[지디넷코리아]지난 1월 처음 전파되기 시작한 소빅 바이러스는 감염된 PC에 스팸메일을 무작위로 대량살포하는 소프트웨어를 실행시키도록 고안돼 있다. 따라서 소빅 바이러스에 감염된 수만 대 PC의 사용자들은 자신도 모르는 사이에 추적 불가능한 이메일을 발송하도록 악용될 수 있다.

보안 업체 F-시큐어의 안티바이러스 연구소 소장 미코 히포넨은 소빅 바이러스에 대해 “매우 뛰어난 계획이며 디자인도 훌륭하다. 실행조차 완벽한 수준”이라고 평했다.

히포넨은 소빅 바이러스의 작성자가 이제 스팸메일 발송자들에게 이메일 발송 기계가 된 PC의 명단을 판매할 것이 분명하다고 지적했다. 그는 “바이러스에서 매우 명확한 제작 동기를 찾아냈기 때문이다. 그것은 바로 돈”이라고 밝혔다.

아마도 소빅과 그 변종 바이러스들은 처음 만들어질 당시 돈벌이를 목적으로 개발됐을 가능성이 높다. 네트워크 보안 업체 러크(Lurhq)의 수석 보안 연구원 조 스튜어트는 이 예측에 따라 최신 변종을 만들어낸 프로그래머나 프로그래머 그룹이 유사한 기능을 하는 바이러스를 계속 만들 것이 확실하다고 지적했다.

스튜어트는 “조만간 또다른 변종이 등장할 것이 확실하다”라고 밝혔다. 그는 소빅 바이러스의 각 변종을 모두 분석한 결과 바이러스 작성자를 찾는 법적인 수사가 한층 강화되고 있음에도 불구하고 변종 개발이 중단되거나 작성자가 검거되진 않을 것이라고 예상하고 있다.

스튜어트는 “소빅 작성자는 익명성을 획득하기 위해 프락시 서버를 이용하는 방법을 꿰뚫고 있다. IP 주소를 이용해 그를 추적할 수 있다고 생각하는 것은 억지에 불과하다”라고 피력했다.

소빅.F 바이러스는 바로 지난 주부터 전파되기 시작했다. 이지뉴스닷컴(Easynews.com)에 따르면 이 바이러스는 포르노 사진으로 가장한 채 유즈넷 뉴스에 게재된 것이 맨 처음 발견된 사례라고 한다. 이 포르노 사진을 가장한 파일이 맨 처음 개제된 서비스가 바로 이지뉴스닷컴이다.

이지뉴스는 FBI가 발부한 소환장에 따라 조사를 받았으며 사무국에 계정 이용비 지불에 이용됐으며 도난당한 것이 분명한 신용카드 번호를 제공했다.

이지뉴스의 CTO인 미셸 마이너는 지난 22일 발표문을 통해 “소빅 바이러스를 게재하는 데 이용된 계정은 도난당한 신용카드로 만들어졌으며 단지 유즈넷 네트워크에 바이러스를 업로드 하려는 목적만으로 개설된 것이 분명하다”라고 밝혔다.

FBI는 이에 대해 즉시 의견을 표명하진 않았다.

소빅.F 바이러스는 웹 페이지와 감염된 PC의 주소록에서 이메일 주소를 수집하는 방법으로 전파되며 획득한 이메일 주소에 ‘Your Details’ ‘Re: Approved’나 ‘Thank you!’와 같은 제목으로 자신의 복제본을 전송한다. 또한 감염된 컴퓨터가 접근 가능한 공유 네트워크 드라이브에 자신을 복사해 전파하기도 한다.

소빅.F 바이러스는 유사한 어떤 다른 최신 바이러스보다 더 많은 이메일을 전송하기 때문에 놀라운 속도록 전파돼 왔다. 지난 주초 수신자 컴퓨터에 전달되기 전에 일일이 디지털 방식으로 이메일을 검사하는 기업용 이메일 전송 시스템은 이 바이러스로 인해 과중한 부하에 시달려야 했다.

가장 최근 발견된 소빅 바이러스는 자신을 전파하는 이메일의 외견상 송신자로 감염자 주소와 다른 임의의 이메일 주소를 생성, 사용하고 있다. 대다수 안티바이러스 시스템들은 바이러스가 포함된 이메일의 발송자에게 감염 사실을 통보하고 있으며 악의적인 프로그램이 이메일 발송자 주소를 위조하는 경우에도 그렇다.

결국 더 많은 이메일이 보관함에 쌓이며 이메일 사용자는 바이러스 감염에 대해 경고하는 별도의 이메일까지 처리하느라 혼돈에 빠지게 된다.

보안 소프트웨어 개발업체 트렌드 마이크로의 안티바이러스 연구소 북아메리카 지부 소장인 조 허트먼은 FBI가 범인을 잡기만 해도 매우 성공한 것이라고 보고 있다.

허트먼은 “소빅 바이러스 작성자는 자신이 추적당하지 않도록 온갖 노력을 기울이고 있다. 공개 프록시 서버, 도난당한 신용카드... 이 모든 것을 생각해보면 그를 잡는 것은 결코 쉽게 이뤄지지 않을 것이다”라고 의견을 피력했다. @