하우리 "악성코드 자사 백신 구성모듈로 위장"

송고시간2013-03-20 23:18

**분주한 한국인터넷진흥원**
(서울=연합뉴스) 한종찬 기자 = 방송·금융사 전산마비 사태가 발생한 20일 오후 서울 송파구 가락동 한국인터넷진흥원 인터넷침해대응센터에서 직원들이 분주히 움직이고 있다. 정부는 이날 "해킹에 의한 악성코드 유포로 발생한 것으로 확인돼 소스코드 증거를 수집하고 있다"고 밝혔다. 2013.3.20
saba@yna.co.kr

"엔진 업데이트 서버는 해킹 안돼…재발 방지조치 완료"

(서울=연합뉴스) 권혜진 기자 = 방송사와 은행의 전산망을 마비시킨 악성코드의 유포 경로가 유명 백신업체의 업데이트 서버일 가능성이 제기된 가운데 유포 경로로 지목된 한 업체는 이번에 발견된 악성코드가 자사의 백신 프로그램의 구성모듈 파일로 위장한 사실을 확인했다고 20일 밝혔다.

보안전문업체인 하우리는 "이번에 발견된 악성코드가 자사의 백신 프로그램인 '바이로봇'의 구성모듈 파일인 'othdown.exe'로 위장했다"고 밝혔다.

업체측은 "정상 파일로 위장한 악성코드가 특정 언론사와 금융기관에 침투한 뒤 하위 클라이언트 사용자까지 내려가 실행돼 전산망 마비를 일으켰다"며 "이렇게 위장한 악성코드가 PC의 부팅영역(MBR) 파괴, 드라이브 파디션 정보 파괴를 일으켰다"고 설명했다.

업체측은 파괴된 정보 복구는 불가능할 것으로 진단했다.

하우리 김희천 대표는 그러나 "엔진 업데이트 서버가 해킹된 것은 아니다"라며 "이 악성코드에 대한 패턴 업데이트가 이뤄져 최신 업데이트만 유지한다면 추가 피해는 발생하지 않는다"고 말했다.

lucid@yna.co.kr