푸아스 웜에 감염되면 특정 IRC 서버에 접속해 원격 제어를 당해 악의적 공격에 이용될 우려가 있다. 또한 다운로드 파일 실행 시스템 정보와 윈도 사용자 정보가 유출되며, 윈도의 ‘보안센터’ 기능이 강제 종료된다.
전송 방법은 메신저로 ‘Did you see this picture of Paris Hilton?’ ‘Hi, did you see this picture from our summer?’ ‘Look at this image!!!’ ‘Look how cute we look in this picture?’ 등 사진을 보라는 문구로 사용자를 현혹한다. 이와 함께 imgac157.zip 파일을 전송한다. 이 파일의 압축을 풀어 실행하면 winpo32.exe 파일이 생성된다.
따라서 사용자는 사진을 보라는 메시지를 받을 경우 바로 메신저 창을 닫는 것이 안전하며, 온라인 토털 PC 케어 서비스인 ‘빛자루(www.Vitzaru.com)’나 개인 PC용 통합 백신인 ‘V3 IS 2007 플래티넘(기업 PC용은 V3 IS 7.0 플래티넘)’ 등을 최신 버전으로 업데이트해 악성코드에 감염되지 않도록 해야 한다.
안철수연구소 강은성 상무는 "이메일보다 빠르게 확산될 수 있다는 점 때문에 최근 메신저가 악성 코드의 전파 수단으로 자주 이용되고 있다. 메신저로 전달되는 첨부 파일을 함부로 열어보지 않는 등 사용자의 세심한 주의가 필요하다”라고 강조했다.
안랩 개요
안랩(www.ahnlab.com)은 1995년 3월 창립된 소프트웨어 기업으로서 세계적 수준의 보안 기술력과 전문적인 소프트웨어 제품 및 서비스 역량을 갖춘 신뢰도 높은 기업이다. 설립 이래 꾸준히 성장해 2012년에 국내 패키지 소프트웨어 업계 최초로 매출 1000억을 돌파하는 성과를 거둔 바 있다. 세계적으로 정보보안 시장이 형성되기 시작한 1988년부터 쌓은 정보보안 노하우를 기반으로 시장을 개척해왔으며, 국내 보안 업체 중 유일하게 5대 국제 인증을 모두 획득해 글로벌 기업들과 대등한 기술력으로 경쟁하고 있다. 네트워크 및 엔드포인트 보안 솔루션, 보안 컨설팅, 보안 관제 등 최신 보안 위협에 다층적인 해법을 제공한다. 지능형 지속 위협(APT)에 대응하는 트러스와처, 디도스 등 네트워크 침입을 탐지/차단하는 트러스가드, 모바일 및 PC용 악성코드를 진단/치료하는 V3가 대표적 제품군이다.
웹사이트: http://www.ahnlab.com
연락처
안철수연구소 커뮤니케이션팀 황미경 차장 02-2186-6033
