HP가 새로 출하한 USB 드라이브에서 악성코드가 발견돼 논란이다. 게다가 이 제품은 HP 대표 서버 ‘프로라이언트(Proliant)’ 전용으로 나와 네트워크 피해 확산이 우려된다.

256KB 및 1G USB 모델 둘 다에서 발견된 이 웜은 ‘W32.Fakerecy’과 ‘W32.SillyFDC’로 판명됐다. AusCERT(호주 컴퓨터 비상대응팀)에 따르면 이 웜은 PC안 정보를 갈취해 공격자에게 보내는 ‘봇넷’ 타입으로, 스스로를 무한정 복사한다. 특히 윈도98·XP·ME·NT·2000 사용자들은 감염 가능성이 높다.

HP도 이 사실을 인정, 자체 보안 대응팀을 통해 감염샘플을 AusCERT에 제공했다. 또 일반 소비자들에게는 USB 드라이브를 삽입한 상태서 백신을 돌려볼 것을 권하고 있다. HP는 대부분의 최신 백신 제품은 이 악성코드를 치료할 수 있다고 전했다.

이번 사건은 특정 대상을 목표로 했을 가능성도 제기된다. SANS 인터넷 스톰 센터(Internet Storm Center) 등 연구기관 들은 감염 USB가 HP 프로라이언트 서버에만 피해를 주는 것에 주목, 특정 기업을 노렸을 수도 있다고 밝혔다.

HP 관계자는 “문제가 된 USB 출하대수가 아직 적어 고객피해도 크지 않다”며 “문제의 원인을 반드시 밝혀 사건 재발을 차단할 것”이라고 밝혔다.

HP는 현재 별도 사이트를 만들어 피해대책을 설명하고 있다. @