( 출처 : inews24.com )

트로이목마 가정 및 대학에 광범위하게 확산...정통부 긴급 경보발령
[속보, 정보통신] 2003년 02월 06일 (목) 14:19

'트로이목마'가 일반 가정과 대학에 광범위하게 퍼지고 있는 것으로 드러났다.

정보통신부와 한국정보보호진흥원은 6일 트로이목마 프로그램이 국내 가정, 대학 등에서 사용중인 PC에 광범위하게 설치되어 있는 것으로 조사됐다고 밝히고 트로이목마 전반에 대한 긴급경보를 발령했다.

아울러 7일부터 일주일간을 트로이목마 대청소 기간으로 정하고 안철수연구소(www.ahnlab.co.kr), 하우리(www.hauri.co.kr)와 공동으로트로이목마 대청소 캠페인을 실시하기로 했다.

정보통신부는 최초 발생한 인터넷 사고 원인조사를 위한 현장방문과정에서 확인된 사항과 해외 동향 자료를 종합·분석한 결과 가정 및 대학등에서 이용중인 PC에 트로이목마가 광범위하게 설치되어 있는 것으로판단된다고 밝혔다.

지난 30일 구성된 민관합동조사단은 하루 평균 3-4개 가정, 대학 등을 직접 방문·조사하고 있으며 조사 결과 거의 모든 PC에서 1-2개의 트로이목마가 발견되고 있다고 지적했다.

전문 지식이 없는 사용자는 이상징후를 의식하지 못하고 PC를 사용하고있지만 자신도 모르는 사이 개인정보가 새어나가고 악성 공격까지 시행하고 있을 가능성이 높다는 것이다. 또한 이렇게 광범위하게 설치된 트로이목마를 외부의 공격자가 일시에 원격조정해서 국내 특정시스템에 대해 공격을 일으키면 25일과 같은 인터넷 사고가 다시 발생할 수도 있다고 경고했다.

전형적인 트로이목마는 자기복제나 자동번식 기능이 없어서 바이러스나웜과는 구분되지만 개인정보유출, 원격조정에 의한 시스템 통제 등 이용자에게 미치는 피해는 훨씬 심각하며, 최근에는 웜과 결합하여 자동으로번식되고 있어 심각한 문제로 대두되고 있다.

예를 들어 PC에 Netspree란 트로이목마가 설치되어 있다면 자신도 모르는사이 다른 시스템으로 DDoS 공격을 시행하기도 하고, Badtrans와 같은트로이목마가 설치되어 있다면 온라인쇼핑시 입력한 카드번호와 비밀번호가 유출될 수도 있다.

우리나라에 트로이목마가 광범위하게 설치된 것은 인터넷에서 채팅프로그램이나 기타 프리웨어 형식의 프로그램을 다운받는 과정에서 함께 설치됐거나, 윈도우 및 네트웍 공유시 비밀번호 설정 등을 소홀히 한 점을 이용해 웜과 함께 PC에 침투했을 것으로 추정되고 있다.

트로이목마에 감염되지 않기 위해서는 ▲ 최신 백신을 설치하고 주기적으로 점검하기 ▲부팅화면 및 윈도우 시스템의 비밀번호 설정하기 ▲네트워크 공유시 가급적이면 읽기 기능만 공유하고 반드시 비밀번호 설정하기▲ 인터넷에서 프로그램이나 자료를 다운받을 때 백신으로 확인하기 등을실천해야 한다.

현재 트로이목마는 다양한 기능을 가진 수많은 종류가 알려져 있어 일반사용자들이 수동으로 점검하기에는 한계가 있다. 따라서, 내 PC에트로이목마가 설치되었는지 확인하고 제거하기 위해서는 백신을 설치하고점검해야 한다. 특히 백신이 설치되었더라도 최신 버전으로 업데이트를 하지 않으면 최근에 등장한 바이러스나 트로이목마는 점검할 수 없다.

따라서 이용중인 백신이 최신 버전으로 업데이트 되었는지를 확인해야 한다.

또한, 트로이목마 예방 수칙 실천을 통해 트로이목마가 설치되는 것을 사전에 예방하는 자세가 요구된다고 정통부는 강조했다.

안철수연구소(www.ahnlab.com)와 하우리(www.hauri.co.kr), 정보통신부(www.mic.go.kr), 한국정보보호진흥원(www.kisa.or.kr) 홈페이지를 방문하면 트로이목마에 대한 상세한 정보와 올바른 백신사용법을 접할 수있다.

/백재현기자 brian@inews24.com