부트섹터 바이러스 퇴치 및 패스워드 도용 방지위한 독자 기술 발표

세계적인 안티바이러스 소프트웨어 업체인 시만텍 코리아 (지사장: 金漢泰) 는 알려지지 않은 새로운 부트섹터 바이러스를 퇴치하기 위한 블러드하운드 부트 (Bloodhound Boot)라는 경험적 기술과 최근 늘어나고 있는 패스워드 도용문제를 해결하기 위한 트로이의 목마 검색 엔진이 시만텍 안티바이러스 연구소 에 의해 개발되었다고 발표했다.

블러드 하운드 부트는 바이러스와 유사한 행동을 하는 부트 섹터 검사를 통해 알려지지 않은 부트 섹터 바이러스들을 검출해 내는 경험적 기술(heuristic technology)로 이루어져 있으며 트로이의 목마 검색 엔진은 트로이의 목마로 알려진 패스 워드를 훔치거나 데이터를 파괴하는 다양한 코드들을 컴퓨터상의 잠재적인 악성코드와 대조하는 암호 스캐닝 기술로 이루어져 있다.

시만텍은 자사의 독자적인 라이브업데이트 기술을 사용, 노턴 안티 바이러스 사용자들에게 위와 같은 새로운 기능들을 쉽게 업데이트 해 줄 수 있다.

"생산성 향상과 데이터 보안이 가장 요구되는 이때에 시스템에 장애를 일으켜 시간과 비용을 낭비하도록 하는 바이러스는 기업에게나 일반 사용자들에게 큰 문제가 아닐 수 없다."라고 시만텍 코리아의 김한태 지사장은 말했다. 그는 또한, "그러나 노턴 안티 바이러스 고객들은 이번에 시만텍에서 발표된 블러드 하운드 부트와 트로이 목마 검색 엔진에 의해 알려지지않은 바이러스에 대해서도 능동적으로 쉽게 대처할 수 있는 믿음직한 최신 해결책을 얻게 되었다."고 말했다.

부트섹터 바이러스

실제로, 부트섹터 바이러스는 마이크로소프트 윈도우 NT 운영체제로 운영되는 컴퓨터 감염의 주요인으로 꼽히고 있으며 가장 흔한 컴퓨터 바이러스 감염 사례 10건 가운데 4건이 부트섹터 바이러스와 관련되어 있다.

부트섹터 바이러스를 검출하는 가장 보편적인 방법은 흔히 "암호 스캐닝 (signature scanning)"으로 알려진 방법이다. 일반적으로, 안티 바이러스 업체가 신종 바이러스를 받으면 우선 바이러스를 분석하고 바이러스 지문 (fingerprint)이나 암호를 추출한다. 안티 바이러스 프로그램이 하나 이상의 사용자 부트섹터에서 바이러스 암호를 찾아낼 경우, 이 프로그램은 바이러스를 규명할 수 있고 바이러스에 의해 감염된 부분을 복구하기 위한 조치를 취한다. 그러나 아직 분석되지 않은 바이러스는 이 같은 안티 바이러스 소프트웨어로 발견되지 않는다. 암호 스캐닝은 완성도가 떨어질 뿐만 아니라 사용자들이 안티 바이러스 업체들과 자주 접촉을 유지해야 하기 때문에 비용과 시간이 많이 드는 단점이 있다.

블러드하운드 부트 기능들

블러드하운드 부트가 새로운 또는 알려지지 않은 부트섹터 바이러스를 발견하면, 노턴 안티바이러스는 사용자들에게 즉시 알려준다. 중요한 것은, 통지를 받은 사용자들이 시만텍 안티바이러스 리서치센타 에 바이러스 샘플을 보내 종합분석을 의뢰해야 한다는 것이다. 그러면 사용자들은 최신의 안티바이러스 솔루션을 받을 수 있다. 부트섹터 바이러스들은 여러가지 형태의 피해를 주기 때문에 일반적인 방식으로는 완벽한 복구가 어렵고, 에 샘플을 보내 분석을 의뢰해야 한다.

사용자들은 시만텍의 웹사이트 (http://www.symantec.com/avcenter/submit.html) 또는 시만텍 기술 지원센터 (시만텍 코리아: 02-3420-8651)에 문의하면 에 바이러스 샘플을 제출하는 법에 관한 정보를 입수할 수 있다.

트로이의 목마 바이러스

사용자들은 보통 무료 온라인 시간같은 약속을 제시하는 프로그램을 다운로드함으로써 트로이의 목마에 걸려든다. 일단 다운로드되어 실행되면 이 악성 코드는 활동을 시작한다. 종래의 컴퓨터 바이러스와 달리 트로이의 목마는 자신을 복제하지 않고 독립적으로 활동한다.

트로이의 목마는 누군가가 전자우편이나 디스크를 통해 고의로 퍼뜨리거나, PC에 직접 다운로드함으로써 전파된다. 기존 컴퓨터 바이러스와 달리 사용자들은 특정 트로이의 목마 영향을 한번만 받게 된다.

현재 사용자들의 컴퓨터를 돌아다니고 있는 트로이의 목마 가운데 약 90%가 온라인 서비스를 통해 전염되고 있다. 트로이의 목마 가운데 상당수는 사용자의 로그인 ID와 패스워드를 훔친다음 이를 다른 누군가에게 보내줘 그 사람이 사용자의 계좌를 도용할 수 있도록 만들어져 있다. 또 사용자의 화면상에 혐오감을 주는 메시지가 나타나게 하거나 하드 드라이브의 내용을 지워버리는 트로이의 목마도 있다.

트로이의 목마 기술

사용자들이 트로이의 목마에 걸려들지 않기 위해서는 우선 노턴 안티바이러스로 컴퓨터를 보호해야 하며, 무료로 사용자를 유혹하는 프로그램은 경계할 필요가 있다. 또한 사용자들은 요청하지도 않았는데 전자우편을 통해 보내진 프로그램이나 낯선 사람이 보낸 프로그램은 설치하지 않는 것이 좋다.

참고) 시만텍 회사소개

1982년에 설립된 시만텍사는 美 캘리포니아주 쿠퍼티노에 본사를 두고, 한국, 홍콩, 싱가폴, 대만, 일본, 말레이지아, 호주 및 뉴질랜드에 아시아태평양 지역 사무소를 두고 있다. SYMC로 나스닥에서 거래되고 있는 시만텍社는 전 세계적으로 2천여명의 직원을 두고 있는 세계 10대 소프트웨어 업체이다. 시만텍사와 제품에 대한 자세한 정보는 시만텍 웹 사이트(http://www.symantec.com)에서 얻을 수 있다.

시만텍 코리아 (주)는 1997년 1월에 설립되어 사업활동을 시작했다. 동사는 고객지원을 위해 97년 6월 한글화센타와 고객지원 센타를 설립했으며, (주) 삼테크를 총판으로 전국에 시만텍 공인딜러 및 대형 라이선스 전문딜러망을 확대하고 있다. 시만텍 코리아 (주)는 앞으로도 고객중심의 철학으로 고객지원을 강화해 나갈 예정이다.