정부 'Y2K 관련 바이러스대책' 마련

---------------------------------

정보통신부 Y2K상황실 관리1팀 750-1271

연말연시를 맞아 예상되는 Y2K 관련 바이러스와  해킹을 방지하기

위해 정부가 적극적인 대책 마련에 나섰다.

정보통신부는 Y2K문제에 편승, 컴퓨터  바이러스와 해킹이 연말연시를

맞아 더욱 기승을 부릴 것으로 예상하고  피해 방지를 위해

한국정보보호센터, 백신업체, PC통신업체  등 관련기관과 공동으로

'Y2K관련 바이러스·해킹 방지대책'을 마련, 적극 대처해 나가기로

했다.

Y2K관련 바이러스·해킹 문제는 지난 10월 캐나다에서  열린 국제

바이러스 컨퍼런스(Virus Bulletine '99)에서 이미 국제적으로 논의

되었으며,  미국의 정부기관   바이러스·해킹 침해 대응기관인

CIAC(Computer Incident Advisory  Capability)에서도 30여종의

거짓정보(Hoax)에 대한 유포현황을 조사·분석하고 있다.

국내 전문가들도 2000년 기념  바이러스, Y2K문제해결을 위장한

바이러스 등 수많은 종류의 바이러스가 발생할 수  있을 것으로

전망하고 있다.

정통부는 이에 대비,  먼저 국민들이 Y2K관련  바이러스에 대해

정확히 알고 미리 준비할 수 있도록  '컴퓨터 바이러스 예방 및

대응요령' '연말연시 발생가능 바이러스 목록',  '바이러스 캘린더',

'바이러스 예방지침' 등을 담은 화면보호기(Screen  Saver) 등을 제작,

인터넷이나 PC통신을 통해 무료로 보급할 계획이다.

또한 해킹 프로그램에 의한 사전공격을 탐지하고 대응할 수 있는

'실시간 불법침입시도 자동탐지  소프트웨어'를 주요기관에  무료로

보급키로 했다.

이와 관련, 한국정보보호센터, 백신업체, 백업·복구업체,

PC통신사업자, 정부관계자  등으로 실무작업반을  구성, Y2K관련

바이러스·해킹에 관련된 정보수집, 대응방안 연구, 기술지원 등을

담당토록 할 계획이다.

정통부는 아울러 새로  발견되는 Y2K관련 바이러스에  대해서는

백신업체와 협조하여 신속히 백신S/W를  개발, 일반인에게 쉐어웨어를

통해 보급하는 한편, 내년 1월 한달동안 지속적으로 업데이트 해 줄

예정이다.

특히 연도전환기간(1999.12.30∼2000.1.4)중에는 Y2K정부종합상황실을

중심으로 한국정보보호센터,  백신업체, 피해복구업체, 통신업체,

침해사고대응지원팀(CERTCC-KR) 등으로  비상대응체계를 운영해

거짓정보에 대한 긴급경고와  정보공유, 바이러스·해킹 신고접수와

대응방안 등을 제시할 방침이다.

아울러 바이러스·해킹 피해를 입은 기관에는 데이터와 시스템 복구에

필요한 기술도 지원한다.

정통부는 이와 관련, 국민들은 정품  백신 소프트웨어를 통해

프로그램 등을 주기적으로 점검하고, 바이러스·해킹사고 발생시에는

즉시 관계기관에 신고해  줄 것을  당부했다. 긴급연락처는 다음과

같다.

◇ 바이러스/해킹 사고 발생시 긴급연락처

* 바이러스 발생 통보/기술지원 요청= 컴퓨터바이러스 대응

기술지원담당(02-3488-4139, 팩스 : 3488-4129, 전자우편 :

virus-rep@certcc.or.kr)

* 해킹발생 통보/기술지원 요청=침해사고 대응 담당 (02-3488-4119,

팩스 : 3488-4129, 전자우편 : cert@certcc.or.kr)

* 한국정보보호센터(www.certcc.or.kr, www.kisa.or.kr)

◇ Y2K관련 바이러스 발생 유형

* 2000년(Y2K) 기념 바이러스= 새천년(Y2K)을 기념하여 축하카드,

기념카드 형태의 전자메일을 통해 전파되면서 전자메일을 읽거나

첨부파일을 실행시 동작하는 바이러스

※ 예 : Happy99(99년 기념), WM97/ZMK('98프랑스 월드컵 기념) 등

* Y2K문제 해결을 위장한 바이러스= Y2K문제해결을 위한 유틸리티,

패치 등으로  위장하여 컴퓨터  사용자에게 전달되어 실행시

동작하는 바이러스

※ 예 : Y2KCOUNT(MS사에서 제공한  2000년 카운트 시계인 것으로

위장), W32/Fix(Y2K패치를 가장한 바이러스 등

* Y2K 거짓정보 바이러스= Y2K문제가 없는 시스템에 Y2K문제가

있다는 등 다양한 내용의 메일이나 공지기능을 통해 사용자들을

혼란에 빠뜨릴 수 있는 거짓메시지(Hoax)

※ 예 : Disney Hoax, Ghost, A.I.D.S. Hoax

* Y2K문제 해결 프로그램을 공격하는 바이러스= Y2K문제를 해결하기

위해 설치한 유틸리티나 패치 등을 대상으로 공격하여 이를 제거

혹은 변형함으로써 Y2K문제를 유발시키는 바이러스

* Y2K문제 관련 신종 바이러스= 광범위한 전파속도를 갖고 해킹과

결합된 형태로 사용자 정보유출을 노리거나 시스템의 날짜를

변경하는 공격으로 문제를 야기시키는 바이러스

※ 예 : PrettyPark, Dropper/Ecokys, Back Orifice 2000, Sub 7 등

* 기존 바이러스의 변종 바이러스= 기존 바이러스를 변형하여

바이러스의 활동일자를 변형하여 잠복기간을 거친후 2000년

전환시점에 출현하도록 한 바이러스

※ 예 : 예루살렘(13일 금요일일→매주 금요일), CIH(4/26→매월 26) 등