스티브 잡스 사망 이후 전세계 정보기술(IT) 업계에 후폭풍이 거세게 불고 있다. 삼성전자는 최초의 안드로이드4.0 스마트폰인 ‘넥서스 프라임’의 출시 행사를 미뤘고, 잡스의 유작인 ‘아이폰4S’는 아이폰 판매 역사상 최대 선주문 실적을 기록하고 있다. 9일 삼성전자 및 외신 등에 따르면 삼성전자는 10일(현지시간) 미국 샌디에이고에서 구글과 손잡고 내놓기로 했던 차세대 안드로이드폰 넥서스 프라임의 출시 행사를 잠정 연기했다. 여러 정황상 신제품 발표 행사를 하기에 적절하지 않다는 게 삼성의 설명이다. 넥서스 프라임은 구글 진영의 안드로이드4.0 레퍼런스폰(표준모델 휴대전화)의 첫 공개 행사인 만큼 전 세계 IT 업계의 주목을 받아 왔다. 삼성이나 구글 모두 직접적인 언급은 없었지만 잡스의 사망에 대해 예의를 표하기 위한 것으로 분석된다. 반면, 버라이즌과 AT&T, 스프린트 등 미국 이동통신사업자들이 지난 7일(현지시간)부터 아이폰4S에 대한 예약 주문을 받기 시작한 가운데 일부 모델들이 일찌감치 매진되는 등 큰 인기를 얻고 있다. 특히 AT&T의 경우 주문 시작, 12시간 만에 20만건이 넘는 사전주문 예약을 받아 지금까지 출시된 아이폰 가운데 가장 빠른 실적을 보이고 있다. 애플의 온라인 스토어 또한 아이폰4S 예약 주문을 받기 시작한 지 24시간도 되지 않아 아이폰4S 전 모델의 출시 날짜를 기존의 “10월 14일”에서 “1~2주 뒤”로 바꿨다. 제품 출시 전문가들로부터 “실망스럽다.”는 평가를 받았던 아이폰4S가 이처럼 예상 밖의 인기를 얻고 있는 것은 애플과 동일시돼 온 스티브 잡스 전 애플 최고경영자(CEO)에 대한 추모 분위기 때문이라는 분석이 지배적이다. 한편 안철수연구소는 스티브 잡스 사망을 악용한 악성코드가 처음 발견돼 백신 프로그램인 ‘V3’ 제품군을 긴급 업데이트했다고 밝혔다. 이번 악성코드는 스팸성 메일을 통해 유포되며, 메일 제목은 ‘스티브 잡스는 살아있다!’ 등 4가지로 구성돼 있다. 류지영기자 superryu@seoul.co.kr

스티브 잡스 사망 관련 악성코드 메일 유포에 네티즌의 질타가 빗발쳤다. 안철수연구소(www.ahnlab.com)는 7일 스티브 잡스의 사망을 악용한 악성코드가 처음 발견돼 V3 제품군을 긴급 업데이트했다고 밝혔다. 안철수연구소에 따르면 잡스 사망 악성코드는 스팸성 메일을 통해 유포되며, ‘Steve Jobs Alive!’ ‘Steve Jobs Not Dead!’ ‘Steve Jobs: Not Dead Yet!’ ‘Is Steve Jobs Really Dead?’등의 메일 제목을 갖고 있다. 본문에는 인터넷 주소(http://john******.com/pack.html)가 포함되어 있다. 보안 취약점이 있는 웹 브라우저로 이 웹페이지에 접속하면 worms.jar 라는 파일이 다운로드 돼 같은 메일을 대량 발송하며, 다른 악성코드들을 다운로드하는 것으로 알려졌다. 또한 감염된 컴퓨터에 USB가 연결되어 있으면 보안 취약점(MS10-046(CVE-2010-2568))을 악용하는 바로가기 파일(*.lnk)과 자신의 복사본을 생성한다. 보안 패치가 되지 않은 다른 컴퓨터에 USB를 연결해 바로가기 파일을 윈도우 탐색기로 보면 악성코드에 감염된다. 이 악성코드는 감염된 컴퓨터에서 FTP(파일전송프로토콜) 서버의 주소, ID, 비밀번호를 수집해 외부로 전송하는 기능을 갖고 있다. 안철수 연구소는 “기업의 FTP 서버는 중요 파일이나 데이터를 보관하는 서버이므로, 계정이 유출되면 중요 자료가 유출될 수 있으며 이렇게 유출된 데이터는 악성코드 유포 등 다른 보안 위협에 악용될 수 있다”고 경고했다. 이호웅 안철수연구소 시큐리티대응센터(ASEC)장은 “유명인의 사건 사고에는 어김없이 관련 악성코드가 등장한다”며 “이메일에 첨부된 파일이나 링크 주소를 함부로 열지 말고 보안 프로그램을 항상 최신 버전으로 유지하는 한편 실시간 감시 기능을 사용해야 안전하다”고 강조했다. 잡스 사망 악성코드 유포 소식에 네티즌들은 “고인의 명예를 훼손하는 일”, “윤리를 도외시하는 철면피 파렴치한”이라며 상업적인 이들의 행위를 질타했다. 이메일로 유포되는 악성코드 예방법 1. 잘 모르는 사람이 보낸 메일은 가급적 열지 말고 삭제한다. 2. 이메일에 첨부된 파일은 바로 실행하지 말고 최신 엔진의 통합백신으로 검사한 후 실행한다. 3. 이메일에 존재하는 의심스런 웹사이트 링크를 함부로 클릭하지 않는다. 4. 안티 스팸 솔루션을 설치해 스팸 및 악의적인 이메일의 수신을 최소화한다. 5. V3 같은 통합백신을 설치하고 실시간 감시 기능을 켜둔다. 6. 사이트가드(SiteGuard) 같은 웹 보안 소프트웨어를 설치해 악의적 웹사이트 접속을 예방한다. 7. 윈도우, 인터넷 익스플로러 및 오피스 제품 등의 최신 보안 패치를 모두 설치한다. 사진 = 안철수연구소 서울신문 나우뉴스부 nownews@seoul.co.kr

지난 20일 국정감사에서 김태원 한나라당 의원으로부터 정부 사이트 화면 해킹 관련 질타를 받은 행정안전부가 “일반적인 PC 환경에서는 해킹이 불가능하다.”는 공식 입장을 발표했다. 행안부는 29일 기자실에서 화면 해킹 시연 및 설명회를 열고 “김 의원 측에서 제공한 정보를 바탕으로 중국산 해킹 도구가 있는 웹사이트에서 찾은 해킹 도구 3개와 국내외 해킹 도구 10개를 대상으로 실험한 결과 13개 모두 백신이나 키보드 보안 프로그램이 설치된 PC 환경에서는 해킹이 불가능했다.”고 설명했다. 행안부는 김 의원이 했던 해킹과 같은 방식으로 악성코드에 감염된 좀비 PC와 일반 PC 2대를 준비‘해 화면 해킹을 시연했다. 해커는 화면 해킹을 통해 좀비 PC 사용자의 화면을 실시간으로 들여다볼 수 있었지만, 정부 민원 사이트인 민원 24에 접속하자 키보드 보안프로그램이 자동으로 작동되며 해킹이 차단됐다. 또 일반적으로 널리 쓰이는 보안 프로그램인 ‘V3’를 가동하자 악성코드를 감지·삭제해 해킹을 차단했다. 황서종 행안부 정보기반정책관은 이 같은 결과를 공개하면서 “단돈 몇 만원으로 중국 인터넷상에서 해킹 도구를 구해 해킹할 수 있다는 (김 의원의) 주장은 사실이 아니다.”라고 강조했다. 그는 국감장 시연에서 화면 해킹이 성공한 것은 PC 환경을 의도적으로 변경해 시연했기 때문으로 해석했다. 황 정책관은 또 “국민이 이번 시연 이후 자신의 PC가 해킹될지 모른다며 불안해하고 있으나 백신 소프트웨어를 설치했고 키보드 보안 프로그램이 설정된 정상적인 환경이라면 안심해도 된다.”고 덧붙였다. 앞서 김 의원은 행안부 국감장에서 좀비 PC를 통해 개인 아이디와 비밀번호, 공인인증서 등을 유출하는 과정을 공개해 파문을 일으킨 바 있다. 박성국기자 psk@seoul.co.kr

