안랩(대표 김홍선)이 악성코드의 추가배포 징후를 포착하고 고객과 개인 PC 사용자에게 주의를 당부했다.

25일 오전 10시 30분부터 추가 배포되기 시작한 이번 악성코드는 기업과 개인용 PC(불특정 일반인)를 대상으로 유포됐다는 점이 특징이다.

안랩은 지난 24일 오전께 변종 악성코드를 발견해 분석한 결과 1차 공격에 사용됐던 악성코드의 특징이라 할 부팅영역(MBR) 파괴 기능은 물론 공격명령서버(C&C) 서버와 통신하는 백도어 설치기능도 추가된 것으로 확인됐다고 밝혔다.

지난 20일 방송사와 금융사의 전산망을 마비시킨 1차 공격은 내부 타이머로 공격시간대를 한정했으나 이번 공격에서는 C&C 서버와 교신하며 공격자가 원하는 시간대에 공격을 할 수 있도록 돼 있다. 특히 이 악성코드는 기존 백신의 진단과 치료를 방해하는 기능이 있다.

안랩은 V3에 탑재된 ASD(AhnLab Smart Defense) 엔진의 DNA기술을 이용해 해당 악성코드를 이미 20일 오후 9시 38분부터 배포해 선제 대응했다. ASD엔진에서는 해당 악성코드를 유포 하루 전 24일 오전 9시경에 수집했으며 관련 정부기관의 조치로 현재 악성코드 유포 사이트와 C&C서버는 차단된 상태다.

안랩 관계자는 "25일 오전 10시 30분부터 오후 1시 45분까지는 수백 대 이상의 PC가 감염됐을 것으로 추정"한다며 "현재 C&C서버가 차단돼 실행 명령은 내려올 수 없으나 기존과는 다른 다양한 방식으로 변종 배포를 시도하고 있어 기업 뿐 아니라 일반 PC사용자들도 주의해야 한다"고 말했다.