적수네 동네 - 새소식과 정보 [ 게시물 수정 ]

	>> Edit article


			이름
			제목
			패스워드

enetp.com에서 퍼옴

「이 파일을 보내요. 무엇인가 어드바이스해서」

이 문구를 본 기억이 있나요? 만약 그러면, 너도 또한, 지난 주 발생한「Sircam」이라는 웜형 바이러스를 받은 세계적으로 수천명의 네트워크 유저의 1명이라는 것이다.

그리고 현재도, Sircam의 피해는 급속히 계속 퍼지고 있다. 어느 바이러스 대책 전문가는「최근 동안에 보아온 중에서 가장 비열하고 가장 교활한 바이러스다」라고 평가한다.

확실히, Sircam의 피해는 바람강한 날에 건조한 숲을 다 태워버리는 불과 같은 기세로 확대하고 있다. 하지만, 현재 전자 메일의 최대위협은 그 밖에 또 있다고 하는 바이러스 대책 기업이 적어도 1개사는 있다.

그것에 따르면, 현재의 최대위협은 아마「I LOVE YOU 」웜이라고 한다.

그렇게, 그 악명 높은 웜, 별명「러브버그」가 전세계에 파괴를 일으킨지 1년반 「위험한 바이러스 탑 10 」1위에 돌아가 피어 있는 것이다. 이 차트는 미 Trend Micro사가 실시간으로 세계의 바이러스 피해를 조사해서 순위를 알리고 있는 것이다.

그렇지만, 바이러스의 최신 상황을 전하는 Trend Micro이외의 리스트에서는 웜형 바이러스라는 특수한 타입의 Sircam이 여전히 북미, 유럽, 아시아에 있어 컴퓨터 시스템에 대한 최대의 위협이 되고 있다. 컴퓨터로의 감염이 발견된 나라의 수는 벌써 50개국을 넘고 있다. 많은 바이러스 대책 기업은 바이러스 카피가 23일(미국 시간)도 계속 퍼지고 있다고 보고했다.

「McAfee」리스트에서는 최신의 활발한 바이러스 20개의 예중에서 Sircam은 중간 정도 이상의 위협이라고 평가된 유일한 바이러스다.미 시만텍사의 5 단계 평가(5가 가장 위험)에서는 위험도 4로 되어 있다.

트랜드 마이크로사의 리스트에서 러브버그가 1위로 되어 있는 것은 이 낡은 웜이 최근 남아프리카에서 심각한 피해를 가져오고 있기 때문이다. 트랜드 마이크로사는 자사의 바이러스 스캔용 무료 온라인 툴을 사용하는 컴퓨터에서 데이터를 모으고 있다.

러브버그는 또한「VBS 러브 레터」(VBS.LoveLetter)의 이름으로도 알려져 있다.

「이쪽에서는(23일) 오전에 러브 레터의 대유행이 시작되어 있다」라고 말하는 것은 요하네스버그시의 시스템 서포트 관리자인 John Ochieng씨.

「이곳 기술자의 추정에 의하면 이 웜의 감염은 약 5000건으로 피해는 지금도 확대하고 있다」라고 Ochieng씨는 말한다. 「전세계에 러브 레터가 나돈 최초 무렵 여기는 감염과는 무관해서 오히려 섭섭할정도였다. 남아프리카에서는 최근 간신히 기술이 구축되기 시작한바이다. 그 때문에, 많은 컴퓨터 유저에 있어 이 웜은 미지의 위협이다」

(빈정거리는 시큐러티 기업 영 Messagelabs사의 성명에 의하면 Sircam이 최초로 발견된 것은 지난 주 17일로 송신원은 남아프리카의 전자메일 주소라고 한다)

남아프리카는 현재 러브레터의 대홍수로 시달리고 있지만 세계의 대부분 지역에서는 수신 트레이에 Sircam을 발견할 확률 쪽이 높다.

Sircam은 감염하고 있는 컴퓨터에서 바이러스에 감염된 첨부 파일이나 무작위로 선택된 문서와 함께 도착한다. 수신자가 첨부 파일을 클릭하면 머신은 Sircam에 감염된다.

이 바이러스는 모든 전자 메일 프로그램「아웃 룩」만이 아니라-- 영향을 주어 유저에게 트러블을 가져온다. 항상 안전한 컴퓨팅을 유의하고 있으며 부주의하게 첨부 파일을 클릭하거나 하지 않는 사람도 주의가 필요하다.

Sircam은 컴퓨터에 감염하면 감염한 컴퓨터의 하드 디스크와 그 컴퓨터가 액세스하고 있는 모든 드라이브를 스캔한다. 그리고, 유저의 전자 메일 프로그램과 윈도우즈의 「Temporary Internet Files」폴더에 포함되는 모든 전자메일 주소의 리스트를 작성한다.

Sircam은 게다가 「마이 도큐먼트」폴더의 내용을 조사해「. doc」, 「. zip」, 「. jpg」라는 특정의 확장자(extension)를 가지는 파일의 리스트를 만든다.

이 리스트로 무작위로 파일을 하나 선택해내면 전자 메일에 그 파일과 스스로 카피를 첨부한다.

그렇게 해서, Sircam은 독자적인 간이 메일 전송 프로토콜(SMTP) 엔진을 사용해 문서와 바이러스를 첨부한 전자 메일을 먼저 만들어 둔 리스트에 실려있는 모든 주소앞으로 송신한다.

미 마이크로소프트사의 윈도우즈 디폴트 설정에서는 문서나 화상은 「마이 도큐먼트」폴더에 보존하게 되어 있기때문에 대부분의 파일을 그곳에 보존하고 있는 사람은 많다. Sircam은 이 폴더에서 무작위로 타인에게 알려져서는 곤란한 문서에서도 자유롭게 꺼내 친구나 생판 남에게 보내버릴 수가 있는 것이다.

「우리는, 감염되어 있지 않은 컴퓨터의 유저조차 영향을 받고 있는 것을 확인하고 있다」라고 말하는 것은 MessageLabs사의 바이러스 대책 기술 책임자인 Alex Shipp씨. 「이 바이러스는 거대한 파일을 작성하는 경우도 있으며 그것이 전자 메일로 여기저기에 뿌려진다. 오늘은 107 MB나 있는 파일의 전송을 블록했다」

MessageLabs사에서는 고객이 받기 전에 전자 메일을 스캔해서 바이러스나 웜을 검지한다. 이 회사는 23일까지 2817건의 전자메일 주소에서 보내진 6941개의 Sircam을 블록했다.

「이러한 거대한 파일은 대역폭을 압박해 시스템의 속도를 매우 저하시키는 경우가 있다. 이러한 사태는 바이러스가 검출되지 않아도 일어날 수 있다」라고 Shipp씨는 이야기한다.