쌍둥이가 아닌데도 묘하게 닮았다. 피아노의 흰 건반과 검은 건반처럼 서로 메워주며 평생 붙어 다녔으니 그럴 법도 하다. 언니가 열한 살, 동생이 여덟 살 때 나란히 러시아로 떠났다. 말이 안 통해 입도 뻥긋 못했다. 그래도 자매는 서로 보듬고 내달렸다.둘 다 국립영재학교를 수석 졸업했고, 상트페테르부르크 국립음악원에 수석 입학했다. 지난해 독일 최고 권위의 ARD콩쿠르 피아노 듀오 부문에서 1등 없는 2등을 했다. ‘렘넌트’(그루터기)라는 이름의 듀오로 활동하는 전현주(27)·희진(24) 자매가 주인공이다. 15일 서울 신문로 금호아트홀(02-6303-7700)에서 10년 만에 한국 공연을 갖는 자매를 추석 연휴 직전 공연장 연습실에서 만났다. →어려서 러시아로 유학 가 힘들었겠다. 전희진 피아노를 전공한 엄마가 러시아 교육방식을 마음에 들어 했다. 우리한테 ‘한국에서 하루 10시간씩 공부할래? 아니면 러시아에서 10시간씩 피아노 칠래?’하고 묻기에 러시아를 선택했다. 나중에 조금 후회했다(웃음). 현주 림스키코르사코프 국립영재학교 6학년과 4학년으로 편입했다. 그때 내가 6학년의 유일한 외국인이었다. 연습하고 있으면 아이들이 밖에서 문을 잠그고, 불 끄고 가버렸다. 3개월쯤 수업을 빼먹고 학교 이곳저곳에 숨어 있었다. 엄마가 ‘실력이 늘면 친구는 저절로 생긴다’며 달랬다. 오기로 연습한 덕에 붉은색 졸업장(일반 졸업장은 푸른색, 수석 졸업장은 붉은색)을 받았다. ●남들처럼 눈짓해서 호흡 맞출 필요 없어 →듀오로 활동하게 된 계기는. 현주 1997년 교수님 추천으로 형제·자매만을 대상으로 하는 콩쿠르에 출전했다. 거기에서 1등 없는 2등을 했고, 이후 콩쿠르마다 거의 휩쓸었다. →혼자 연주할 때와 어떻게 다른가. 현주 듀오로 하면 외롭지가 않다. 솔로는 혼자 잘해야 한다는 부담이 큰데 희진이와 항상 호흡하고 나누니까 배로 즐겁다. 희진 언니가 좋은 말을 다 해버렸다(웃음). 솔직히 무대 공포증이 있었다. 그런데 듀오를 하면서부터는 세상을 다 가진 느낌이었다. 즐기면서 하니까 내 모든 능력을 발휘할 수 있게 되더라. →하루에 떨어져 있는 시간은. 현주 24시간 붙어 있다. 희진이가 수업을 들을 때가 유일하게 떨어져 있는 시간인데 ‘언제 올 거냐’고 문자를 보낸다. 희진 그만큼 붙어 있으니까 호흡이 잘 맞는다. 듀오는 테크닉보다 호흡이 관건이다. 우리는 남들처럼 눈짓해서 맞출 필요가 없다. 한번은 콩쿠르 무대에서 연습할 때와 다른 감정이 느껴져 나도 모르게 다르게 연주했는데 언니가 바로 맞춰 주더라. ●앙상블 하며 단점이 장점으로 바뀌어 →서로의 장단점을 얘기한다면. 현주 스타일이 전혀 다르다. 희진이는 낭만파 음악을 잘 소화한다. 소리가 부드럽고 멜로디를 예쁘게 표현한다. 난 거칠고 힘있는 스타일인데 앙상블을 하면 녹아든다. 희진이의 단점은 무대에서 흥분을 많이 하는 편이다. 갑자기 템포가 빨라져 미처 표현을 다 못하고 지나가기도 한다. 희진 서로의 단점이 앙상블을 하면서 강점으로 바뀌는 것 같다. 언니의 단점은 (이때 현주씨가 “얘기 잘해”라며 눈을 찡긋한다.) 악보를 빨리 못 외우는 거다. 그런데 한 번 외우면 절대 잊는 법이 없다. 반면 나는 (빨리 외우지만) 조금씩 까먹는다(웃음). →한국 공연은 2001년 이후 10년 만인데. 희진 떨린다기보다는 무척 설레고 기대된다. 그래서 곡목도 가장 자신있는 모차르트(네 손을 위한 소나타 라장조 KV381)와 프로코피예프(‘신데렐라’ 모음곡 Op.87)를 골랐다. 자다가도 깨서 곧바로 칠 수 있는 듀오곡이다. 임일영기자 argus@seoul.co.kr

SK텔레콤이 기업을 대상으로 한 모바일 보안 시장에 진출한다. SKT는 17일 기업용 모바일 보안 솔루션인 ‘스마트 시큐리티’를 출시하고 모바일 보안 사업을 본격화한다고 밝혔다. 스마트 시큐리티는 스마트폰 및 기업 네트워크의 보안, 문서 파일과 사용자 인증 등 보안 체계를 제공해 기업 내부 정보 유출을 차단하는 서비스이다. SKT는 안철수연구소, 맥아피, F5 등 국내외 보안 솔루션 업체와 제휴해 독자 개발한 스마트폰 등의 단말제어 솔루션(SSM)을 기반으로 한 모바일 보안 서비스를 구현했다. 또 안철수연구소가 출시한 V3 모바일도 스마트 시큐리티에 탑재됐다. SKT는 SK그룹 15개 관계사 2만 5000명의 스마트폰을 대상으로 보안 서비스 검증을 마치고 올해부터 현대중공업, 한독약품 등 국내 기업에 솔루션 공급을 시작했다. 스마트 시큐리티는 스마트폰을 분실하거나 도난당했을 때 혹은 원격 제어로 단말기를 잠그거나 내부 데이터 삭제가 가능하다. 또 스마트폰의 카메라 구동을 중단하고 와이파이(Wi-Fi)를 통제할 수 있다. 단말기를 통해 전송되는 데이터 트래픽도 모니터링이 가능해 기업의 보안 문제를 사전 차단할 수 있다는 평가이다. SKT 관계자는 “국내 기업마다 생산성 향상을 위해 모바일 오피스를 도입하고 있어 보안 시장이 크게 성장할 것으로 판단해 사업을 본격화했다.”고 설명했다. 국내 모바일 보안 시장 규모는 지난해 57억원에서 2015년 2078억원으로 확대돼 글로벌 모바일 보안 시장의 7.3%를 점유할 것으로 전망된다. 안동환기자 ipsofacto@seoul.co.kr

