지난해 맹위를 떨쳤던 ‘바이럿’과 같은 ‘파일 감염형 바이러스’가 다시 나타나고 있어 사용자의 주의가 요구된다.

국내 보안 기업 뉴테크웨이브(대표 김재명)는 ‘2월 국내 악성코드 동향 분석’을 통해, 최근 파일 감염형 바이러스인 ‘록스(Win32.HLLP.Rox)’가 출몰했으며 단기간 내에 여러 개의 변종이 발견되고 있다고 3일 밝혔다.

파일 감염형 바이러스는 윈도가 아닌 도스(DOS) 사용 시절에도 존재했던 악성코드의 고전 중 하나로, 다른 도스형 악성코드가 운영체제 발전에 따라 사라진 것과 달리 지금도 진화를 거듭하며 여전히 사용자들을 괴롭히고 있다.

뉴테크웨이브가 주목한 ‘록스’는 지난 1월23일 최초로 발견됐는데, 처음에는 트로이목마 성격을 띠며 감염된 컴퓨터의 이동식디스크에 자신을 복사, 전파하는 기능만을 가지고 있었다.

그러나 약 일주일 후인 1월29일 발견된 변종은 전파 기능뿐 아니라 감염 시스템의 실행 파일에 자신의 코드를 삽입하는 감염 기능도 포함하고 있었다.

이어 지난 달 18일 발견된 또 다른 변종은 기존 ‘록스’의 기능에, 안티 바이러스 백신과 방화벽 등의 보안 프로그램 동작을 방해하는 기능이 추가됐고, 악성코드 분석이 어렵도록 여러 가지 실행압축 형태를 보이고 있다.

‘록스’가 실행파일에 자신을 감염시키는 과정에서 원본 파일을 손상시킬 경우, 시스템을 포맷하거나 윈도를 다시 설치해야 하는 상황에 처할 수도 있다.

또한 하드디스크 외에도 시스템에 삽입돼 있는 각종 이동식디스크(USB 메모리, 핸드폰, MP3 등) 폴더의 실행파일도 감염시킬 수 있어, 해당 시스템을 치료했더라도 감염 현상이 재발할 수 있다.

한주영 뉴테크웨이브 기술연구소 연구원은 “파일 감염형 바이러스는 꾸준히 진화돼 왔고 지난 해 사회적으로 큰 문제를 일으켰던 ‘바이럿’ 역시 그 일종”이라며 “최근 발견된 ‘록스’ 또한 지속적으로 변종을 생성하고 있어 향후 분산서비스(DDoS) 공격 같은 위험한 공격에 활용될 가능성도 배제할 수는 없다”고 지적했다.

유윤정 기자 you@
<ⓒ아시아 대표 석간 '아시아경제' (www.newsva.co.kr) 무단전재 배포금지>