“오바마 대통령 취임식 전, 이메일 악성코드 확산”

하우리, 변경된 실행파일 제공해 사용자 클릭 유도

▲ 가짜 웹사이트 화면

미국 오바마 대통령 취임식을 앞두고 이메일을 통한 악성코드가 확산되고 있어 그에 대한 사용자의 주의가 요구된다.

하우리(대표이사 김희천 www.hauri.co.kr)는 이러한 오바마 대통령 취임식 내용을 담은 웹사이트를 통해 악성코드가 유포되고 있어, 사용자의 각별한 주의가 요구된다고 20일 경고했다.

하우리 측이 진단한 이 악성코드는 ‘I-Worm.Win32.Waledac.395264’로 그 내용은 다음과 같다.

이 악성코드는 오바마 취임 관련 이슈를 담은 하이퍼링크로 이메일을 통해 빠르게 확산되고 있으며, 사용자가 해당 웹사이트에 접속할 때마다 파일이름이 변경된 실행파일을 제공하여 사용자의 클릭을 유도한다.

이렇게 실행 또는 저장된 악성코드는 감염된 시스템에 연결된 네트워크 드라이브 및 휴대용 저장장치를 검색하여 사용자 PC의 정보 및 이메일주소를 수집한다. 뿐만 아니라 특정 확장자(.htm, .php, .png)를 통해 암호화 과정을 거쳐 랜덤한 파일명으로 저장된 뒤, 또 다른 사용자의 PC로 다량의 이메일을 전송하게 된다. 이 과정으로 발생되는 네트워크 과부화로 인해 인터넷이 느려지는 현상이 발생할 수 있다.

악성코드 파일명은 다음과 같은 이름 유형으로 배포되며 모두 동일한 파일이다.

이에 김정걸 하우리 보안대응센터장은 “이번 악성코드는 악성코드를 유포하기 위한 허위 오바마 관련 사이트를 생성한 후, 오바마가 대통령이 되기를 포기한다는 내용의 문구로 사용자의 관심을 유도하고 있어 이메일을 통한 빠른 확산이 예상된다”며, “바이로봇 최신 엔진 업데이트를 통해, 시스템의 위협요소가 되는 악성코드를 삭제하여 개인정보 유출을 방지하는 것이 바람직하다”고 전했다.

[김정완 기자(boan3@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다