내PC 좀비PC 감염여부 확인, 쉽고 빠르게!! 루멘소프트, 좀비PC 클린 캠페인 실시

 최근 분산서비스거부(DDoS) 공격, 금융기관 전산망 마비, 대형 포털의 개인정보 유출 사고는 모두 악성코드에 감염된 좀비PC가 원인이었다. 좀비PC는 악성코드에 감염돼 해커의 원격 제어를 통해 악의적으로 활용되는 PC를 말한다. 방치될 경우 스팸 발송이나 DDoS 등 해커 공격에 무방비로 노출된다. 더욱이 최근에는 DDoS 공격 직후 사용자 PC가 자동 파괴되는 경우도 발생해 사용자의 각별한 주의가 필요하다.

하지만, 좀비PC 감염은 생각보다 너무 쉽다. 웹하드(P2P)에서 동영상을 내려 받거나, 이메일 첨부파일이나 트위터 단문URL을 클릭만 해도 좀비PC가 될 수 있다. 실제 한국인터넷진흥원(KISA)이 작년 전국 인터넷 이용자(만13세∼59세) 4천명을 대상으로 개인정보보호 실태조사를 한 결과, 응답자의 95.7%가 백신 프로그램을 사용한다고 답했다. 그럼에도 국회 입법조사처 보고서에 따르면, 가정용PC 1900만대 중 293만대(15.4%)는 좀비PC인 것으로 밝혀졌다. 백신 설치 만으로는 안심할 수 없는 상황인 것이다. 그렇다면 어떻게 해야 내 PC가 좀비PC가 되는 것을 막을 수 있을까.

IT정보보안•인증 전문기업 루멘소프트(대표 장만호, 한형선)는 12일, 백신 보다 쉽고 빠르게 좀비PC를 탐지 및 차단해주는 ‘터치엔 세이프’ 프로그램 오픈 베타(이하 ‘좀비PC 클린 캠페인’)를 실시한다고 밝혔다. 전 국민을 대상으로 ‘터치엔 세이프’ 좀비PC 보안 프로그램을 무료로 배포하며, 이달 24일까지 오픈 베타에 참여하는 전원(선착순 1000명)에 던킨 도너츠 선물세트를 증정한다.

지금까지 좀비PC에 대한 보안은 대부분 백신 프로그램에만 의존했다. 하지만 백신은 시그니처 기반으로 패턴이 업데이트 되어야 악성코드를 차단하기 때문에, 이미 알려진 공격 위험만 방어가 가능한 단점이 있다. 더구나, 최근 금융권, 포털 등에서 발생하고 있는 지능형 지속가능 위협(APT)은 DDoS 공격 외에 기업 내부정보 유출 등 통합적인 보안위협의 양상을 보이고 있다. 이러한 통합적인 보안 위협에 효과적으로 대응하기 위해서는 좀비PC 전용 보안 프로그램이 필요하다.

루멘소프트의 ‘터치엔 세이프’는 이러한 백신의 단점을 보완한 좀비PC 전용 보안 프로그램이다. 사용자 PC에서 발생하는 모든 좀비PC 프로세스를 실시간으로 감시하고 의심되는 행위를 역추적해 좀비PC를 탐지해 기존 패턴이 없더라도 즉각 탐지하여 치료할 수 있도록 도와준다.

루멘소프트는 이번 오픈 베타 서비스를 통해 ‘터치엔 세이프’에 적용된 네트워크 트래픽 임계치 기반의 위험도 평가 분석 기능과 사용자 몰래 역접속하는 좀비PC IP 상세분석 및 통계적 위험도 평가 기능 등의 완성도를 높일 예정이다.

루멘소프트 장만호 대표는 “좀비PC가 수없이 양산되고, 악용되고 있지만 정작 이용당하는 개인이나 기업의 대비는 턱없이 부족하다”면서 “터치엔 세이프 프로그램은 개인에게 무료로 제공할 예정이며, 이를 통해 개인은 보다 안전한 PC환경을, 기업은 전체 보안수준을 높이는 계기가 되었으면 한다”고 말했다.

루멘소프트는 이번 ‘좀비PC 클린 캠페인’을 국내 최대 인터넷 사기피해 공유사이트 더치트(대표 김화랑)과 공동 진행한다. 참여를 희망하는 개인은 터치엔 세이프(www.touchensafe.com) 또는 더치트(www.thecheat.co.kr) 홈페이지를 통해 프로그램 다운로드 후에 신청할 수 있다.

루멘소프트는 이번 ‘좀비PC 클린 캠페인’ 참여자를 통해 분석된 실제 좀비PC 활동정보를 토대로 실제 국내 좀비PC 분포 현황을 보여주는 ‘좀비PC 지도’를 완성해 일반에 공개할 예정이다.