[3.20 전산망 사이버테러] 악성코드 탐지 전용백신 필수!

악성코드 감염 의심되면 전용백신 다운받아 점검해볼 것 당부

[보안뉴스 김경애] KISA(한국인터넷진흥원, 원장 이기주)는 지난 20일 발생한 일부 방송사 및 금융사의 내부 전산망 마비 관련 악성코드를 탐지 및 치료할 수 있는 전용백신을 개발해 보급한다고 21일 밝혔다.

이 악성코드는 컴퓨터 부팅 불가 및 디스크 파괴 등을 일으키며, 20일 오후 2시에 동작하도록 예약된 코드가 존재하는 것으로 확인됐다.

따라서 KISA는 추가적인 피해를 예방하기 위해, 악성코드 감염이 의심되는 경우 전용백신을 다운받아 점검해 볼 것을 당부했다. 단, 악성코드에 감염되어 이미 디스크가 손상된 경우에는 디스크를 복구할 수는 없으며, 디스크 손상이 발생되지 않은 경우에만 치료가 가능하다. 또한, PC를 부팅하기 전, PC 시간을 20일 14시 이전으로 설정한 후, 전용백신을 다운받아 검사하는 것이 중요하다.

부팅 전, PC 시간 설정 및 전용백신 다운로드 방법 등은 아래와 같다.(그림은 첨부 참조)

1. [PC 시간 변경]

컴퓨터 부팅 후, CMOS 설정에 들어가서(F2키 또는 DEL키 입력) 일시를 임시적으로 2013년 3월 20일 14시 이전으로 변경한다.

2. [전용백신 다운받기]

KISA 보호나라(www.boho.or.kr) 사이트에서 “다운로드-맞춤형 전용백신” 메뉴에서, 152번 Trojan.Win32.KillMBR.B 치료용 전용백신 다운로드 아이콘을 클릭 및 실행한다.

※ 바로가기 : http://www.boho.or.kr/kor/download/download_03_1.jsp

3. [전용백신으로 검사]

다운로드 받은 전용백신을 실행해 해당 악성코드 검사 및 치료를 실시한다.

[김경애 기자(boan3@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)