'크리스마스 인사 이메일 주의'

크리스마스 인사 가장한 윔 바이러스 확산

크리스마스 인사 이 메일을 열 때는 각별히 주의해야 한다. 크리스마스 인사를 가장한 바이러스 메일이 급속도로 퍼지고 있기 때문이다.

바이러스 메일의 주소는 \"Re:Merry Christmas!\" , \"Re:Weihnachten card\" 등이며 메일에 첨부된 파일을 열면 바이러스에 감염된다. 이번에 확산되고 있는 바이러스는 주로 독일 프랑스 등에 많이 퍼졌던 \'자피.D\' 윔 바이러스인 것으로 알려졌다.

영국계 컴퓨터 바이러스 업체 소포스(sophos)는 현재 인터넷 상에서 이 바이러스로 오염된 메일이 10% 정도로 심각한 수준이라고 경고했다. 안철수 연구소 역시 16일 지금까지 바이러스 방역 서비스에 걸려 차단된 건 수가 1만 3541건에 이른다고 밝혔다.

\'자피.D\' 윔 바이러스는 네티즌을 속이는 ‘위장술’을 가지고 있어 더욱 주의해야 한다. 이 바이러스는 메일을 받는 사람의 언어에 따라 제목을 바꿀 수 있는 다국 언어 기능을 가지고 있다. 메일의 제목은 대부분 크리스마스 인사말인데 받는 사람에 따라 Feliz Navidad(스페인어), Joyeux Noel(불어), Weinachten card(독일어) 등으로 바꾼다는 것이다.

또 사용자가 첨부파일을 열어 바이러스에 감염되면 하드디스크에서 메일 주소를 추출해 바이러스를 담은 전자우편을 반복해 발송한다. 동시에 ‘NORTON UPDATE.EXE’ 파일을 작동시켜 마치 특정 백신 프로그램이 실행되고 있는 것으로 착각하게 만든다.

이 바이러스는 백도어(뒷문)를 만드는 기능도 있어 PC의 8181번 포트를 열기 때문에 개인 정보가 유출될 위험도 있다. 보안 전문가들은 “이와 유사한 메일이 오면 열어보지 말고 바로 삭제해야 한다”고 권고했다.
펌글 = 미디어다음 / 장창환 통신원