최신 러브 변종 '카르톨리나' 퇴치법

중앙일보

입력

최근 이탈라이판 러브 바이러스가 기승을 부리고 있다. 바로 카르톨리나가 그것. 어떻게 하면 바이러스의 감염으로부터 벗어날 수 있을지 배워보자.

LoveLetter.CD로도 알려져 있는 카르톨리나(VBS.Cartolina)는 작년에 발생한 러브 버그의 최신 변종이다. 이탈리아어로 ''엽서''를 의미하는 카르톨리나는 감염된 시스템의 MS 아웃룩 주소록에 있는 모든 주소에 자가 발송되며, e-메일 서버를 트래픽으로 인해 과부하시킬 수 있다.

하지만 원형 러브 버그와는 달리 카르톨리나는 어떤 파일도 삭제하지 않으며 기존의 바이러스 백신 서명 파일을 이용하면 미리 발견될 수 있다. 카르톨리나는 지디넷 선정 요주의 바에 4위로 랭크돼 있다.

반갑지 않은 한 장의 엽서?
카르톨리나는 다음과 같은 e-메일로 도착한다.

제목 : "당신을 위한 한 장의 엽서"
본문 : "안녕, 당신의 친구가 당신에게 가상 엽서를 보냈다... 아주 특별한 것이다!"
첨부 파일: Cartolina.vbs

이때 사용자가 .vbs 첨부 파일을 열면 바이러스에 감염된다. 아웃룩을 이용하는 사용자들은 주소록에 올라있는 모든 사람들에게 카르톨리나를 확산시킬 것이다. 물론 다른 메일 시스템 사용자들은 상관없다. 감염 여부를 식별하려면, 인터넷 익스플로러를 열고 디폴트 홈페이지가 현재 www.vije.it로 돼있는지 확인하면 된다.

이렇게 예방하라

다음은 카르톨리나에 대한 중요한 예방 방법이다.

1. MS 아웃룩 보안 패치를 다운로드할 것

아직 설치하지 않은 상태라면, 아웃룩 98 보안 패치나 아웃룩 2000 보안 패치를 다운로드하라. 아웃룩 2000 보안 패치는 오피스 2000 SR1a를 필요로 한다. 이 패치가 아웃룩 익스프레스를 포함하고 있지 않다는 점을 주의하라. 설치 도움이 필요하거나 이 패치와 관련된 정보를 좀더 알고 싶다면 http://www.zdnet.com/zdhelp/stories/main/0,5594,2585925,00.html을 클릭하라.

2. 윈도우 스크립팅 호스트(Windows Scripting Host)를 끌 것

최근에 발생한 바이러스들은 윈도우의 비주얼 베이직 스크립팅 상에 있는 알려진 결함들을 이용했다. 감염 위험을 줄이려면, 윈도우 스크립팅 호스트를 꺼야 한다. 윈도우 스크립팅 호스트의 장단점에 대한 충분한 논의를 파악하려면, ''To Script Or Not To Script''라는 제목의 기사를 보라.

3. 정보를 놓치지 말 것

거의 매일 바이러스 및 보안 경고가 나오고 있다는 사실을 알고 있는가? 자주 방문하는 ''바이러스, 버그, 보안 경고'' 관련 페이지를 북마크 해두고 바이러스 침입 및 솔루션에 대한 최신 정보를 입수하라.

4. 예방 조치를 취할 것

당신의 기기에 바이러스 예방 소프트웨어를 아직 설치하지 않았다면, 반드시 설치해야 한다. 가정 또는 개인 사용자의 경우, 별 다섯 개 짜리 프로그램 중 하나를 다운로드하고 설치 명령을 따르면 그만이다. 네트워크 사용자라면, 네트워크 관리자와 먼저 상의하라. 기존의 바이러스 백신 소프트웨어가 최신 것인지 확실치 않다면, 바이러스가 발견되는지 일단 시스템을 스캔해보라.

5. 시스템을 정기적으로 스캔할 것

바이러스 백신 소프트웨어를 처음으로 사용하는 경우라면 시스템 전체를 스캔하는 것도 좋은 방법이다. PC에서 바이러스 문제를 말끔히 해소한 상태로 시작하는 것이 더 낫기 때문이다.

컴퓨터가 다시 부팅될 때마다, 또는 정기적 스케줄에 따라 바이러스 백신 프로그램을 작동되도록 설정할 수도 있다. 어떤 프로그램들은 당신이 인터넷에 접속해있는 동안 시스템을 스캔해준다. 바이러스 스캔을 규칙적인 습관으로 만들어라.

6. 바이러스 백신 소프트웨어를 업데이트할 것

이제 바이러스 예방 소프트웨어를 설치했다면, 그것이 최신 것인지 확인하라. 일부 바이러스 백신 프로그램은 소프트웨어 벤더가 새로운 위협을 발견할 때마다 인터넷에 자동 연결해 새로운 바이러스 탐지 코드를 추가하는 기능을 갖고 있다. ZDNet Updates.com에서 업데이트를 다운로드 받는 방법도 있다.

최신 바이러스 경고 및 솔루션을 늘 최신 것으로 유지하려면, http://www.zdnet.com/zdhelp/filters/quickstart/guides/0,10606,6013362,00.html 사이트를 북마크 하라.