농협 전산 장애를 촉발한 원인으로 북측의 사이버 테러 도발이 지목된 가운데 주대준 한국과학기술원(카이스트) 부총장은 3일 “청와대를 중심으로 국가 전체를 컨트롤하는 사이버 보안시스템 구축이 시급하다.”고 지적했다. 주 부총장은 “농협 전산망을 공격한 주체가 누구인지에 관계없이 우리가 사이버 테러를 당했다는 것은 명백한 사실”이라면서 “수력·전력·교통 등 국가 기반 시설망이 사이버 테러에 노출될 경우 상상할 수 없는 피해가 올 것”이라고 경고했다. 주 부총장은 6공화국 시절부터 현 정부까지 20여년간 청와대 경호실에서 사이버 보안 체제를 구축했다. 지난 2008년 대통령실 경호처 경호차장으로 정년 퇴직한 뒤 카이스트 사이버보안연구소장으로 사이버 해킹 탐지 원천 기술 개발과 후학 양성에 전념하고 있다. →2009년 7·7디도스 공격 뒤 사이버 테러가 고도화되고 있다. -삼풍백화점이나 성수대교 붕괴는 세월이 지나도 생생하다. 눈에 보이기 때문이다. 디도스 공격과 같은 사이버 테러는 실감하기 어렵다. 사이버 테러가 동시다발적으로 국가 기간산업망까지 무력화시킬 수 있는 파괴력을 갖고 있음에도 경각심이 일어나지 않는 이유다. 해킹을 당하고도 모르는 경우도 많다. 전문가들이 ‘폴스 네거티브 에러’(False Negative Error)라고 하는 상황이다. 최근 해커들은 특정 사이트를 관찰하다가 특정 시간대에 악성코드를 유포한다. 그 순간 사이트에 접속한 모든 개인용컴퓨터(PC)는 좀비PC가 된다. 사이트에 접속만 해도 좀비PC가 양산되는 것이다. →국내 PC가 유독 악성코드 공격에 취약한 이유가 있는가. -역설적으로 우리나라만큼 정보기술(IT) 분야가 활성화된 곳이 없기 때문이다. 고속 인터넷망이 전국에 퍼져 있으니 해커의 먹잇감이 되는 것이다. 이탈리아에 가면 관광객이 몰리니 지갑을 훔치기 쉬운 것처럼, 사이버환경이 발달되어 있으니 해커가 노릴 수밖에 없다. 최근 민간 부문의 2000여개 사이트를 조사한 결과 10% 이상의 홈페이지에 악성코드가 숨겨져 있었다. 내로라하는 대기업 홈페이지도 포함됐다. 해커의 공격이 갈수록 거세지는 것도 사실이다. 20여년 전 청와대 재직 시절에 이미 보안을 위해 내부망과 외부망을 분리했다. PC 한 대를 인터넷과 인트라넷으로 분리하는 것인데, 이 방법은 이제 큰 의미가 없다. 인터넷을 사용할 때 침투한 악성코드가 인트라넷으로 침투되기 때문이다. 물리적으로 PC를 분리해서 사용할 수 있는데, 최근 유럽에서는 인트라넷만 연결되는 PC에 유지보수업체가 꽂은 USB에서 악성코드가 묻어 들어간 사례가 발견됐다. →대책은 없는가. -지난해 주요 20개국(G20) 정상회의 당시 모니터링 시스템이 좋은 예가 될 수 있다. 당시 카이스트 사이버보안연구센터와 서울경찰청이 공조해 악성코드를 실시간으로 분석하고 바로 삭제하는 모니터링 시스템을 가동해 효과를 봤다. 악성코드가 발견되면 백신을 투입해 치료하는 현재 방식으로는 나날이 발전하는 해커의 공격을 당해내기 어렵다. 안철수연구소의 V3 백신이 국내를 벗어나면 힘을 못 쓰는 현실을 인정하고, 연구개발과 투자에 만전을 기해야 한다. →개인과 기관의 방어만으로는 한계가 있어 보인다. -대부분의 조직이 자신의 시스템을 잘 만들면 보안 문제가 해결된다고 생각한다. 하지만 금융시스템만 해도 인증 시스템이 따로 있고, 고객 서비스가 따로 있다. 모두 연결되어 있으니 정문만 막아서 될 문제가 아니다. 쪽문·옆문·뒷문 모두 지켜야 한다. 하청업체나 아웃소싱 업체와 인력 관리에 만전을 기해야 한다. 장기적인 대책 마련을 위해서는 국가 사이버보안수준 자체를 높여야 한다. 그러려면 컨트롤타워 구축이 시급하다. 백악관에는 오바마 정부 들어서 국가사이버안보조정관이 신설됐다. 청와대에는 이를 담당할 인력이 없는데, 담당 비서관 등을 만들어야 한다. 정부 조직 내에도 산업기밀과 금융기밀을 총괄할 수 있는 기관 신설이 시급하다. 사이버 테러에 따른 사회적 비용을 생각해 보라. 관공서나 금융업체가 공격당했을 때도 위험하지만 수력·원자력·전력·교통시스템 등 국가 기간망이 공격을 받을 경우 추산할 수 없을 정도의 혼란과 재난이 닥칠 수 있다. 홍희경기자 saloo@seoul.co.kr

