포르노 가장한 초강력 Nyxem 웜, 2월 3일 공격 주의보

뉴스 제공

2006-01-31 10:35

서울--(뉴스와이어)--포르노 이메일로 가장한 초강력 웜이 확산되는 가운데 이 웜이 2월 3일 일제히 전세계 컴퓨터를 공격할 것으로 예상돼 사용자들의 각별한 예방과 주의가 필요하다.

국내 최대 정보보안 업체인 안철수연구소(대표 김철수 www.ahnlab.com)는 음란성 제목과 내용으로 사용자를 유혹하며 네트워크 공유 폴더 및 이메일로 전파되는 '나이젬 웜’(Win32/Nyxem.worm; 일명 그루 웜(Grew.worm)이 국내에서 이미 피해가 발생해 안철수연구소로 3건의 감염 신고가 접수됨에 따라 주의보를 발령하는 한편 최신 V3 백신 업데이트와 별도로 전용백신도 긴급 제작해 무료 배포하고 있다고 밝혔다.

특히, 나이젬 웜은 매월 3일 감염된 컴퓨터에서 파괴 활동을 하도록 설계되어 있어 2월 3일 본격 피해가 속출할 수 있다. 이 웜이 감염된 컴퓨터에서 실행되면 저장된 문서 파일(Word, Exel, PowerPoint, PDF 등)을 모두 손상시키고 스스로 복제 증식기능이 있어 이메일을 통해 다른 컴퓨터로 자동으로 전파돼 감염을 시도하기 때문에 폐쇄적인 기업 및 기관 네트워크 등에 큰 피해를 입힐 수도 있다.

또, 나이젬 웜은 실행되면 자신의 복사본을 생성하여 이메일 발송시 복사된 웜을 자동으로 첨부하여 다른 컴퓨터를 연쇄 공격하는 동시에 다양한 안티바이러스 제품이나 개인 방화벽 관련 파일을 삭제해 보안제품을 무력화시키며 사용 중인 마우스 및 키보드에 장애를 일으키는 등 매우 강력하고 위협적인 특징을 갖고 있다. 이 웜은 윈도 9x 계열, ME, 2000, NT, XP, 2003과 같은 MS 운영체제(OS) 시스템을 감염시킬 수 있다.

나이젬 웜은 본문 내용에 고대 인도 산스크리트의 성(性) 서적인 카마수트라(Kama Sutra) 관련 외설적 내용이나 ‘the best videoclip ever’ ‘give me a kiss’ ‘school girl fantasies gone bad’ 등과 같은 유혹적인 내용도 있으며, 이메일 제목에도 ‘Re; Sex Video' 'Fw: Sexy' 'Fw: Real show' 'Fw:
SeX.mpg' 'Fwd: Crazy illegal Sex' 등 음란성 영문 단어로 PC 사용자들의 호기심을 자극하는 것이 특징이다.

이번 나이젬 웜은 지난 1월 16일 해외에서 처음 보고되었으며 현재 50만대 이상의 전세계 컴퓨터를 감염시킨 것으로 추정되고 있다.

안철수연구소는 나이젬 웜 공격에 대한 사전 예방 및 치료를 위해 이미 지난 26일 기존 고객을 위한 최신 V3 백신 업데이트는 물론 일반 사용자들을 위한 별도의 긴급 전용백신을 제작해 홈페이지(http://info.ahnlab.com/smart2u/virus_detail_3503.html)를 통해 무료 배포하고 있다. 또, 안철수연구소는 이번 공격과 관련 정통부 정보보호진흥원(KISA) 등 국가기관과 긴밀한 공조체제를 유지하며 최고 수준의 전사 보안 대응체제를 통해 만일의 사태에 대비하는 한편 국내외 긴급 상황을 예의 주시하고 있다.

강은성 안철수연구소 시큐리티대응센터장은 “개인 사용자는 수상한 음란성 제목의 영문 이메일 등은 즉시 삭제하고 2월 3일 이전에 최신 백신 업데이트를 해야 하며, 기업 및 기관 보안관리자는 사전에 각 개인PC 백신 업데이트 및 네트워크 보안 점검을 통해 피해를 예방해야 한다”며 특별한 주의를 당부했다.

한편, 올해가 전세계에서 PC로 감염되는 바이러스 탄생한 지 20주년이라는 측면에서 의미심장하다. 지난 1999년 전세계를 위협했던 CIH 바이러스와 같은 특정일에 일제히 전세계 PC를 공격하는 형태가 거의 사라졌으나, 올해 다시 사회공학적 수법에 강력한 웜 형태로 재무장해 특정일에 맞춰 전세계를 공포로 몰고 있다는 점에서 아이러니한 현상으로 받아들여 지고 있다. 최근 몇 년 사이 인터넷의 발달에 따라 기존 특정일에 발생하는 바이러스는 자취를 거의 감추면서 수시로 공격하는 웜이 주류로 바뀌었는데, 이번 나이젬 웜과 같이 특정일에 맞춰 일제히 전세계를 공격하는 경우는 이례적이다.

안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.

웹사이트: http://www.ahnlab.com