미 에너자이저 제품서… 업데이트 과정 유포
에너자이저 USB 배터리 충전기 프로그램에서 악성코드가 발견돼 사용자들의 주의가 요구되고 있다.
한국인터넷진흥원(KISA) 침해사고대응센터는 에너자이저 듀오 USB 배터리 충전기의 충전 상태를 알려주기 위한 프로그램에서 악성코드가 발견됐다고 9일 홈페이지를 통해 공지했다.
발견된 악성코드는 원격의 공격자가 감염 PC의 TCP 7777번 포트를 이용해 비인가 된 접근을 해 디렉토리와 파일 목록 열람, 파일 송수신, 임의의 프로그램 실행 등을 수행하는 백도어 프로그램이다.
해당 프로그램은 에너자이저 본사를 통해 배포돼 업데이트 과정에서 악성코드를 다운로드 및 설치했으며 현재는 다운로드가 중단된 상태이다.
컴퓨터월드 등 외신들에 따르면 이번 악성코드는 글로벌 보안 업체 시만텍이 지난주 발견했으며 미국 국토안보부 산하 컴퓨터위기대응팀(US-CERT)이 이를 확인해 주의사항을 전파하고 있다. 외신들은 미국 에너자이저가 이번 사건에 대해 "미국 컴퓨터위기대응팀 등과 어떻게 문제의 코드가 삽입됐는지 조사 중"이라고 밝혔다고 보도했다.
컴퓨터월드는 이번에 문제가 된 제품이 지난 2007년부터 미국, 남미, 유럽, 아시아 등에서 팔린 것으로 보도해 전 세계적으로 상당수 정보가 유출됐을 것으로 우려되고 있다.
KISA는 이번 악성코드의 피해를 막기 위해 해당 프로그램 사용자들이 프로그램을 삭제하고 PC 폴더(C:\WINDOWS\system32)에 위치한 `Arucer.dll'파일 삭제 후 시스템 재시작해야 한다고 지적했다. 또 사용하고 있는 백신프로그램의 최신 업데이트 및 시스템 전체를 대상으로 정밀 검사를 해야 한다고 덧붙였다.
강진규기자 kjk@
한국인터넷진흥원(KISA) 침해사고대응센터는 에너자이저 듀오 USB 배터리 충전기의 충전 상태를 알려주기 위한 프로그램에서 악성코드가 발견됐다고 9일 홈페이지를 통해 공지했다.
발견된 악성코드는 원격의 공격자가 감염 PC의 TCP 7777번 포트를 이용해 비인가 된 접근을 해 디렉토리와 파일 목록 열람, 파일 송수신, 임의의 프로그램 실행 등을 수행하는 백도어 프로그램이다.
해당 프로그램은 에너자이저 본사를 통해 배포돼 업데이트 과정에서 악성코드를 다운로드 및 설치했으며 현재는 다운로드가 중단된 상태이다.
컴퓨터월드 등 외신들에 따르면 이번 악성코드는 글로벌 보안 업체 시만텍이 지난주 발견했으며 미국 국토안보부 산하 컴퓨터위기대응팀(US-CERT)이 이를 확인해 주의사항을 전파하고 있다. 외신들은 미국 에너자이저가 이번 사건에 대해 "미국 컴퓨터위기대응팀 등과 어떻게 문제의 코드가 삽입됐는지 조사 중"이라고 밝혔다고 보도했다.
컴퓨터월드는 이번에 문제가 된 제품이 지난 2007년부터 미국, 남미, 유럽, 아시아 등에서 팔린 것으로 보도해 전 세계적으로 상당수 정보가 유출됐을 것으로 우려되고 있다.
KISA는 이번 악성코드의 피해를 막기 위해 해당 프로그램 사용자들이 프로그램을 삭제하고 PC 폴더(C:\WINDOWS\system32)에 위치한 `Arucer.dll'파일 삭제 후 시스템 재시작해야 한다고 지적했다. 또 사용하고 있는 백신프로그램의 최신 업데이트 및 시스템 전체를 대상으로 정밀 검사를 해야 한다고 덧붙였다.
강진규기자 kjk@