지난 4일부터 시작된 ‘분산서비스거부’(DDoS 디도스)공격이 큰 피해없이 마무리 된 가운데 경찰청은 8일 이른바 ‘좀비 스마트폰’의 위험성을 경고하면서 예방법을 소개했다. 　경찰청은 공식 블로그인 ‘폴인러브’를 통해 컴퓨터는 물론 스마트폰도 악성코드에 감염돼 개인정보 유출과 데이터 조작, 기기 오작동, 사생활 침해 등에 노출될 수 있다고 밝혔다. 경찰청은 “특히 악성코드를 통한 스마트폰 뱅킹 해킹은 물론 문자 메시지 가로채기를 통한 소액결재 해킹도 가능하다는 것이 전문가들의 의견이며 실제로 가능하다.”며 “심한 경우 스마트폰이 해커들에 의해 좀비 스마트폰으로 악용돼 디도스 공격의 또 다른 범인이 될 수도 있다.”고 경고했다. 　현재 스마트폰의 인터넷 매개체인 와이파이 등 무선랜은 보안 설정을 하지 않을 경우 누구든 접속이 가능하기 때문에 해킹하거나 악성코드를 침투시키기 쉽다는 것이다. 경찰청은 스마트폰 해킹을 막기 위해서는 사용자의 주의가 필요하다며 다음과 같은 예방법을 소개했다. 　●정품을 그대로 사용하자. 　아이폰과 안드로이드폰 사용자들은 이른바 ‘탈옥’, ‘루팅’이라는 자의적이고 임의적인 해킹을 통해 단말기에서 제공하는 응용프로그램 등 설정사항을 마음대로 변경하고 있다. 하지만 이런 해킹은 단말기에 보안상 취약점을 만들 수 있기 때문에 정품을 사용하는 것이 중요하다. 　●조금이라도 의심이 가는 응용프로그램(애플리케이션)은 내려받지 말자.　 　●신뢰할 수 없는 사이트의 방문을 되도록 줄이자. 　●스마트폰용 백신(V3, 알약 등)을 반드시 설치하자. 　백신 설치와 함께 중요한 것은 수시 업데이트이다. 해커들의 해킹능력과 기술이 업데이트되는 만큼 백신의 업데이트도 중요하다. 　●보안설정이 된 무선랜을 사용하자. 　가정에서 무선랜을 이용하고 있다면 최상위급 암호화 보안기술인 WPA2를 적용하고, 어쩔 수 없이 외부에서 보안설정이 없는 무선랜을 사용할 때는 인터넷뱅킹 등의 서비스는 이용하지 말자. 　 　●무선 인터페이스(블루트스기능)는 사용할 때만 켜두자. 　 　●보안이 취약할 가능성이 높은 중소형 쇼핑몰에서의 거래에도 주의를 귀울여야 한다. 　 　●멀티미디어 메시지(MMS)나 e메일의 첨부파일도 주의하자. 　특히 발신인이 불분명하고 경품에 당첨되었다고 하거나, 친한 척하는 의심스로운 메일은 특히 주의해야 한다. 　 　●개인 무선랜에 보안설정을 해 자신의 무선랜이 불법행위에 악용되지 않게 주의하자. 　●스마트폰 사용자에게 이미 널리 애용중인 P2P를 통한 정보공유나 불법 다운로드를 하지 말자. 맹수열기자 guns@seoul.co.kr

　경찰청이 공식 블로그인 ‘폴인러브’를 통해 ‘좀비 스마트폰’을 막는 방법을 소개했다. 　경찰청은 지난 7일 이 블로그에서 “스마트폰도 악성코드 감염으로 인해 개인정보 유출은 물론 데이터 조작, 기기 오작동, 사생활 침해, 심지어 스마트폰이 ‘좀비 스마트폰’으로 전락해 디도스(DDoS·분산서비스거부) 공격의 또다른 범인이 될 수 있다.”고 경고했다. 　이어 “악성코드를 통한 스마트폰 뱅킹 해킹은 물론 개인정보 유출로 문자메시지 가로채기를 이용한 소액결제 해킹도 가능하다.”고 덧붙였다. 　경찰청은 ‘좀비 스마트폰이 되지 않는 방법’을 공개했다. 　경찰청은 “아이폰의 탈옥, 안드로이드의 루팅 등 해킹을 통해 본래 단말기에서 제공하는 응용프로그램의 설정을 변경할 경우 보안상 취약점이 발생할 수 있다”고 지적했다. 또 의심이 가는 응용프로그램(애플리케이션)은 다운받지 말고 신뢰할 수 없는 사이트의 방문도 지양할 것을 권장했다. 　이어 “스마트폰용 백신(V3, 알약 등)을 반드시 설치해야 하며, 해커들의 해킹 능력이나 기술이 업데이트 되기 때문에 수시로 업데이트 해야 한다.”고 강조했다. 　경찰청은 “보안 설정이 된 무선랜을 사용해야 하며 만일 가정에서 무선랜을 이용한다면 최상위급 암호화 보안기술인 WPA2를 적용해야 한다.”고 말했다. 어쩔 수 없이 외부에서 보안 설정이 없는 무선랜 사용시에는 인터넷뱅킹 등의 서비스는 지양하라고 당부했다. 　또 “같은 맥락으로 무선 인터페이스(블루투스)는 사용시에만 켜두고, 보안이 취약할 가능성이 높은 중소형 쇼핑몰에서의 거래도 주의를 기울여야 한다.”고 말했다. 　경찰청은 “멀티미디어 메시지(MMS)나 e메일 첨부파일 등에서 발신인이 불분명하고 경품에 당첨되었다든지 친한 척하는 의심스러운 메일 등은 특히 주의하라.”면서 “개인 무선랜에 보안설정을 해 자신의 무선랜이 불법행위에 활용되지 않도록 하라.”고 강조했다. 　경찰청은 이어 “스마트폰 사용자들에게 이미 널리 애용 중인 P2P를 통한 정보 공유나 이를 통한 불법 다운로드를 하지 말라.”면서 “전 국민의 대다수가 사용중인 스마트폰이 디도스의 희생양이 되면 엄청난 피해가 예상된다. 개개인이 조금씩만 주의한다면 디도스 공격으로부터 안전한 한국을 만들 수 있을 것”이라고 덧붙였다. 　인터넷서울신문 event@seoul.co.kr

4일 보안업계에 따르면 분산서비스거부(디도스) 공격은 악성코드에 감염된 일반 PC가 ‘좀비화’하면서 이뤄진다. 따라서 개인 사용자들이 본인의 PC가 좀비PC가 되지 않도록 관리하는 게 거의 유일한 해법이다. 안철수연구소는 악성코드를 진단·치료할 수 있는 긴급 전용 백신을 개발해 개인과 기업, 기관 등에 무료로 제공하고 있다. ‘V3 LIte’ 등 개인용 무료 백신 사용자도 최신 버전으로 진단·치료가 가능하다. 안철수연구소는 좀비PC가 되는 것을 예방하기 위해 ▲윈도 운영체제(OS), 인터넷 익스플로러, 오피스 제품 등의 최신 보안 패치 모두 적용 ▲통합보안 소프트웨어 설치 ▲이메일 확인 때 발신인이 모르는 사람이면 주의 ▲소셜네트워크서비스(SNS) 이용 때 잘 모르는 사람의 페이지에서 함부로 단축 URL을 클릭하지 말 것을 당부했다. P2P 프로그램은 당분간 사용하지 않는 게 좋다. P2P 프로그램이 악성코드의 발원지로 알려지고 있기 때문이다. 김홍선 안철수연구소 대표는 “웹사이트를 운영하는 기업·기관에서는 디도스 차단 기능이 있는 네트워크 보안 서비스 등을 이용해 피해를 최소화할 수 있을 것”이라고 덧붙였다. 이두걸기자 douzirl@seoul.co.kr

