전율! 공포의 인터넷 바이러스 Navidad [1]

최근 인터넷을 통해 새로운 인터넷 웜(Worm) 바이러스인 Navidad가 급속이 유포되고 있습니다. 이로인한 피해를 호소하는 목소리가 각 백신 제조 업체 및 PC통신/인터넷 커뮤니티 사이트에 많이 올라오고 있는 상황입니다. 긴급히 pcBee에서는 이 Navidad 바이러스의 정체와 치료 방법에 대해 짚어 보도록 하고자 합니다.

참고 바이러스/트로이 목마/웜의 차이는? 일반적으로 컴퓨터 바이러스라 부르는 것은 크게 바이러스와 트로이 목마, 웜으로 분류됩니다.

바이러스는 자기 복제 능력을 가진 일종의 프로그램으로 다른 프로그램의 코드를 수정하여 바이러스 코드를 그 안에 포함하는 형태를 가집니다. 바이러스는 대부분 악의적인 목적을 가지고 제작되며 부팅 불능, 파일 손실, CMOS 파괴, 디스크 손상과 같은 피해를 일으킬 수 있습니다. CIH와 같은 바이러스가 최근 가장 유명한 예라 할 수 있으며 크게 부트 섹터에 감염되는 부트 바이러스와 파일에 감염되는 파일 바이러스, 둘 다 감염시키는 부트/파일 바이러스가 있습니다.

트로이 목마는 자체적인 자기 복제 능력은 없는 악의적인 목적의 프로그램을 가리킵니다. 그리스/로마 신화에 나오는 트로이 전쟁의 트로이 목마에서 유래된 이 말은 사용자를 유혹하는 프로그램으로 위장하였다 문제를 일으킵니다. Back Oriffice와 같은 것이 대표적인 트로이 목마입니다.

웜은 자기 복제를 하지만 바이러스와 다른 점은 특정한 감염 대상을 지니지 않는다는 점입니다. 바이러스의 경우 COM이나 EXE와 같은 특정 파일에 감염되지만 웜은 그러한 성격을 가지지 않으며 웜 자체가 다른 PC로 전파되어 버립니다. 이번에 다룰 Navidad도 웜의 일종이며 한때 이름을 날린 Happy99와 같은 것도 웜의 일종입니다. 웜은 주로 인터넷의 E-Mail에 묻어 오는 경우가 많기 때문에 제목이 수상한 편지라면 읽어보지 않는게 가장 좋습니다.

김준연
자료제공:pcBee(http://www.pcbee.co.kr)