[지디넷코리아]MS가 개발중인 윈도우 CE를 감염시킬 수 있는 바이러스가 발견됐다. 루마니아에 있는 한 보안업체는 윈도우 CE의 PDA 운영체제용 버전에서 이같은 버그가 처음으로 발견됐다고 밝혔다.

비트디펜더(BitDefender)라는 루마니아 업체는 스마트폰과 PDA 등에 탑재되는 MS 운영체제에서 '개념증명(POC)' 바이러스를 발견했다고 말했다. ‘개념 증명(POC)을 위한 버그’라는 것은 일반적으로 보안 연구자들이 소프트웨어 취약점이 실존한다는 것을 밝혀내기 위해 사용하는 방법을 말한다. 이 악성코드를 작성한 래터(Ratter)라는 별명을 가진 사람은 심비안 OS용 바이러스를 만든 바 있는 29A VX 그룹의 일원이다.

비트디펜더는 이번에 발견된 바이러스는 윈도우 CE용으로는 최초의 것이라고 말했다. MS는 이 건에 대해 아무런 언급을 하지 않았다.

비트디펜더의 비오렐 캔자는 보도자료를 통해 "카비어(심비안 OS용 바이러스)를 만든 이는 카비어를 개발할 때와 마찬가지로 윈도우 CE용 바이러스를 대량으로 유포되도록 만들지는 않았다. 하지만 이 악성코드에 감염된 윈도우 CE가 탑재된 기기에 더 큰 피해를 입힐 수 있다"라고 밝혔다. 그는 이어 "이 코드에 대해 널리 알리기 전에 백신 회사에 처음으로 보내졌다"고 말했다.

일부 애널리스트는 최근 PDA와 VoIP폰이 바이러스 제작자들 사이에 집중적으로 타깃이 되고 있다고 말하고 있다. 하지만 아직까지는 바이러스로 인한 피해 주요 사례는 없는 상황이다.

카비어가 확산되려면 사용자들이 캐비어 바이러스를 유포시키는 소프트웨어를 다운로드해야 한다. 따라서 전문가들은 당분간 카비어가 쉽게 확산되지는 않을 것으로 보고 있다.

윈도우 CE 바이러스는 다른 파일들까지 감염시키겠냐는 메시지를 띄우는 메시지 박스를 띄우는 식으로 동작한다.

퍼져 있는 바이러스 양이 극소수이긴 하지만 백신 업체들과 하드웨어 제조사들은 점차 늘어나고 있는 공격 가능성에 대비해 더욱 향상된 보안을 갖춘 PDA를 개발하기 위해 준비하고 있다. @