잉카인터넷(대표 주영흠 www.inca.co.kr)은 전산망 마비 사고에서 감염 즉시 하드디스크(HDD)를 파괴하는 악성파일을 발견하고, 이를 원천 차단하는 솔루션 ‘nProtect MBR Guard’와 전용백신을 무료로 배포한다고 밝혔다
 
또한, 20일 발생한 KBS와 MBC, YTN 등 국내 주요 방송사와 신한은행과 농협 등 일부 은행의 전산망이 마비와 관련해 디도스 공격에 의힌 것이 아니라 악성코드 유포에 따른 사고이며, 해당 악성파일에 감염되었을 경우 사용자 하드디스크가 파괴되기 때문에 기존의 백신으로는 사전 대응이 어렵다고 설명했다
 
잉카인터넷 시큐리티대응센터는 해당 악성파일에 감염되었을 경우 사용자 하드디스크가 파괴되기 때문에 기존의 백신으로는 사전 대응이 어렵다고 설명했다. 특히 하드디스크를 파괴하는 악성파일은 PC부팅 시 중요한 하드디스크의 MBR[1] 영역 값을 파괴하기 때문에 감염 후 사용자의 PC부팅 자체를 불가능하게 하고, 하드디스크 내 모든 데이터가 파괴된다.
 
주영흠 잉카인터넷 대표는 “하드디스크를 파괴하는 변종 악성파일이 급속도로 퍼지고 있으며 해당 파일에 감염 시 PC부팅 자체를 불가능하게 만들어 기존의 백신으로는 원천적인 대응이 불가능하다”며 “현재 악성파일이 추가 유포 될 수 있는 만큼 사용자는 각종 보안 위협을 원천 차단하는 전용 솔루션을 통해 추가 피해를 방지해야 한다.”고 말했다
 
잉카인터넷의 ‘nProtect MBR Guard’는 △하드디스크(HDD)의 MBR 영역 위.변조 원천차단 △MBR영역을 관장하는 Disk.sys Driver 필터링을 통한 Disk I/O 모니터링 △각종 DDoS 변조 파일 및 악성파일에 대한 전용백신 및 실시간 모니터링 기능을 포함하고 있으며 홈페이지(www.nprotect.com)에서 다운 받을 수 있다.
 
본 프로그램은 이번 악성코드에 감염된 PC를 원천적으로 치료하고 복원해주는 소프트웨어는 아니며, MBR 파괴를 보호함으로써, PC가 부팅되지 않는 증상을 해결해주는 기능만을 가지고 있으므로, 추후 완전한 해결책이 나올 때까지 사용자의 지속적인 관심이 필요하며, 해결책이 나오는 데로 홈페이지(www.nprotect.com)로 공지를 진행할 예정이므로 관심을 가져줄 것을 전해왔다.
 
데일리시큐 길민권 기자 mkgil@dailysecu.com