[알약 오류 주의] 알약, 랜섬웨어 차단 오류 - 해결 방법

알약 랜섬웨어 차단 이슈로 긴급공지를 띄운 이스트 시큐리티 홈페이지

오늘(30일), (주)이스트 시큐리티의 백신 소프트웨어로 알려진 '알약'에 랜섬웨어 탐지 관련 오류가 발견되어 주의가 요망된다고 한다. 바이러스나 위험한 소프트웨어들을 차단하고 PC를 보호하는데 이용하는 백신 프그램인 알약에 어떤 문제가 있어 이런 일이 발생한 것일까? 이번 포스팅에서 함께 알아보자.

※ 최하단에 이스트 시큐리티에서 긴급 공지한 수동조치 툴 관련 사항 포스팅을 추가하였다.

 

1. 랜섬웨어 탐지 관련 오류? 무엇이 문제?

 

이스트 시큐리티의 백신 프로그램 알약

30일인 오늘, 백신 프로그램 알약이 가지고 있는 랜섬웨어 차단 기능에 오류가 생겼다고 한다. 백신 프로그램은 불법 프로그램들을 PC 환경에서 차단, 격리하고 오류를 수정하는 등 치료하는 프로그램이다. 옛날의 단순한 바이러스 프로그램부터 요 근래 급격하게 늘어난 치명적인 '랜섬웨어' 형식의 프로그램도 백신이 감시하고 차단해야 하는 프로그램들이라 할 수 있다.

 

문제는 알약이 가진 랜섬웨어 차단 기능에 문제가 생겼다는 것이다. 랜섬웨어란 '사용자의 컴퓨터를 장악하여 pc 내부의 데이터와 문서들을 암호화시킨 파일로 강제 변환시키고, 이를 복구하길 원하는 사용자에게 금품을 요구하는 프로그램'을 말한다. 예전의 단순 파괴나 오류 발생 등을 일으키는 바이러스보다 한 단계 더 진화한 악성 프로그램이다. 

 

따라서 백신 프로그램들은 이제 유행하기 시작한 이 랜섬웨어들을 차단하는 기능을 넣기 시작했는데, 이번 사건은 이런 랜섬웨어를 차단하는 기능에 오류가 발생했다는 것이다. 랜섬웨어 차단 기능이 랜섬웨어를 차단하지 않고, '정상적인 프로그램'들을 차단하게 되어 컴퓨터가 먹통이 되거나 프로그램들을 사용할 수 없게 만들어버린다고 한다. 

 

즉, 정상적인 백신 프로그램에서 랜섬웨어라는 경고를 보내 차단 혹은 격리하는 조치를 취하였는데, 그 차단한 프로그램이 악성 프로그램인 랜섬웨어가 아니라, 정상적이거나 혹은 시스템 상 중요한 프로그램이라 컴퓨터가 정상적으로 작동되지 않게 되어 버리는 것이다. 그래서 현재 소셜 미디어나 각종 온라인 커뮤니티 등에서 관련된 불편을 호소하고 있다고 한다. 

 

어찌 보면 당연한 이야기이다. 믿고 있는 백신 프로그램에서 위험이 발견되었으니 차단하라는 메시지를 받으면 당연히 일반적인 사용자들은 그 메시지를 믿고 차단할 수밖에 없을 테니 말이다. 하지만 그 메시지 자체가 잘못되었다면 사람들은 뜻하지 않게 큰 피해를 받을 수밖에 없을 것이다.

 

 

2. 알약의 랜섬웨어 탐지 오류 해결 방법은?

1. 컴퓨터를 강제로 종료한 후 재부팅한다.
2. 윈도우가 재시작되면 바탕화면으로 들어가 준다.
3. 바탕화면에 들어가자마자(중요) 작업표시줄(우측 하단의 시작프로그램 목록)에서 알약 프로그램을 종료시킨다.
4. 컴퓨터에서 알약을 삭제해준다.
5. 혹시라도 부팅이 아예 되지 않으면 안전모드를 이용해서 들어가 알약을 차단하고 삭제하여야 한다.
6. 알약이 로딩되기 전에 작업을 마치는 것이 중요하며, 재시작 시 랜선을 빼는 등의 조치로 시간을 벌 수 있다.
7. 절대 알약이 보내오는 차단 알림에 반응하여 차단 등의 조치를 해서는 안 된다.

만약에 알약을 사용하고 있는 중이고, 해당 오류로 인해 컴퓨터가 먹통이 된 상태라면 위에 설명한 순서에 따라 조치하면 해결할 수 있을 것이다. 혹여나 피해를 보고 계시는 분들께 도움이 되길 바란다.

 

컴퓨터의 안전을 위해 설치한 백신 프로그램이 도리어 사용자의 pc에 악영향을 주게 되다니 충격적이면서도 아이러니한 일이다. 백신 프로그램과 사용자의 관계에서 가장 중요한 것은 사용자가 프로그램을 신뢰하는 것일 텐데, 이번 사건은 알약이라는 백신 프로그램에 대한 신뢰에 큰 영향을 줄 것 같다. 이미 이스트 시큐리티 홈페이지는 트래픽 과다 때문인지 접속조차 되지 않던데 빠른 피드백으로 큰 손해와 피해 없이 이번 이슈가 마무리되었으면 하는 바람이다. 🙏

 

 

+) 알약 이스트 시큐리티 긴급 수동 조치 사항 내용 추가

이스트 시큐리티에서 긴급 공지한 내용을 공유하고자 추가한다.

2022.08.31 - [이슈와 생각/사회] - [알약 오류] 알약 랜섬웨어 오류 수정을 위한 수동조치 툴 공유

[알약 오류] 알약 랜섬웨어 오류 수정을 위한 수동조치 툴 공유

 

해당 포스팅이 오류로 문제를 겪고 계시는 분들께 도움이 되었기를 바란다.