[지디넷코리아]바이러스 메일이 당당하게 스팸메일의 가면을 쓰고 등장했다. 이번에 발견된 베이글 웜 변종은 이름이 베이글.Y로 하나만 더 등장하면 A부터 Z까지 알파벳이 모두 붙는 최초의 웜이 된다.

하우리(www.hauri.co.kr)는 어제 해외에서 처음 발견된 베이글 웜 변종 ‘베이글.Y’ 웜이 오늘 오전부터 국내에서도 발견됨에 따라 사용자들의 주의를 요청했다.

이 웜 역시 다른 베이글 웜과 마찬가지로 이메일로 확산되며, 백도어 기능이 있어 감염된 컴퓨터의 TCP/2535 포트를 열어 두므로 정보유출이나 데이터 손실 위험이 있다.

메일 제목은, ‘I like you’, ‘I just need a friend’,’I'm a sad girl...’ 등으로, 평범한 음란 스팸메일인 것처럼 위장한다. 특히, 사용자들을 속이기 위해 메일 본문에 미모의 여성사진을 보여주며 첨부 파일을 열도록 유도하는 전형적인 성인 사이트의 광고 형식을 띄고 있어, 사용자들은 단순한 스팸메일로 속기 쉽다.

이 웜은 감염된 컴퓨터의 파일을 뒤져 웜을 발송할 메일 주소를 추출하며 메일에 첨부한 사진속의 여성에 대한 상세 정보인 것처럼 ‘Information’, ‘Details’, ‘Info’, ‘Details’ 와 같은 제목의 파일을 첨부하고 있는데 이러한 파일을 열어보면 바로 감염된다.

기본적인 증상도 다른 베이글 변종과 비슷해, 감염되면 컴퓨터 시스템 속도가 저하되거나 메일 과부하로 인해 네트워크 속도가 느려지고, 기업은 최악의 경우 메일 서버가 다운되는 피해가 발생할 수 있다. 특히 강제로 TCP/2535 포트를 열어놓으므로 개인 정보 유출이나 해킹의 위험이 존재한다.

이와 관련하여 하우리 권석철 대표이사는 "지금까지 베이글 웜은 20개가 넘는 변종이 발견됐다"며 "최근 들어 스팸메일을 가장한 기법을 이용한 웜들이 자주 발생하고 있으므로 단순 스팸메일 처럼 보여도 치명적인 웜일 수 있다"고 말했다. @