안녕하세요. (주)하우리입니다.

3월 20일(수) 14시경 주요 방송사 및 금융기관의 전산망 마비를 발생시킨 악성코드 주요 정보는 아래와 같습니다.
 
[주요증상]
감염시 시스템 부팅시 로드되는 MBR(Master Boot Record)과 드라이브 파티션 정보를 악성코드가 변조 및 파괴하여 하드디스크를 손상함
 
[악성코드 업데이트 내역]
 해당 악성코드는 바이로봇 2013-03-20.02 이상 버전에서 검사/치료 가능
 
[전용백신 다운로드]
 하우리 홈페이지(www.hauri.co.kr)을 통해 다운로드 가능

[참고사항]

일부 언론을 통해 와전된 것처럼 업데이트 서버 해킹으로 인한 악성코드 유포는 아니며, 방송사 및 금융사 내부망에 설치된 자산관리서버(업데이트 관리서버)를 통해서 PC에 악성코드가 이용된 것으로 확인되었습니다.

악의적인 목적을 가진 해커가 APT 공격으로 자산관리서버의 관리자 계정을 탈취한 것으로 추정하며 위 추정이 맞는다면 정상적인 권한에 의한 접근이어서 대부분의 SW가 악용될 수밖에 없습니다.

하우리 보안대응센터는 좀 더 명확한 원인 밝혀내기위해 추가적인 분석과 연구를 진행하고 있습니다

감사합니다.