안녕하세요. 한국정보보호 진흥원
CERTCC-KR의 이동련입니다.
지난 7월 19일 바이러스 예보를 내린 후 바로 국내에도 유입되어 빠르게 확산되고 있어 20일 긴급 경보를
발령했던 Sircam 웜이 기승을 부리고 있어 메일을 드립니다.

지난 7월 17일 외국에서 발견되어 바로 국내에도 유입된 웜으로 지금 엄청나게 퍼지고 있습니다.
시스템 내에 존재하는 엑셀, 워드, zip 파일등의 목록을 만들어 그 파일 이름과 똑같은 이름의
제목과 첨부파일로 메일을 뿌립니다.

웜 뒤에 그러한 파일을 붙여서
그것도 시스템 내에 존재하는 모든 이메일 주소를 뒤져서 전부에게 메일을 보내지요

따라서 중요한 긴급 문서들이 외부로 유출되는 수가 많습니다.

메일을 받은 사람들도 중요한 문서 파일이 전달된 것으로 착각하여 첨부파일을 열어보다가
감염되고 있습니다.

현재 cert 메일로 들어오는 건수가 엄청나게 많습니다. 발견되자마자 며칠동안 이렇게 많은 웜이
들어오는 경우는 처음인것 같습니다.
중요한 내용으로 보이는 제목의 메일들이 감염되어 계속해서 들어오고 있네요

웜에 감염되지 않도록 주의하시어 외부로 긴급 문서가 유출되거나 웜을 전파시키는 일이 없도록
합시다.

1. 아는 사람에게 온 메일이라도 첨부파일은 함부로 실행하지 말고
2. 특히 메일 제목과 첨부파일 이름이 같은 것은 실행하지 말고
3. 메일 내용이

Hi! How are you?

I send you this file in order to have your advice
이거나
I hope you can help me with this file that 1 send
이거나
I hope you like the file that I send you
이거나
This is the file with the information that you ask for

See you later. Thanks

일 경우 Sircam 웜이므로 바로 삭제하세요.

실행해야 할 경우는 백신을 업데이트(업데이트가 중요합니다) 하여 첨부파일을 한번 검사한
후 안전한 경우에만 실행하시면 됩니다.


참고 사이트.

http://cert.certcc.or.kr/cvirc/Alert/2001/[email protected]