[긴급] CIH 바이러스 주의보 > 공지사항

• 수정
• 삭제

• 목록

• 페이스북 공유
• 트위터 공유
• 구글+ 공유
• 

다가오는 4월26일!!은 또 다시 CIH 바이러스가 활동을 재개할 것으로 예상됨에 따라 각 기관과 기업의 전산 담당자 및 일반 PC 사용자들의 각별한 주의가 요구 됩니다.

CIH 바이러스란?

이   름 : (Win95/PE)CIH 바이러스【일명 체르노빌 바이러스】
제작지 : 대만 (1998년 6월)
종   류 : 파일(EXE), 상주형, 겹쳐 쓰기
증   상 : 감염 도중 에러 발생, 시스템 정지, 매년 4월 26일에
플래시메모리 및 하드디스크 DATA 파괴
활동일 : 매년 4월 26일【국내발견 : 1998년 6월】
내   용 : 1998년 6월 대만에서 최초로 발견된 외국산 바이러스로 바이러스 제작자가 인터넷을 통해 바이러스를 퍼트린 것으로 추정되고 있다. 이 바이러스는 일부 셰어웨어 프로그램에 감염된 채 전 세계로 확산되었으며, 국내에서도 비슷한 시기에 Movie Play 1.46 버전에 감염된 상태로 대형 통신망 공개 자료실 등에 등록되어 많은 피해가 발생했다. 또한 해적사이트를 통해 보급되는 일부 해적판 소프트웨어에 감염된 채 FTP 등을 통해 널리 퍼졌다. 현재는 소스 코드가 공개되어 여러 종류의 변종이 존재하며, 다른 시간대에 파괴 동작을 수행하기도 한다.

일반적인 바이러스 예방요령

중요한 데이터는 정기적으로 데이터를 백업한다.
최신 버전 백신 프로그램을 항상 업데이트하여 신종 바이러스 감염여부를 수시로 점검한다.
전자 메일에 첨부된 파일은 반드시 검사한 후 사용한다.
불법 복제 소프트웨어의 사용을 금하고, 정품 소프트웨어를 사용한다.
정품 이외의 프로그램은 개발자가 확실한 프로그램만을 사용한다.
백신 프로그램의 자동감시기능을 사용하여 시스템을 보호한다.
언론매체 및 한국정보보호진흥원, 국내 백신업체 등의 홈페이지를 통한 주기적인 최신 바이러스 대응정보를 습득하여 사전에 바이러스 감염을 예방한다.
컴퓨터 바이러스 감염에 의한 문제 발생에 대비하여 항상 복구 디스켓과 백신 디스켓을 준비한다.
(단, XP나 2000의 경우에는 복구 디스켓의 사용이 불가능한 경우도 있다.)
 
바이러스 감염시 대처 요령

컴퓨터 바이러스에 의한 시스템 파괴 등의 증상이 나타났다면, 일단 감염된 시스템에서의 작업을 모두 중지하고, 바이러스에 대한 정보를 얻기 전까지는 감염된 시스템의 모든 응용 프로그램의 수행을 정지하고, 전원을 내리는 것이 가장 안전하다고 할 수 있다. 기업이나 학교, 공공기관과 같이 LAN과 인터넷으로 직접 연결되어 있는 시스템 환경에서는 네트워크를 통해 다른 시스템에 바이러스가 전파되어 감염되었을 가능성이 높기 때문에, 다른 사용자들에게도 바이러스가 출현했음을 알리고 네트워크를 통한 파일 전송이나 파일 공유, 플로피를 이용한 파일 복사 등의 2차적인 전파에 관련된 모든 작업을 중지 해야 한다.

CIH 바이러스로 피해가 발생했을 경우 컴퓨터의 하드디스크를 다시 포맷 한 후 프로그램을 재설치하고 감염이 심할 경우에는 PC내 주기판의 마더보드의 바이오스칩까지 교체해야 한다. (단, 중요 DATA가 있을 경우 DATA복구 업체에 의뢰하여 DATA 복구 후에 재설치 하도록 한다.)

하드디스크가 지워지거나 BIOS가 파괴되면 내장된 소프트웨어 작동은 물론 컴퓨터 부팅도 되지 않는다. 따라서 CIH 바이러스에 의해 컴퓨터 이상이 발생하면 컴퓨터 생산업체의 A/S센터나 컴퓨터 전문수리 업체 등에 문의하여 전문가의 도움을 받는 것이 좋다. 수리방법은 CIH 바이러스 피해가 발생한 컴퓨터의 하드디스크를 포맷 한 후 윈도우 98 등을 비롯한 필요한 프로그램을 새로 설치하거나 데이터 복구 업체를 통해 데이터를 복구해야 한다.

일단 BIOS가 손상되면 복구가 불가능해 메인보드를 새 것으로 교체해야 하는 경우도 있다.

DATA가 삭제되어 주요 파일이 손상되었거나 시스템이 포맷되어 시스템에 접근하지 못할 경우 ScanDisk나 Defrag와 같은 시스템에 접근하는 응용 프로그램을 이용하여 복구를 시도하는 것은 정상적인 복구 시에 더 많은 문제를 일으킬 수 있으므로, 전문 복구업체에 연락하여 복구하는 것이 가장 안전하다.

▶ CIH 바이러스 상세정보 안내 사이트
    안철수연구소 www.ahnlab.com
    하우리 www.hauri.co.kr
    시만텍 www.symantec.co.kr