안철수연구소, 은폐형 악성코드 잡아낸다

진단ㆍ치료기술 개발


안철수연구소(대표 김홍선)는 자기 보호 기법을 쓰는 악성코드에 대응하기 위해 은폐형 악성코드 진단ㆍ치료 기술인 `트루파인드(TrueFind)'을 개발했다고 18일 밝혔다.

이와 함께 이 회사는 이 기술을 적용한 외국 가짜백신 변종과 함께 설치돼 피해를 주는 악성코드 `페이크AV.31744'를 진단ㆍ치료할 수 있는 전용백신 `V3 킬 포 페이크.31744'를 개발해 자사 웹사이트에서 무료 제공한다고 설명했다. `페이크AV.31744'는 가짜백신 프로그램인 `안티바이러스XP2008(AntiVirusXP2008)'의 일부 변종과 함께 설치돼 스팸 메일을 발송하거나 다른 악성코드를 설치한다.

안철수연구소는 이런 악성코드들이 백신의 진단ㆍ치료를 막기 위해 자신에게 접근하지 못하게 막는 기법을 쓰고 있어 진단 및 삭제는 물론 이동, 복사가 어렵기 때문에 이에 대응하는 기술을 개발하게 됐다고 설명했다.

조시행 안철수연구소 시큐리티대응센터 상무는 "최근 악성코드는 오랫동안 PC에 남아있기 위해 접근 방지, 은폐 등의 지능적인 기법을 사용한다"며 "이번 전용백신은 이런 지능적인 기법의 악성코드를 효과적으로 진단, 치료할 수 있는 기술이 탑재됐다"라고 말했다.

이 회사는 이번에 개발한 `트루파인드(TrueFind)' 기술을 추후 `V3 365 클리닉 2.0'을 비롯한 모든 V3 제품군에 적용할 계획이다.

강진규기자 kjk@