　4일 오전 청와대와 국회 등 40개 주요 웹사이트가 디도스(DDos) 공격을 받은 가운데 이날 안철수연구소가 좀비 PC 예방을 위한 10계명을 발표했다. 다음은 좀비 PC 예방 대책 10계명. 　 　1. 윈도우 운영체제, 인터넷 익스플로러, 오피스 제품의 최신 보안 패치를 모두 적용한다. 　 　2. 통합보안 소프트웨어를 하나 정도는 설치해둔다. 설치 후 항상 최신 버전의 엔진으로 유지되도록 부팅 후 자동 업데이트되게 하고, 시스템 감시 기능이 항상 작동하도록 설정한다. 대표적인 보안 소프트웨어로는 무료백신 V3 Lite(www.V3Lite.com), 방화벽과 백신이 통합된 유료 보안 서비스 ‘V3 365 클리닉’(http://V3Clinic.ahnlab.com) 등이 있다. 　 　3. 보안에 취약한 웹사이트 접속 시 악성코드에 감염되지 않도록 예방해주는 ‘사이트가드’(www.SiteGuard.co.kr)를 설치해 사용한다. 　4. 이메일 확인 시 발신인이 모르는 사람이거나 불분명한 경우 유의한다. 특히 제목이나 첨부 파일명이 선정적이거나 관심을 유발한 만한 내용인 경우 함부로 첨부 파일을 실행하거나 링크 주소를 클릭하지 않는다. 최근 페이스북, 트위터 등 SNS(소셜 네트워크 서비스)를 사칭한 이메일이 많으니 특히 유의한다. 　5. 페이스북, 트위터 등 SNS(소셜 네트워크 서비스)를 이용할 때 잘 모르는 사람의 SNS 페이지에서 함부로 단축 URL을 클릭하지 않는다. 　 　6. SNS나 온라인 게임, 이메일의 비밀번호를 영문/숫자/특수문자 조합으로 8자리 이상으로 설정하고 최소 3개월 주기로 변경한다. 또한 로그인 ID와 비밀번호를 동일하게 설정하지 않는다. 　7. 웹 서핑 시 특정 프로그램을 설치하라는 창이 뜰 때는 신뢰할 수 있는 기관의 서명이 있는 경우에만 ‘예’를 클릭한다. 잘 모르는 프로그램을 설치하겠다는 경고가 나오면 ‘예’ ‘아니오’ 중 어느 것도 선택하지 말고 창을 닫는다. 　8. 메신저로 URL이나 파일이 첨부되어 올 경우 함부로 클릭하거나 실행하지 않는다. 메시지를 보낸 이가 직접 보낸 것이 맞는지를 먼저 확인해본다. 　9. P2P 프로그램 사용 시 파일을 다운로드할 때는 반드시 보안 제품으로 검사한 후 사용한다. 　 　10. 정품 소프트웨어를 사용한다. 인터넷에서 불법 소프트웨어를 다운로드하는 경우 악성코드가 함께 설치될 가능성이 높다. 　 인터넷서울신문 event@seoul.co.kr

　청와대와 외교통상부,국가정보원 등 국가기관과 국민은행 등 금융기관,네이버 등 주요 인터넷기업 웹사이트에서 분산서비스거부(DDoS) 공격이 발생했다. 　4일 안철수연구소 등에 따르면 이날 오전 10시부터 국내 40개 웹 사이트를 대상으로 디도스 공격이 발생하고 있으며 이날 오후 6시30분 추가 공격이 예정돼 있다. 　이번 공격은 지난 2009년 7월7일부터 9일까지 국내 17개 웹사이트를 겨냥한 ‘7·7 디도스 대란’ 때와 유사하다. 　공격 받은 대상은 청와대,외교통상부,국가정보원,통일부,국회,국가대표포털,방위산업청,경찰청,국세청,관세청,국방부,합동참모본부,육군본부,공군본부,해군본부,주한미군,국방홍보원,제8전투비행단,방송통신위원회,행정안전부,한국인터넷진흥원,네이버,다음,옥션,한게임,디씨인사이드,G마켓,안철수연구소,금융위원회,국민은행,우리은행,하나은행,외환은행,신한은행,제일은행,농협,키움증권,대신증권,한국철도공사,한국수력원자력 등이다. 　디도스 공격을 유발하는 악성코드는 ntcm63.dll,SBUpdate.exe,ntds50.dll,watcsvc.dll,soetsvc.dll,mopxsvc.dll,SBUpdate.exe 등이다. 이들 악성코드가 설치된 PC는 이른바 ‘좀비 PC’로 변해 일제히 특정 웹사이트를 공격하고 있다. 　악성코드가 유포된 경로는 국내 P2P사이트인 셰어박스와 슈퍼다운인 것으로 밝혀졌다. 　공격자는 이들 사이트를 해킹해 셰어박스 업데이트 파일과 슈퍼다운 사이트에 올려진 일부 파일에 악성코드를 삽입해 유포했다.유포 시각은 지난 3일 오전 7∼9시로 추정된다. 　안철수연구소에서는 지난 3일 첫 신고를 받아 분석한 결과 공격 대상과 공격 시각을 파악했다.동시에 좀비 PC를 최소화하기 위해 전용백신을 개발해 무료제공 중이다 　이들 악성코드는 디도스 공격 외에 V3 엔진 업데이트를 제공하는 인터넷 주소의 호스트 파일을 변조해 업데이트를 방해한다.또 PC 내 문서 및 소스 파일을 임의로 압축하는 증상도 있다. 　인터넷서울신문 event@seoul.co.kr

남자 프로배구 전통의 강호 현대캐피탈이 2010~11시즌 V-리그 개막을 앞두고 ‘두 가지 우승’을 다짐했다. 현대캐피탈은 29일 서울 여의도동 현대캐피탈 본사에서 김호철(55) 감독과 선수단, 구단 관계자 등이 참석한 가운데 출정식을 열었다. 현대캐피탈의 첫 번째 목표는 ‘V3’이다. 2005~06, 2006~07시즌 리그 2연패를 달성했던 현대캐피탈은 지난 두 시즌 연속 라이벌인 삼성화재와의 챔피언 결정전에서 덜미를 잡혀 준우승에 머물렀다. 현대캐피탈은 통산 세 번째 우승을 위해 이번 시즌을 앞두고 외국 무대에 진출했던 ‘거포’ 문성민(24)을 지명 구단인 KEPCO45로부터 트레이드 형식으로 영입, 삼성화재로 떠난 박철우(25)의 공백을 메웠다. 또 푸에르토리코 국가대표 헥터 소토(32)를 데려왔고 박철우의 보상 선수로 베테랑 세터 최태웅(34)과 레프트 이형두(30)를 데려왔다. 김 감독은 “올해 목표는 당연히 우승이다. 공격력에서는 어떤 팀에 뒤지지 않고 백업 선수들이 많은 건 강점이다.”라며 자신감을 내비쳤다. 또 현대캐피탈은 ‘팬심’을 사로잡는 데도 우승하겠다는 야심찬 포부를 밝혔다. 이를 위해 올 시즌 팬들과 함께하는 마케팅을 구체화시킨 ‘스마트 발리볼’을 슬로건으로 내세우는 한편 새 유니폼과 새로 단장한 체육관을 공개했다. 장형우기자 zangzak@seoul.co.kr

