[3·20대란]"악성파일 내부에 파괴지령 일시 확인"

[아시아경제 김영식 기자]주요 방송사·금융사의 20일 전산망 마비사태를 야기한 악성코드를 분석한 결과 특정 악성파일 내부에 컴퓨터 파괴명령 날짜가 포함된 것이 확인됐다.

보안전문업체 잉카인터넷 대응팀에 따르면 악성코드 의심파일을 수집해 내부 코드를 분석한 결과 2013년 3월20일 오후 2시로 파괴 기능을 동작시키도록 만들었음이 드러났다.

대응팀 측은 공식블로그를 통해 "컴퓨터의 부팅관련 영역(MBR)이 파괴된 부분에서 'PRINCPES'나 'HASTATI' 라는 문자열이 포함된 것으로 확인됐다"면서 "부트와 MBR 영역이 동시에 손상된 경우도 확인됐다"고 설명했다.

김영식 기자 grad@