MSN 이용한 변종 웜 전파 ‘주의’

MSN 메신저를 이용한 변종 웜이 빠르게 전파되고 있어 주의가 요구된다.

잉카인터넷(대표 주영흠, www.nprotect.com)은 25일 MSN 이나 Live 메신저를 이용해 압축파일이나 링크를 전송하는 새로운 웜이 국내에 전파되고 있다고 밝혔다.

Backdoor/W32.IRCBot.120832.B라는 이 웜은 ‘Summer2008.zip’이라는 파일링크나 특정 압축파일이 전송되며, 간혹 변종도 나타난다.

이 파일을 실행하면 NTKrnl 이라는 화면이 나타났다가 사라지고, Windows 폴더에 다양한 이름의 압축파일 파일이 생성되며, System32 폴더에는 notiffy.dll 와 printers.exe 파일이 나타난다.

Windows 폴더에 생성되는 압축파일은 다른 MSN 메신저로 전송되는데 사용된다.

파일명은 임의의 숫자들이 조합되기 때문에 파일명이 감염 컴퓨터마다 다르게 된다. 대표적으로 images, photos, album, picture 등의 단어들과 숫자들이 조합되어 사용되며, picture20.zip 등과 같은 파일명이 나타난다.

특정 사이트를 통해서 다양한 악성코드를 추가로 다운로드 해 설치하기 때문에 감염되면 많은 악성코드에 한꺼번에 노출되는 피해를 입을 수 있어 각별한 주의가 필요하다.

잉카인터넷 시큐리티 대응센터는 “ 사진이나 그림 압축 파일이나 특정 링크가 전송될 경우, 파일을 절대 실행하지 말고, 상대방에게 전송여부를 확인해야 한다”고 당부했다.

잉카인터넷은 nProtect 홈페이지(www.nprotect.com)를 통해 자세한 분석정보와 치료 프로그램을 제공할 예정이다.

[김선애 기자(boan1@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)