비가 내려 촉촉한 그라운드에는 팝송 ‘The winner takes it all(승자가 다 갖는다)’이 흘러나왔다. 24일 부산아시아드주경기장. 흥겨운 멜로디였지만 왠지 비장했다. 종료 휘슬이 울린 순간 노래는 수원을 위한 게 됐다. FA컵 우승상금 2억원과 트로피, 금메달을 받았다. 모든 구단이 탐내는 내년 아시아축구연맹(AFC) 챔피언스리그 진출권까지 손에 넣었다. 프로축구 K-리그 플레이오프(PO) 3위까지 주어지는 티켓을 단 5경기 승리로 챙긴 것. ‘디펜딩챔피언’ 수원은 2년 연속 정상을 지켰다. 통산 세 번째 FA컵을 거머쥐어 전남·전북과 함께 최다 우승팀이 됐다. “고기도 먹어본 사람이 먹는다.”던 윤성효 감독의 말이 딱 맞아떨어졌다. 차범근 전 감독의 뒤를 이어 시즌 중 부임한 윤 감독이 4개월 만에 일군 우승이라 더욱 의미 있었다. 수원은 2006년 4월 이후 부산에 16경기 연속무패(10승6무), ‘천적’임을 재확인시켰다. 우승을 향한 열기가 그라운드를 녹였다. 전반부터 격렬했다. 미드필더에서 짧은 패스들이 이어졌고, 치열한 육탄전이 벌어졌다. 균형이 깨진 건 전반 26분. 염기훈의 왼발이 시원하게 폭발했다. 페널티박스 바깥에서 왼발로 감아 찬 공이 골망을 흔들었다. 공은 바운드된 후 더 빨라져 이범영 골키퍼가 몸을 날렸지만 속수무책이었다. 전반은 수원의 1-0 리드로 마무리. 부산은 하프타임 때 발목부상을 당한 박희도를 빼고 한상운을 투입, 반전을 꾀했다. 공격이 활기를 띠었고, 결정적인 세트피스로 몰아쳤지만 끝내 골문을 열지 못했다. 결국 염기훈의 한 방이 결승골이 됐다. 윤 감독은 “트레이드와 선수보강을 통해 K-리그와 아시아무대 우승을 노리겠다.”고 장밋빛 미래를 밝혔다. 대회 최우수선수(MVP)로 뽑힌 염기훈은 “올 시즌 수원으로 이적해 제대로 보여준 게 없었는데 결승전 골로 보답했다. 시즌 초 부상으로 헤맸던 걸 보상한 것 같아 기쁘다.”고 웃었다. 2004년 우승 이후 6년 만의 정상탈환을 노리던 부산은 지난해 리그컵 대회에 이어 또 준우승에 머물렀다. 2008년 지휘봉을 잡은 황선홍 감독은 수원에 단 1승도 거두지 못한 징크스를 이어갔다. 한편, FA컵 득점상은 5골을 터뜨린 지동원과 인디오(이상 전남)가 공동수상했다. 부산 조은지기자 zone4@seoul.co.kr

[서울신문NTN 김수연 기자] 안철수연구소는 ‘DNA 스캔(Scan)’ 기술을 개발해 V3 제품에 적용했다고 11일 밝혔다. 안철수연구소는 악성코드의 특장점을 추출해 패턴화한 ’악성코드 DNA 맵’을 완성해 ‘V3 365 클리닉’, ‘V3 MSS’, ‘V3 Lite(V3 라이트)’ 등 백신 제품에 적용했다고 전했다.이를 위해 클라우드 엔진 기술인 ‘안랩 스마트 디펜스(AhnLab Smart Defense, 이하 스마트 디펜스)’ DB를 통해 1억 개 이상의 파일을 수집했다고 연구소 측은 설명했다.이번 ‘악성코드 DNA 맵’ 완성으로 컴퓨터 프로그램 파일의 악성코드 감염 여부를 손쉽게 파악해 신속하게 대응할 수 있게 됐다. 특히 DNA 스캔 기술로 신종 악성코드에 대한 사전 대응력을 높이고 엔진 사이즈에 대한 부담을 낮추는 효과를 가져올 수 있을 것으로 연구소 측은 기대하고 있다. 이와 함께 오진의 위험성을 획기적으로 낮춰 1석 3조의 효과를 낼 수 있게 됐다는 것이 연구소 측의 설명이다.악성코드 사전 대응은 DNA 룰(Rule) 기법을 통해 이뤄진다. 악성코드 고유의 특징을 DNA 룰로 만들어 향후 발생할 수 있는 신종 악성코드에 동일한 특징이 있을 경우 이를 사전에 검출하는 기법이다. 하나의 DNA 룰로 수천 또는 수만 개의 악성코드를 한번에 탐지하는 것도 가능하다. 늘어나는 악성코드의 수만큼 엔진 사이즈가 기하급수적으로 증가하던 기존 방식과 달리 엔진 사이즈의 큰 증가없이도 높은 진단율을 유지하게 된다.또 DNA 스캔은 악성코드 패턴을 생성할 때마다 수억 개의 정상 파일 DNA와 비교 분석하기 때문에 오진 가능성도 낮아질 것으로 예상된다. 조시행 안철수연구소 연구개발 총괄 상무는 “이미 스마트 디펜스 엔진을 사용하고 있던 제품들에 DNA 스캔 기능까지 적용돼 악성코드 진단 면에서 세계 최고 수준을 과시하게 됐다.”고 말했다.한편 안철수연구소는 기업 대상의 통합 보안 제품인 V3 Internet Security 8.0(V3 인터넷 시큐리티 8.0)의 안정성 테스트를 올해 안에 완료하고 내년 상반기 내 DNA 스캔 기능을 적용할 계획이다.김수연 기자 newsyouth@seoulntn.com

[서울신문NTN 김수연 기자] 안철수연구소는 전세계적 이슈인 사이버 공격 ‘스턱스넷(Stuxnet)’ 악성코드에 대한 상세 분석 정보와 대책을 5일 발표했다. ’스턱스넷’은 독일 지멘스사의 산업자동화 제어시스템을 겨냥해 제작된 악성코드로 USB 및 네트워크 공유 취약점 등을 이용해 전파된다. 원자력, 전기, 철강, 반도체, 화학 등 주요 산업 기반 시설의 제어 시스템에 침투해 시스템을 마비시킨다. 안철수연구소 시큐리티대응센터 분석에 따르면 ‘스턱스넷’은 산업자동화 제어시스템을 제어하는 PC에 드롭퍼(스턱스넷의 핵심 모듈 파일을 생성하는 하는 파일)가 실행되도록 하는 문제를 일으킨다고 전했다. 이 드롭퍼는 정상 s7otbxdx.dll 파일의 이름을 바꿔 백업하고 정상 s7otbxdx.dll 파일과 동일한 이름으로 파일을 생성한다. 이후 산업자동화 제어시스템을 통합 관리하는 도구(소프트웨어)인 ‘Step7’을 실행하면 원래의 정상 파일이 아닌 ‘스턱스넷’이 실행된다. ’Step7’의 기능은 s7otbxdx.dll 파일을 통해 제어 PC와 산업자동화 제어시스템 간에 블록 파일을 교환하는 것이다. 이 파일을 Stuxnet의 DLL 파일로 바꾸면 산업자동화 제어시스템을 모니터링하거나 제어(수정 또는 악성 블록 생성)할 수 있다. 이후 공격자는 모터, 컨베이어 벨트, 펌프 등의 장비를 제어하거나 심지어 폭파시킬 수도 있다. 산업 시설이 관리자가 아닌 악의적 공격자에게 장악될 수 있다는 설명이다. SCADA 시스템 내 지멘스 ‘Step7’이 산업자동화 제어시스템 제어용 PC에 설치돼 있거나 산업자동화 제어시스템 타입이 6ES7-315-2 또는 6ES7-417인 경우, 그리고 제어PC의 운영체제(OS)가 윈도우인 경우 ‘스턱스넷’이 실행된다. 연구소 측은 산업자동화시스템이 있는 곳은 안철수연구소의 ‘안랩 트러스라인(AhnLab TrusLine)’을 설치하면 ‘스턱스넷’을 방어할 수 있다고 전했다. 또 개인 및 기업의 일반 PC에는 V3 제품군(V3 Lite, V3 365 클리닉, V3 IS 8.0 등)을 설치해 예방·치료할 것을 당부했다. 조시행 안철수연구소 연구소장은 “이번 스턱스넷은 구체적인 목표를 가진 타깃형 사이버 공격으로 이 같은 공격은 더욱 늘어날 것으로 예상된다.”며 “특히 SCADA 시스템과 같이 폐쇄적인 환경에서 악성코드에 감염됐을 경우 화이트리스트(Whitelist) 기반의 전용 솔루션으로 대비하는 방안이 필요하다.”고 말했다. 김수연 기자 newsyouth@seoulntn.com

