이스트소프트, MBR파괴 악성코드 관련 알약 전용백신 배포

알약 사용 고객사 피해 없어…철저한 보안 점검 당부

[보안뉴스 김태형] 이스트소프트는 지난 20일 방송사·금융사를 공격한 악성코드에 대응하고 있으며 알약 및 알약전용백신을 통해 탐지/치료가 가능하다고 밝혔다.

20일 알약 사이트를 통해 공개한 알약전용백신은 21일 오전 현재까지 1만 3천회의 다운로드를 기록해 이번 공격에 대한 이용자들의 높은 관심을 나타냈다.

알약전용백신은 알약 기업용 및 알약 공개용 제품과 달리, 기업에서도 무료로 내려 받아 사용할 수 있고, 이번 공격에 사용된 악성코드를 탐지/치료할 수 있어 추가 피해를 우려하는 사용자들이 적극적으로 내려 받아 검사를 실행하고 있는 것으로 보인다.

최초 발견 이후로 변종샘플이 추가로 발견되었기 때문에 이에 대한 DB업데이트도 실시간으로 진행하고 있으며, 현재와 같은 비상 대응체제는 당분간 계속 유지될 예정이다.

회사측은 알약전용백신 또한 새로 발견되고 있는 변종 파일에 대응해 계속해서 업데이트 되고 있으므로, 이용 시 반드시 알약 홈페이지(www.alyac.co.kr)에서 최신버전을 다운로드해서 사용할 것을 당부했다.

이스트소프트는 알약 기업고객을 대상으로 악성코드의 동작방식과 피해범위에 대한 정보를 포함한 분석보고서를 제공하는 한편, 아직까지 알약 사용고객의 피해사례는 보고 되지 않았다고 밝혔다.

이스트소프트 김준섭 부문장은 “이번과 같은 정밀한 타겟 공격은 대부분 악성코드 감염으로부터 시작된다”며, “이번 사건의 목적과 배후가 아직 확인되지 않은 만큼, 추가공격의 가능성을 배제할 수 없으므로 보안 담당자는 사내에서 사용하는 PMS와 같은 관리 프로그램들과 서버들에 대해서 철저한 점검을 진행해야 한다”고 당부했다.

[김태형 기자(boan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다