이스트소프트, '2차 DDos공격 차단 백신' 무료 배포

이스트소프트, '2차 DDos공격 차단 백신' 무료 배포

입력 : 2009-07-09 오전 10:25:23

[뉴스토마토 박제언 기자] 이스트소프트(047560)는 2차 분산서비스거부(DDoS) 공격 차단을 위해 새로운 '알약' 전용백신을 개발해 무료로 배포하고 있다고 9일 밝혔다.

이날 새벽 출시된 알약 전용백신은 1차와 2차 DDoS 공격을 수행하는 감염된 좀비PC가 갖고 있는 악성코드의 진단과 치료 기능 뿐만 아니라 이전에 제작된 다른 전용백신들과는 달리 이 악성코드가 생성한 레지스트리까지 삭제할 수 있도록 제작됐다. 또 같은 유형의 공격 대상 도메인 리스트 파일을 제거해 앞으로 발생할 가능성이 높은 추가적인 DDoS 공격을 차단할 수 있다.

지난 7일 오후부터 시작된 1차 DDoS 공격은 26개의 정부, 금융기관, 쇼핑몰, 대형 포털 웹 사이트들을 중심으로 이루어졌으나 이번 2차 공격에서는 일부 보안 업체들과 행정안전부, 전자정부, 국민은행, 한메일넷, 국가정보원, 국가사이버안전센터 등으로 공격 대상이 더욱 확대되고 있는 양상이다.

이번 DDoS 공격의 원인이 되고 있는 악성코드는 PC 사용자가 감염사실을 판단하기에 매우 어려운 특징을 가지고 있다.

이스트소프트 관계자는 "사용자들은 내 PC가 DDoS 공격에 이용되는 좀비PC인지를 알아보기 위해서 반드시 전용백신을 다운로드 받아 검사하거나 기존 알약 사용자는 최신 데이터베이스(DB)로 업데이트 후 정밀 검사를 수행해야 한다"고 강조했다.

그는 "새로운 좀비 PC를 이용한 3차 DDoS 공격이 발생될 수 있으므로 알약을 비롯한 백신 프로그램의 실시간 감시 옵션을 항상 켜놓고, 가능한 많은 PC 사용자들이 알약 전용백신 검사를 실행해 좀비 PC 감염 여부를 확인하는 것이 DDoS 공격으로 인한 피해를 줄일 수 있는 가장 근본적인 해결책"이라고 조언했다.

이상희 이스트소프트 알약 DB분석팀 팀장은 "현재 많은 PC에서 DDoS 공격이 진행되고 있는 만큼 알약 전용백신을 사용해 DDoS 공격으로 인한 국가적인 피해를 최소화할 수 있도록 모든 PC사용자들의 관심과 노력이 필요하다"며 "추가 변종 DDoS 악성코드 발생 시 전용백신에 포함된 신고하기 기능을 통해 감염상황을 제보해달라"고 전했다.

알약 전용백신은 알약 웹사이트(http://www.alyac.co.kr) 에서 내려 받아 설치할 수 있으며 개인 사용자 뿐만 아니라 기업이나 공공기관에서도 무상으로 사용할 수 있다. 이미 알약을 사용중인 경우에는 최신 업데이트 실행만으로도 진단이나 치료가 가능하다.