행정안전부는 국내 주요 정보통신 기반시설에 대해 스턱스넷(Stuxnet) 바이러스 감염 여부를 일제 조사하고 백신프로그램을 설치하도록 긴급 조치했다고 3일 밝혔다. 최근 이란 핵시설과 중국 주요 산업기반시설을 대상으로 스턱스넷 바이러스를 이용한 사이버공격이 급속히 증가한 데 따른 조치다. 스턱스넷이란 ‘슈퍼 산업시설 바이러스 웜’으로 폐쇄망으로 운용되는 주요 기반시설을 공격하는 기법이다. 원자력, 전기, 철강, 가스 등 주요산업 제어시스템에 침투해 오동작을 유도하는 명령코드를 입력, 시스템을 마비시킨다. 현재까지는 독일 지멘스사의 산업자동화 제어시스템(PCS7)이 주 공격목표가 되고 있다. 지난해 6월 벨라루스를 시작으로 미국·인도네시아·인도·파키스탄 등에서 나타났고, 60% 정도가 이란에서 발견됐다. 올해 들어 이란 부셰르 원전핵발전소가 스턱스넷 바이러스 침투로 오작동을 일으켰고, 중국의 PC 600만대도 감염돼 1000여개의 주요 산업시설이 피해를 봤다. 우리나라에서 독일 지멘스사 제어시스템을 사용하는 곳은 40여개 산업시설로 아직까지 감염사례 등 피해가 발생하지는 않은 것으로 나타났다. 행안부는 지식경제부, 국토해양부 등과 합동으로 스턱스넷 바이러스 공격동향을 예의 주시하고 시설 관리기관을 24시간 모니터링하도록 조치했다. 또 주요 20개국(G20) 행사를 앞두고 감염사고 발생 시 즉각적인 조치가 이뤄질 수 있도록 비상대응체계도 구축·운영하도록 했다. 현재 지멘스사는 백신프로그램을 긴급 개발해 보급하고 있다. 안철수연구소의 V3 등 민간 바이러스·백신 제품 역시 스턱스넷 탐지 및 제거 기능을 보강하고 있다. 이재연기자 oscal@seoul.co.kr

[서울신문NTN 김수연 기자] 안철수연구소는 기업 PC용 V3 관련 기술을 비롯해 6종의 보안 원천 기술에 대한 특허를 획득했다고 29일 밝혔다. 이번 특허 기술 중 대표적인 것은 기업 PC용 통합보안 솔루션 ‘V3 인터넷 시큐리티 8.0/7.0’에 관련된 기술인 ‘네트워크 공유폴더 접근 제어 장치 및 방법’과 ‘안랩 온라인 시큐리티’에 탑재된 기술인 ‘USB 디바이스 보안 장치 및 방법’ 등이다. ’네트워크 공유폴더 접근 제어 장치 및 방법’은 외부 네트워크로부터 사용자 PC 내부의 파일에 접근하거나 조작하려는 시도를 감지하는 데 필요한 기술이다. 이 기술을 통해 회사 측은 네트워크로 외부 PC가 공유 폴더에 접근하려는 요청이 왔을 때 파일 시스템 필터를 이용해 이를 감지, 미리 설정된 보안 정책에 따라 공유 폴더 내 접근을 효과적으로 검사할 수 있다. 또 ‘USB 디바이스 보안 장치 및 방법’은 모든 USB 장치에서 입출력되는 정보를 보호해주는 기술이다. 해당 기술이 탑재된 ‘안랩 온라인 시큐리티’는 금융권을 비롯해 온라인 게임, 쇼핑몰 등 보안 이슈에 민감한 웹사이트 상에서 안전한 인터넷 거래를 지원한다. 이밖에 쓰레드 방식을 통한 스케줄링 시스템 방법, 악성 코드 사전 차단 장치를 비롯한 실시간 탐지·차단 장치, 파밍 감지 시스템 방법 등을 특허 획득했다. 김수연 기자 newsyouth@seoulntn.com

[서울신문NTN 김수연 기자] 안철수연구소는 각종 악성코드와 해킹으로부터 유닉스·리눅스 서버를 보호해주는 통합보안 솔루션 V3 Net for Unix/Linux Server(이하 V3 넷 유닉스/리눅스)를 출시했다고 27일 밝혔다. 이번에 선보인 V3 넷 유닉스/리눅스는 V3 바이러스월 파일스캔(V3 Viruswall FileScan)을 업그레이드한 것이다. 최근의 악성코드는 운영체제의 취약점이나 특정한 데이터 유출을 목표로하는 경향이 있다. 또 중요한 업무용 데이터가 집중된 서버가 표적이 되기 쉬우며 서버가 악성코드에 감염되면 서버에 연결된 클라이언트 PC도 악성코드에 전염될 수 있다. V3 넷 유닉스/리눅스는 이러한 악성코드를 서버에서 원천 차단함으로써 기업 네트워크를 안전하게 지켜준다고 회사 측은 설명했다. 완벽한 보안 기능을 제공하는 한편 서버가 안정적으로 운용되도록 보장해준다는 것이 V3 넷 유닉스/리눅스의 장점이다. 지원하는 운영체제가 동종 제품 중 가장 다양하며 안철수연구소의 통합보안 ‘TS 엔진’이 탑재돼 고도의 안티바이러스, 안티스파이웨어, 해킹 차단 기능을 제공한다. 또한 최신 악성코드 및 해킹에 24시간 365일 대응하는 시스템으로 빠른 업데이트 및 패치를 제공하는 것도 강점이다. 유닉스의 경우 솔라리스 스파크(Solaris SPARC)·솔라리스(Solaris)·에이아이엑스(AIX)·HP-유엑스(HP-UX), 리눅스의 경우 레드헷(Redhat)·페도라 코어(Fedora Core)·센트OS(CentOS)·우분투(Ubuntu)·프리BSD(FreeBSD)의 각 최신 및 범용 버전을 모두 지원한다. 김수진 안철수연구소 마케팅실 전무는 “기업 내에서 유닉스 및 리눅스 서버의 도입 비율이 증가하는 시점에서 이에 대한 보안의 중요성이 부각되고 있다.”며 “이에 따라 서버용 보안 솔루션의 수요가 늘어날 것이다.”고 말했다. 김수연 기자 newsyouth@seoulntn.com

