Y2K 오류와 바이러스·해킹문제 구별방안

- 피해증상에 따른 구별 -

1. 개요

□ Y2K 문제 발생시기를 기하여 예측되는 단순한 바이러스 및 해킹문제도 Y2K 재앙으로 과장되어 국가사회 및 국제적으로도 매우 큰 혼란을 야기할 가능성이 있으므로 Y2K문제와 단순한 바이러스·해킹문제를 구별할 수 있는 지침을 작성할 필요성이 대두됨

□ 이에 따라 Y2K 오류와 바이러스·해킹 발생시 피해증상에 따라 Y2K문제, 바이러스·해킹문제를 명확히 구분하여 바이러스·해킹 안전운영 지침서 등에 이를 반영하여 대국민 홍보를 통해 긴급상황이 발생하였을 경우 각 사안에 따른 대응함으로서 신속히 대처할 수 있으리라 판단됨

2. Y2K 오류 발생시 현상

□ 하드웨어

- PC의 경우, ROM BIOS에서 날짜정보 처리시 시스템 날짜·시간출력에 오류 발생

※ '96년 이전에 제작된 486이하 PC기종에서 발생가능함

- UNIX 서버의 경우, OS 자체와 시스템 유틸리티의 날짜정보 처리시 시스템 날짜·시간출력에 오류가 발생하여 서버 와 시스템 시간을 이용하는 서비스에 오류 발생

※ getdate(), strptime() 시스템 명령어, date, get 등의 명령어를 포함한 시스템 유틸리티 등

- 네트워크 장비의 경우, 운영관련 OS 및 NMS 등의 내장 프로그램의 날짜정보 처리오류로 서비스에 문제가 발생

※ 라우터, 네트워크스위치, 게이트웨이, 브리지, 교환기 등

□ 소프트웨어

- 패키지 소프트웨어의 경우, 년도 정보처리 오류로 응용 프로그램 수행중 오동작, 무한 루프, 수행 정지 등의 현상발생

※ DBMS의 경우, "sysdate" 명령어 실행시 2자리 연도가 리턴문제 등

- 응용프로그램에서 COBOL, FORTRAN77 컴파일러상에 년도 정보처리 오류로 응용 프로그램의 실행에 문제 발생

※ 공공기관의 프로그램중 약 50% 정도가 2바이트 데이터 형식을 사

용하는 COBOL언어로 작성된 것으로 추정됨

3. 일반적인 바이러스 감염증상

□ CIH 등 바이러스 피해증상

- 파일 변형·삭제, 하드디스크 파괴

- 시스템 다운

- 플로피/하드 디스크/CD-ROM 인식 불가

□ ExploreZip, PrettyPark 등 인터넷웜 피해증상

- 전자우편의 자동 전송

- 개인정보 유출

□ 기타 단순 바이러스 피해증상

- 비정상적인 내용 출력

- 프로그램 실행 에러

- 일반 프로그램 실행 속도 저하

- 메모리 부족현상 발생

4. 일반적인 해킹사고 발생시 피해증상

□ PC의 경우

- 프로그램 실행 에러

- 메모리의 가용량 감소

- 시스템의 비정상적인 다운

- 실행하지 않은 화면 출력

- 전자우편의 자동 전송

- 비정상적인 포트통한 접속증가 및 개인정보 유출

□ UNIX 서버의 경우

- rm -rf * & 등의 명령어로 하드디스크 내에 모든 파일 및  디렉토리를 삭제

- 컴퓨터에 존재하는 상용 PC통신 ID를 이용하여 무료 사용

- 사용자들의 E메일 내용이나 디렉토리내 자료 열람, 빼내기

- 바이러스, 트로이목마, 백도어 등 악성 프로그램 설치

- 성적 조작, 홈페이지 내용 변조 등 주요 자료변조

5. Y2K 오류와 컴퓨터바이러스·해킹의 발생 차이점 인지 방법

□ Y2K 오류의 경우, 연도·시간에 관련된 데이터를 시스템이나 응용프로그램에서 사용할 때 날짜정보와 관련된 오류가 발생됨

□ 바이러스 문제의 경우, 특정일에 활동하는 바이러스 제작·유포가 우려되고 있으나, Y2K 발생연도·시간에 동작하는 Y2K 관련 바이러스를 기존의 바이러스와 동일한 방법으로 백신SW를 개발·보급하여 대응함

□ 해킹문제의 경우, 연도와 상관없이 공격목표 시스템 및 정보수집, 불법적인 컴퓨터 접근, 악성 프로그램 설치로 인한 비인가자의 불법 관리자 권한 획득, 시스템의 취약점을 이용하여 스니퍼·백도어 등의 해킹도구로 직접적인 시스템 피해를 입히는 특성이 있어 단순한 해킹사고 처리와 동일한 대응방법을 적용함

6. 기타사항

□ 최근 해킹기법을 이용한 신종 바이러스 출현으로 Y2K 발생기점에 해킹사고에 대처할 필요가 있음

※ Back Orifice2000(7. 13), PrettyPark(9. 9), EcoKys(10. 11) 등

□ 또한 Y2K문제를 가장한 신종 바이러스 유입에 따른 바이러스 사고에 대처할 필요가 있음

※ Y2KCOUNT(9. 29) 등

구분	피해 유형별 증상	해결방안
Y2K 오류	· 하드웨어의 경우, 시스템의 날짜정보 처리 시 시스템 날짜·시간출력에 오류 발생 · 응용프로그램의 경우, 날짜와 관련된 명령어나 유틸리티 사용할 때 오류 발생	·날짜정보 처리 문제가 있는 하드웨어 교체 ·날짜정보 처리 문제가 있는 응용프로그램 수정
바이러스	· Y2K 거짓 정보 제공을 통한 공격 · CIH 등 악성 바이러스에 의한 시스템 파괴 · 멜리사, ExploreZip 등의 E메일을 통한 공격 · PrettyPark, EcoKys 등 사용자 정보 유출 · 단순 바이러스에 의한 피해 증산	·일반 바이러스의 방지방법과 같이 예방과 백신 사용을 통한 방지
해킹	·백오리피스 등 윈도우 트로이목마에 의한 피해 ·UNIX 서버에서의 자료 파괴·변조와 개인 정보 유출, 악성 프로그램 설치 등	·일반 해킹 방지 방법과 같이 보안 설정과 패치를 통한 방지
구분 방안	·Y2K 오류의 경우, 2000년이라는 연도와 관계되어 시스템이나 응용프로그램이 오류를 발생시킴 ·바이러스·해킹의 경우, 연도와 관계없이 일반적인 피해 유형이 나타남.