'좀비PC' 응급 대처요령은?

4일째 계속되는 DDoS 공격에 감염된 PC가 10일 0시부터 자체적으로 하드디스크에 저장된 정보를 자동적으로 삭제하는 것으로 알려져 PC사용자들을 긴장시키고 있다.

10일 한국정보보호진흥원(KISA)에 따르면 새벽 1시 30분에 총 8건에 피해사례가 접수,실제로도 0시부터 감염된 PC가 자료 포맷, 문서 자동 암호화 등과 같이 PC를 파괴하도록 이미 설계된 과정이다.

KISA 관계자는 "피해자들이 PC를 사용하는 도중 갑자기 PC가 제대로 작동하지 않아 PC를 끄고 재부팅 했으나 가동되지 않았다는 내용의 신고를 해왔다"고 설명했다.

앞으로 DDoS 공격에 악용됐던 수많은 좀비PC의 하드디스크 정보가 모두 삭제되는 사고가 발생될 가능성이 높다.

이에 대해 PC사용자들은 우선 PC 전원 스위치를 누르자마자 F8키를 눌러 PC를 안전모드로 부팅해야 하며 날짜를 하루 전으로 변경하고 PC를 재부팅해야 한다. 그 뒤 백신을 최신 버전으로 업데이트 후 점검에 들어가면 된다.

기존에 악성코드에 감염돼 PC가 감염됐다 하더라도 업데이트한 백신을 실행시키면 완벽하게 좀비PC에서 벗어날 수 있으며 개인 컴퓨터가 좀비 PC로 감염됐는지의 여부를 알 수 있는 방법이 있다.

'보호나라' 사이트에 들어가면 본 인 아이피가 좀비 아이피인지 파악할 수 있으며 정보보호 전문기업 시큐아이닷컴 홈페이지에서 무료로 배포하는 솔루션 시큐아이 스캔(SECUI SCAN) DDoS 점검버전을 통해 PC가 악성코드에 감염되어있는 좀비PC인지 여부를 판별할 수 있다.

특히 개인 뿐 아니라 광범위한 네트워크로 연결돼 있는 기업 차원에서도 점검은 필수다.

기업 네트워크 내 좀비PC들이 존재할 수 있으며 네트워크 내의 모든 PC들이 DDoS 공격을 유발할 수 있다는 것은 보안상의 취약점을 가지고 있다는 것을 의미, 사내 네트워크에 좀비PC들의 존재유무를 판별, 치료해야 한다.

백신 프로그램을 다운 받을 수 있는 곳은 ▲안철수연구소 전용백신(http://home.ahnlab.com) ▲하우리 전용백신(http://www.hauri.co.krl) ▲바이러스체이서 전용백신(http://www.viruschaser.com) ▲알약 전용백신(http://alyac.altools.co.kr) ▲네이버 PC그린 전용백신(http://security.naver.com) ▲잉카인터넷 전용백신(http://www.inca.co.kr)이다.