정보보안 기업 안랩은 컴퓨터에서 제거한 후 시스템을 다시 시작하면 복원되는 악성코드를 발견했다고 20일 밝혔다.
이는 새로운 형태의 악성코드로 사용자가 애드웨어같이 불필요한 프로그램을 내려받는 과정에서 설치되는 것으로 분석됐다.
설치된 악성코드는 사용자의 컴퓨터에 온라인 게임 계정을 탈취하는 악성코드(온라인게임핵), 디도스(DDoS·분산서비스거부) 공격용 악성코드, 시스템 복원(롤백)기능이 있는 악성코드를 심는다.
롤백 기능이 있기 때문에 사용자가 백신으로 악성코드를 치료·제거하더라도 재부팅 후에는 컴퓨터를 감염시점으로 되돌려놓는게 특징이다. 설치된 모든 악성코드가 다시 살아나는 것이다.
안랩은 이 악성코드 전용백신을 인터넷(http://provide.ahnlab.com/v3sos/LapkaRootkit 전용백신 사용법.pdf)에서 무료로 제공한다.
안랩 관계자는 "불필요한 소프트웨어 설치를 피하고 소프트웨어의 보안 업데이트를 주기적으로 하라"고 당부했다.
연합뉴스
