“악성코드 치료해도 다시 살아나는 좀비 악성코드” 주의!

해킹된 애드웨어 배포 사이트 시스템 복원기술 악용한 악성코드 유포

[보안뉴스 김경애] 보안 기업 안랩(대표 김홍선, www.ahnlab.com)은 최근 PC에 설치된 악성코드를 치료한 후 시스템을 재부팅 하고 나면 좀비와 같이 다시 복원되는 악성코드가 발견되어 사용자의 주의를 당부했다.

최근 발견된 악성코드는 지금까지 알려지지 않았던 형태의 악성코드로 시스템을 복원 시키는 기능을 가진 일명 롤백(roll back) 증상을 가진 악성코드이다.

이번 악성코드는 애드웨어와 같은 불필요한 프로그램의 배포사이트가 해킹 당하면서 유포된 것으로 사용자가 애드웨어를 설치하게 되면 관련 배포 사이트로 넘어가는데 이때 사용자의 PC에 악성코드가 설치된다.

이렇게 설치된 악성코드는 공통적으로 다시 사용자의 PC에 온라인게임핵, 디도스(DDoS)공격에 사용되는 악성코드, 롤백 (시스템 복원 기능) 기능을 가진 악성코드를 2차로 감염시킨다.

롤백 (시스템 복원) 기능을 가진 악성코드는 사용자 PC의 감염 시점 정보를 가지고 복원하는 기능이 있다. 이는 사용자들이 백신프로그램으로 치료하면 그 시점에서는 치료가 되지만 PC를 재부팅하면 악성코드 감염시점으로 복구되어 다운로드된 모든 악성코드가 살아난다.

따라서 해당 악성코드의 치료를 위해서는 전용백신으로 진단 및 치료가 필요하다. 이에 안랩은 홈페이지를 통해 전용백신을 제작해 무료로 배포하고 있다며 이번 악성코드는 시스템 복원기능이 있어 안내에 따라 주의해서 치료해야 한다고 설명했다.

안랩 시큐리티대응센터 이호웅 센터장은 “이번에 발견된 악성코드는 시스템 복원기술을 악용한 사례로 악성코드의 형태가 다양해지고 복잡해지고 있다”며 “롤백 기능을 가진 악성코드에 감염 시 사용자들은 반드시 사용 가이드에 따라 전용백신을 설치해 실행해야 한다”고 말했다.

또한 “사용자들은 가급적 불필요한 소프트웨어 설치를 피하고, 소프트웨어의 보안 업데이트를 주기적으로 해야한다”며 “백신을 최신 버전으로 유지하는 것도 필수적”이라고 말했다.

[김경애 기자(boan3@boannews.com)]

SK텔레콤 해킹 사태로 최근 잇슈가 되고 있는 ‘BPF도어’ 관련, 어떤 솔루션을 사용중인가요?
	안랩 V3 Net for Linux
	소만사 Server-i
	파이오링크 점검 도구
	잉카인터넷 전용 백신
	트렌드 마이크로 백신
	기타 국산(솔루션명은 댓글로)
	기타 외산(솔루션명은 댓글로)
	사용하지 않는다