악성코드 감염이 의심되는 경우 전용백신을 다운받아 점검해 볼 것을 당부했다. 단, 악성코드에 감염되어 이미 디스크가 손상된 경우에는 디스크를 복구할 수는 없으며, 디스크 손상이 발생되지 않은 경우에만 치료가 가능하다. 또한, PC를 부팅하기 전, PC 시간을 20일 14시 이전으로 설정한 후, 전용백신을 다운받아 검사하는 것이 중요하다.

부팅 전, PC 시간 설정 및 전용백신 다운로드 방법 등은 아래와 같다.(그림은 첨부 참조)

1. [PC 시간 변경]

컴퓨터 부팅 후, CMOS 설정에 들어가서(F2키 또는 DEL키 입력) 일시를 임시적으로 2013년 3월 20일 14시 이전으로 변경한다.

2. [전용백신 다운받기]

KISA 보호나라(www.boho.or.kr) 사이트에서 “다운로드-맞춤형 전용백신” 메뉴에서, 152번 Trojan.Win32.KillMBR.B 치료용 전용백신 다운로드 아이콘을 클릭 및 실행한다.

※ 바로가기 : http://www.boho.or.kr/kor/download/download_03_1.jsp

3. [전용백신으로 검사]

다운로드 받은 전용백신을 실행해 해당 악성코드 검사 및 치료를 실시한다.

[김경애 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다