네트워크를 통한 새로운 모바일 웜 전파
보안 전문가들은 심비안 폰을 통해 모바일 네트워크 전반에 걸쳐 새로운 바이러스 웜이 전파되고 있다고 경고했다. 모바일 바이러스 또는 웜은 통신회선 등을 통해 컴퓨터에 침입하여 소프트웨어나 기억 데이터 를 파괴하는 컴퓨터바이러스와 마찬가지로, 무선이나 첨부파일 등의 형태로 휴대폰에 침입해 프로그램이 나 데이터를 파괴하는 악성 프로그램을 일컫는다. 휴대폰이 컴퓨터화되고, 네트워크로 연결되면서 나타난 모바일 바이러스라고 할 수 있다.
현재 형태의 바이러스는 아니지만 2000년 노르웨이와 에스파냐 등 유럽에서 악성코드가 발견되고, 이듬해 일본에서도 휴대폰의 인터넷 버튼을 누르라는 메시지를 보내, 인터넷에 접속하면 응급 서비스 119와 연결 되도록 한 이메일 바이러스가 나타났다. 이후 휴대폰 바이러스가 웜의 형태로 나타난 것은 2004년 6월 유럽에서 발견된 카비르(Cabir)가 처음이다. 카비르는 핀란드와 러시아에서 발견되었는데, 핀란드의 노키아와 미국의 모토로라 등이 만든 스마트폰인 심비안 운영체계에서 발생하였다.
이번에 새롭게 발견된 웜은 CommWarrior 모바일 바이러스와 유사하며, 초기에 연구자들로 하여금 새로운 종류의 바이러스가 아닌 것으로 오인하게 하고 있다. 그러나 이는 실제로 ''beauty.jpg'', ''sex.mp3'', ''love.rm'' 등과 같은 파일 확장자를 통해 전파되는 새로운 종류의 모바일 바이러스이다.
IT 보안기업인 Fortinet社의 위협대응관리자인 길라우미 로베트(Guillaume Lovet)는 이 웜을 처음에 CommWarrior의 클론인 것으로 생각했다고 말했다. 그러나 몇 가지 다른 점이 발견되었다. 보통 크기가 40% 더 크기 때문에 同社의 연구진은 숨겨진 악성 기능을 조사하고 있다고 밝혔다.
로베트는 새로운 바이러스가 이용자의 악성 소프트웨어 설치 과정을 필요로 한다는 점에서 완전히 자동은 아니지만, 어플리케이션 파일 목록에서 드러나지는 않는다고 밝혔다. 전화기 또한 이용자들로 하여금 이 코드를 다운로드할 것인지에 대해 묻는 과정을 거친다. 한편 이 웜은 중국의 주요 모바일 폰 네트워크 에 속하는 번호로 전화를 걸도록 한다는 점에서 특이하다고 그는 밝혔다.
IT 보안기업인 F-Secure社는 첫 번째와 유사한 두 번째 웜이 활성화되어 유포되고 있으며, 유사한 조언을 제공하고 있다. 위 두 가지 웜은 모두 평범한 미디어 파일인 것처럼 위장함으로써 주의를 분산시킨다고 同社는 밝혔다.
많은 JPG 파일과 다른 미디어 파일이 멀티미디어메시지(MMS)를 통해 전파되어 이용자들이 새로운 웜의 정체를 깨닫게 되는 시간은 더 많이 걸린다고 同社는 주장했다. 아울러 심비안 S60 폰을 소유하고 있는 이용자들은 파일을 열기 이전에 미디어 파일의 설치 동의 여부를 주의 깊게 살피고 가능한 한 설치하지 않도록 권고했다.
우리나라에서는 유럽식 GSM 단말기에서 사용하는 심비안 운영체계와 달리 CDMA 방식을 채택하고 있어, 현재까지 심각한 문제는 발생하고 있지 않지만, 윈도우 CE를 채용하는 스마트폰의 이용과 무선 네트워크 이용이 확대됨에 따라 모바일 바이러스와 웜으로 인한 피해 가능성이 커지고 있어 이에 대한 대비가 필요 하다.
출처-KISTI 『글로벌동향브리핑(GTB)』
![인쇄](/images/common/btn/btn_print.gif)
|