이스트소프트(대표 김장중)는 이번 DDoS 공격에 활용된 좀비PC의 데이터를 파괴하는 방식에 대한 분석 결과를 발표하며 현재 피해를 입은 좀비PC의 압축파일 데이터는 복구가 불가능하다고 10일 밝혔다.
특히 이렇게 압축된 파일은 감염된 PC의 사용자가 압축파일을 해제 할 수 없도록 비밀번호를 설정해 사실상 복구가 불가능한 것으로 파악됐다. 또한 압축을 해제하더라도 파일의 앞부분 5MB 부분은 손상시킨 뒤 압축을 했기 때문에 원본 데이터의 복구가 근본적으로 불가능하다는 설명이다.
이스트소프트 알약 긴급대응팀 관계자는 "10일 개시된 좀비PC의 데이터 파괴 공격은 PC내 데이터 검색 기술과 압축 기술이 동원되는 등 상당한 수준의 기술을 소유한 해커의 소행으로 생각된다"고 설명했다.
실제로 이스트소프트에 따르면 '알약'을 통해 치료된 건수는 10일 오후 현재 6만여 건이 넘는 것으로 집계되고 있다. 또한 알약 DDoS 전용백신의 다운로드 수는 49만 건에 달하고 있다.
@include $docRoot.'/uhtml/article_relate.php';?>
김철현 기자 kch@asiae.co.kr
<ⓒ세계를 보는 창 경제를 보는 눈, 아시아경제(www.asiae.co.kr) 무단전재 배포금지>