[지디넷코리아]MSN 메신저를 통해 전파되는 일명 ‘에스메스’ 바이러스가 국내에서 급속도로 확산되고 있다. 이 바이러스는 무작위로 MSN 메신저를 통해 ‘smb.exe’ 파일을 전송하며 이를 다운로드해 실행하면 감염되기 때문에 피해 사례가 빠르게 늘고 있다.

국내 바이러스 백신 업체인 안철수연구소 및 하우리는 오늘 오전 MSN 메신저로 전파되는 신종 웜이 발겼됐음을 공지하고 메신저 사용자들에게 주의해줄 것을 권고했다.

에스메스 웜은 오늘 국내에서 처음 발견 되었으며 오전 9시 전후로 국내 사용자들 사이에 급속하게 확산중이다. 국내 MSN 메신저 사용자 규모를 고려하다면, 국내 감염자 수는 사당 수에 이를 것으로 추정된다. 이 웜은 감염된 사용자의 메신저 대화상대에 등록된 모든 주소로 ‘smb.exe(163,840바이트)’ 라는 파일을 전송하며, 이 때 파일 전송을 수락하고 실행하면 감염되어 같은 방법으로 전파된다.

하우리 권석철 대표이사는 “‘smb.exe’ 파일 전송 메세지를 받더라도 파일 전송을 수락하지 않고 창을 닫으면 감염되지 않으므로 조금만 주의를 기울이면 예방이 가능하다”며 “메신저로 전송되는 수상한 파일은 실행시키지 말고 백신을 업데이트 해 예방할 수 있도록 각별한 주의가 필요하다”도 덧붙였다.

안철수연구소 시큐리티대응센터 조기흠 센터장은 “MSN 메신저는 세계적으로 많이 애용되는 대중적인 메신저이기 때문에 바이러스 제작자의 타겟이 되기 쉽다"고 설명했다.

한편 최초의 MSN용 웜은 2001년 4월 발견된 FunnyFiles(일명 헬로) 웜이며 ‘I have a file for u. its real funny’란 메시지와 함께 ‘HELLO.EXE’ 파일을 보낸다.

이후 초크(Choke), 뉴픽(Newpic), 익스플로잇(Exploit..Messenger) 등 여러 개가 제작됐으며 익스플로잇의 피해가 가장 컸다. 익스플로잇은 스팸 기능까지 갖췄으며 이는 인터넷 익스플로러의 버그 때문이었다. @