[서울신문NTN 김수연 기자] 안철수연구소는 페이스북의 ‘쪽지’로 악성코드를 유포하는 단축 URL이 전달되고 있다고 27일 경고했다. 최근 유포되고 있는 악성코드는 지난 8월초부터 영국 등지에서 유포된 악성코드의 형태와 유사하며 국내 처음 대량 유포되고 있다고 연구소 측은 설명했다. 페이스북 쪽지로 ‘Aloha’, ‘:-D’, ‘Hello’ 등의 메시지와 함께 단축 URL이 전달되며 URL 클릭시 동영상을 볼 수 있는 웹 페이지로 접속된다. 이때 코덱(Codec)을 설치하라는 메시지가 뜨며 이를(setup902674.exe) 이용자가 설치하면 ‘Windows Security Alert’라는 가짜백신 등의 파일이 다운로드된다. 특히 이 가짜백신은 이용자가 등록한 친구들에게도 동일한 메시지가 전파돼 피해가 확산될 수 있다. 연구소 측은 유해 웹사이트 차단 서비스 ‘사이트가드(www.SiteGuard.co.kr)’로 피해를 막을 수 있으며 무료백신 V3 Lite, 유료 통합보안 서비스 ‘V3 365 클리닉’ 등을 사용해 setup902674.exe 파일과 가짜백신 등을 진단·치료할 수 있다고 조언했다. 또 자신이 사용하는 페이스북 계정으로 등록된 친구들에게 허위 메시지 등이 지속적으로 전달될 경우 애플리케이션(이하 어플) 목록을 확인해 사용자가 직접 설치하지 않았거나 의심스러운 어플을 삭제해야 한다고 당부했다. 전성학 안철수연구소 시큐리티대응센터장은 “페이스북이나 트위터 등으로 전달된 의심스러운 URL 또는 단축 URL 등은 발신인에게 확인 해보고 클릭하는 것이 좋다.”며 “특정 어플이 페이스북 계정의 권한을 요구할 때는 필요한 어플인지 다시 확인하고 설치하는 것이 안전하다.”고 말했다. 김수연 기자 newsyouth@seoulntn.com

[서울신문NTN 김수연 기자] 안철수연구소는 추석 연휴 기간에 개인 사용자 및 기업의 보안 관리자가 지켜야 할 ‘PC·스마트폰·기업 보안수칙 십계명’을 16일 발표했다.연구소 측은 소셜 네트워크 서비스(SNS)를 사칭한 악성코드 이메일이 등장하고 SNS 페이지 자체가 악성코드 유포의 경로로 악용되는 등의 최근 추세를 반영해 이번 십계명을 작성했다고 밝혔다.◆ PC 보안 10계명1. 윈도우 운영체제, 인터넷 익스플로러, 오피스 제품의 최신 보안 패치를 모두 적용한다. 2. 통합보안 소프트웨어를 하나 정도는 설치해둔다. 설치 후 항상 최신 버전의 엔진으로 유지되도록 부팅 후 자동 업데이트되게 하고 시스템 감시 기능이 항상 작동하도록 설정한다.3. 보안에 취약한 웹사이트 접속 시 악성코드에 감염되지 않도록 예방해주는 ‘사이트가드’를 설치해 사용한다.4. 이메일 확인 시 발신인이 모르는 사람이거나 불분명한 경우 유의한다. 최근 페이스북, 트위터 등 SNS(소셜 네트워크 서비스)를 사칭한 이메일이 많으니 특히 유의한다.5. 페이스북, 트위터 등 SNS를 이용할 때 잘 모르는 사람의 SNS 페이지에서 함부로 단축 URL을 클릭하지 않는다.6. SNS나 온라인 게임, 이메일의 비밀번호를 자주 변경하고 영문·숫자·특수문자가 조합된 6자리 이상으로 설정한다. 로그인 ID와 패스워드를 동일하게 설정하지 않는다. 7. 웹 서핑 시 특정 프로그램을 설치하라는 창이 뜰 때는 신뢰할 수 있는 기관의 서명이 있는 경우에만 ‘예’를 클릭한다. 잘 모르는 프로그램을 설치하겠다는 경고가 나오면 ‘예’, ‘아니오’ 중 어느 것도 선택하지 않고 창을 닫는다.8. 메신저로 URL이나 파일이 첨부되어 올 경우 함부로 클릭하거나 실행하지 않는다. 메시지를 보낸 이가 직접 보낸 것이 맞는지를 먼저 확인해본다.9. P2P 프로그램 사용 시 파일을 다운로드할 때는 반드시 보안 제품으로 검사한 후 사용한다. 또한 악성코드로 인해 폴더가 오픈되지 않도록 주의한다.10. 정품 소프트웨어를 사용한다. 인터넷에서 불법 소프트웨어를 다운로드하는 경우 악성코드가 함께 설치될 가능성이 높다.◆ 스마트폰 보안 10계명1. PC로부터 파일을 전송 받을 경우 악성코드 여부를 꼭 확인한다.2. 게임 등 애플리케이션을 다운로드할 때는 신중하게 다른 사람이 올린 평판 정보를 먼저 확인한다.3. 브라우저나 애플리케이션으로 인터넷에 연결 시 이메일이나 문자 메시지에 있는 URL은 신중하게 클릭한다.4. 애플리케이션을 설치하거나 이상한 파일을 다운로드한 경우에는 반드시 악성코드 검사를 한다. 5. 스마트폰용 보안 소프트웨어(V3 Mobile 등)를 설치하고 엔진을 항상 최신으로 유지한다. 6. 스마트폰의 잠금 기능(암호 설정)을 이용해서 다른 사용자의 접근을 막는다. 잠금 기능에 사용한 비밀번호를 수시로 변경한다. 7. 블루투스 기능을 켜놓으면 악성코드에 감염될 가능성이 높으므로 필요할 때만 켜놓는다.8. ID, 패스워드 등을 스마트폰에 저장하지 않는다.9. 백업을 주기적으로 받아서 분실 시 정보의 공백이 생기지 않도록 한다.10. 임의로 개조하거나 복사방지 등을 풀어서 사용하지 않는다.◆ 기업 보안 10계명1. 사내 모든 컴퓨터의 운영체제, 응용 소프트웨어에 최신 보안 패치를 적용한다.2. 최신 업데이트 현황 등 안티바이러스 대비 상황을 점검한다.3. 방화벽, DDoS 장비 등 네트워크 보안 장비의 정책과 ACL(Access Control List), 임계치 등이 올바르게 설정되어 있는지 확인한다.4. 서버에서 불필요한 사용자 계정 및 서비스를 제거한다.5. 사용 중인 애플리케이션의 로깅 가동, 중요 파일에 대한 무결성 점검, 감사 기능 등을 설정해두고 중요 서버의 보안 상태를 사전 점검한다.6. 사용하지 않는 서버는 네트워크에서 분리해 외부의 침입으로부터 안전한 환경을 구축한다.7. 연휴 동안 서비스하지 않는 시스템의 경우, 네트워크 보안 장비에서 ‘차단’으로 정책을 변경해 둔다.8. 수시로 신뢰할 수 있는 보안 관련 웹사이트나 뉴스를 확인한다.9. 중요 시스템의 데이터를 사전 백업하고 필요 시 분산 보관하며, 비상 상황 발생 시의 대응 프로세스, 비상연락망 등을 점검하고 최신화한다.10. 보안 문제 발생 시에 대비해 비상 연락 체계를 구축한다. 보안관제 서비스를 받고 있는 경우는 해당 보안관제 업체의 24시간 상황실 연락망을 공유하고 자체 보안관제 시스템을 운영하는 경우 자체 비상 연락망을 공유한다.김수연 기자 newsyouth@seoulntn.com