일원동성당 게시판

CIH 바이러스 주의

　최근 2년 동안 국내 컴퓨터 33만대 가량을 감염시켜 30억원 이상의 재산피해를 입힌 CIH 바이러스 활동일이 하루 앞으로 다가옴에 따라 컴퓨터 사용자들의 각별한 주의가 요구된다.

　바이러스 제작자인 첸잉하오(Chen Ing-Hou)의 머리글자를 의미하는 CIH 바이러스는 매년 4월 26일이면 컴퓨터의 입출력시스템(BIOS)과 하드디스크 내의 모든 데이터를 삭제하는 것이 특징이다.

　◇어떻게 예방하나=일단 바이러스를 검색하고 치료할 수 있는 백신 프로그램을 컴퓨터에 설치하고 최신 엔진으로 업데이트해야 한다. 또 CIH 바이러스는 파일 형태로 존재하기 때문에 전자우편에 첨부된 파일은 반드시 백신 프로그램으로 검사한 후 열어봐야 한다. 특히 인터넷을 통해 다운받을 수 있는 불법 소프트웨어에 포함돼 있는 경우도 많기 때문에 불법 소프트웨어 사용을 하지 말아야 한다.

　예방책을 세웠으면 만약의 사태에 대비해 각종 문서 등 주요 데이터를 백업해놓는 것도 바람직하다. 용량이 큰 자료는 서버에 옮겨놓는 편이 안전하다.

CIH 바이러스는 윈도95와 윈도98 환경에서만 감염되기 때문에 윈도NT나 리눅스, 유닉스 환경의 서버는 안전하다.

　감염되면 이렇게 하라=아무리 조심해도 CIH 바이러스에 감염될 가능성은 배제할 수 없다. 감염됐을 때 나타나는 증상에 따라 대처법은 조금씩 다르다. 공통된 것은 모든 작업을 중지하고 컴퓨터 전원을 내리는 것이다. 전원이 켜져 있으면 그만큼 바이러스가 컴퓨터 내에 확산되기 때문이다. 그 후에는 한국정보보호센터나 백신업체에 연락해 정확한 증상을 문의하고 대처법을 문의해야 한다. 한국정보보호센터와 백신업체들은 24일부터 27일까지 비상근무에 들어가 있다.

　―컴퓨터 전원은 들어오는데 부팅이 되지 않고 부팅 디스켓으로 부팅을 시도했지만 하드디스크를 인식하지 못할 경우.

　▲바이러스 감염으로 하드디스크는 손상됐지만 아직 BIOS는 손상되지 않았다. 일단 곧바로 전원을 내린다. 만일 하드디스크 안의 데이터를 복구하려면 백신업체나 데이터복구 업체에 연락하고 복구할 데이터가 없다면 하드디스크를 포맷한다.

　―컴퓨터 전원을 켰지만 모니터에 아무것도 나타나지 않을 경우.

　▲바이러스 감염으로 BIOS와 하드디스크가 모두 파괴됐다. 하드디스크 복구는 백신업체나 데이터복구 업체에 의뢰하고 BIOS는 메인보드 제조업체에 문의해야 한다.

　CIH 바이러스 대응 연락처

　·한국정보보호센터 (02)118 http://www.cyber118.co.kr

　·백신업체

　안철수연구소 (02)2186-3030 http://www.ahnlab.com

　하우리 (02)828-0820 http://www.hauri.co.kr

　시만텍코리아 (02)3420-8600 http://www.symantec.co.kr

　트렌드코리아 (02)782-1784 http://www.antivirus.co.kr

　·데이터복구업체

　파이널데이터 (02)544-0167 http://www.finaldata.com

　명정보기술 (02)561-1664 http://www.myung.co.kr

　C&C (02)3456-0288 http://www.candc.co.kr