마이탑 웜 주의, 의심스런 zip파일 삭제

보안사이트로의 접근을 차단하는 신종 웜 발견

안철수연구소는 17일부터 현재까지 마이탑 웜(Win32/Mytob.worm.27480) 주의를 경고하고 있다.

마이탑 웜에 감염되면 시스템과 네트워크에 트래픽이 발생하고 특정 사이트에 접속이 차단된다. 최초 발견일은 지난 16일이며 이후 지속적으로 출몰하고 있는 웜이다.

현재 확산중인 Win32/Mytob.worm.27480는 기존에 알려진 Win32/Mytob.worm의 변종이다. 해당 웜이 실행되면 윈도우 시스템 폴더에 d.exe (27,480 바이트)를 생성. 감염된 시스템에서 메일 주소를 수집하여 웜이 첨부된 메일을 발송한다. 그리고 백신 또는 방화벽 관련 프로세스의 실행을 방해하며, 특정 보안 업체 사이트에 접근하지 못하도록 hosts 파일을 수정한다. 또한 특정 IRC 채널에 접속해 방장의 악의적인 명령을 수행할 수 있어 주의가 요망된다.

안 연구소는 지난 10월 17일 15시 고객으로부터 다수의 감염 보고를 받았다. 전파 경로를 보면 Win32/Mytob.worm.27480는 감염된 시스템에서 메일 주소를 수집 해 메일로 전파되며 감염된 시스템이 많을 경우 SMTP 서버(TCP 25번 포트)의 네트워크 트래픽이 증가 한다.

메일 형식으로 전파되며 발신자 명은 ‘sandra’ ‘frank’ ‘linda’ 등이다. 안 연구소는 “의심스런 메일에 첨부된 zip파일은 클릭하지 말고 삭제해야하고 최신 백신업그레이드를 설치할 것”당부했다.

[길민권 기자 is21@infothe.com]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)