만우절 ( April Fools Day ) 관련 이메일 웜 발견 만우절 내용 을 담 고 있 는 악 성 코드 주 의 잉카인터넷 은 오늘 만우절 영문 내용 을 이용 한 새로운 웜 이 국내외 에 전파 되 고 있 다고 밝히 고 사용 자 들 의 각별 한 주의 를 당부 했 다 . 이 웜 은 이메일 내용 에 포함 된 링크 를 통해서 유포 를 시도 하 며 아래 와 같 은 형식 등 을 가지 고 있 다 ( 유포 IP 주소 링크 일부 제거 ) . 사용 자 가 해당 링크 ( IP 주소 ) 를 클릭 하 면 아래 와 같 은 그림 과 함께 악 성 코드 설치 유도 화면 이 나타난다 . 해당 웹 페이지 가 열리 면 만우절 ( April Fool ’ s Day ) 이 라는 영문 내용 과 함께 그림 파일 이 보인다 . 이 페이지 가 열리 면 아래 와 같이 악 성 코드 ( foolsday . exe ) 설치 화면 이 보여 지 며 화면 내용 에 포함 되 어 있 는 내용 중 사용 자 가 click here 부분 을 직접 클릭 하 여도 해당 악 성 코드 설치 화면 이 보여진다 . 악 성 코드 가 실행 되 어 감염 이 이루어지 면 또 다른 사용 자 들 에게 링크 를 포함 시킨 웜 메일 을 전 송시 도 할 수 있 으며 P 2 P Botnet 등 을 구성 하 여 또 다른 악 성 코드 를 유포 하 거나 스팸 메일 등 을 배포 하 는 데 악용 될 수 있 다 . 인터넷 사용 자 들 은 만우절 관련 수상 한 이메일 을 수신 하 거나 확인 되 지 않 는 링크 등 은 가급적 클릭 을 자제 하 여 이러 한 악 성 코드 에 현혹 되 지 말 아야 한다 . 잉카인터넷 시큐리티 대응 센터 대응 팀 은 해당 ( 변종 ) 웜 에 대한 치료 기능 제공 과 함께 nProtect 홈페이지 ( http : / / www . nprotect . com / ) 를 통해 자세 한 분석 정보 와 치료 프로그램 을 제공 할 예정 이 다 . [ 김태형 기자 < 저작 권 자 : 보안 뉴스 >] 자료 출처 : 시스템 , 네트워크 , 스토리지 , 정보 보안 스터디 동호회