이용자 1600만 명 백신 ‘알약’ 오류, 원인과 전망은?

IT동아

2022.09.01 17:46:52

조회 5481 추천 4 댓글 44

[IT동아 김동진 기자] 기업 이스트시큐리티의 백신 프로그램 ‘알약’이 정상 파일을 랜섬웨어로 인식하는 오류를 일으켰다. 이에 1600만 명에 달하는 이용자의 PC 중 일부가 먹통이 되는 등 피해가 속출했다. 회사는 사과하며 대응과 재발 방지 대책을 마련 중이지만, 소비자들은 집단 소송 움직임을 보인다.

이스트시큐리티가 홈페이지에 게시한 사과문. 출처=이스트시큐리티 홈페이지

독이 된 랜섬웨어 탐지 기능 고도화

오류를 일으킨 프로그램은 ‘알약 공개용 버전(v.2.5.8.617)’이다. 기업용 제품에는 문제가 없었던 것으로 알려졌다. 회사 측이 지난 30일, 알약의 랜섬웨어 탐지 기능을 고도화하기 위해 업데이트를 배포했는데, 이를 설치한 PC에 오류가 발생했다. 운영체제(OS) 윈도에 깔린 기본 프로세스를 악성코드로 오인하면서 PC 먹통 현상이 속출했다.

랜섬웨어는 ‘몸값’(Ransom)과 ‘소프트웨어’(Software)의 합성어로, 시스템을 잠그거나 데이터를 암호화해 사용 불가 상태로 만든 다음, 인질로 삼아 돈을 요구하는 악성 프로그램이다.

알약의 랜섬웨어 차단 알림 이미지. 출처=커뮤니티 사이트

PC 먹통으로 피해 사례 속출…집단 소송 움직임도

커뮤니티 사이트와 SNS에는 알약이 일으킨 오류로 PC가 작동하지 않아 피해를 호소하는 글이 연이어 게시됐다. ‘컴퓨터가 먹통이 돼 아무것도 할 수 없다’, ‘데이터를 포기하고 포맷 중이다’, ‘월말인데 정산 업무를 하지 못하는 상황이다’ 등의 내용이다. 피해 발생 다음 날인 31일까지도 관련 글이 이어졌다.

이스트시큐리티는 자사 홈페이지에 사과문을 게시하며, 30일 오후 11시 30분쯤 자동 복구 업데이트를 완료했다고 알렸다. 이어 먹통이 된 PC를 수동으로 복구하는 방법도 안내했다.

이스트시큐리티가 안내한 수동 복구 방법. 출처=이스트시큐리티 홈페이지

수동 복구 방법은 두 가지다. 회사 측이 마련한 수동 조치 툴을 다운로드 후 실행하거나, PC가 먹통이라 다운이 불가한 경우, PC를 3회 강제 재부팅해 안전모드로 진입, 수동 조치 툴을 내려받아 실행하는 것이다.

이스트시큐리티의 조치에도 이용자들의 분노는 여전하다. ‘이미 데이터를 날리고 포맷했는데 무슨 소용이냐’는 반응이 대부분이다.

정상원 이스트소프트 대표가 게시한 사과문. 출처=정상원 대표 페이스북

상황이 이렇자, 이스트시큐리티 모회사인 이스트소프트 정상원 대표는 페이스북에 재차 사과문을 게시했다. 정상원 대표는 “알약 랜섬웨어 탐지 기능 오류로 많은 사용자에게 불편을 끼쳐 죄송하다”며 “기능 배포 전 안정성을 확인하는 자동화 빌드 및 테스트, 출시 프로세스가 구축돼 있으나 이번 오류를 잡아내지 못했다. 오류 탐지 시스템을 전면 재검토해 안정적인 서비스 제공에 만전을 기하겠다”고 밝혔다.

일부 누리꾼 소송 의지 피력…회사 측 “이달 중 재발 방지 대책 마련할 것”

정상원 대표와 이스트시큐리티가 연이어 사과했지만, 일부 이용자는 피해 보상을 촉구한다. 집단 소송도 불사하겠다는 의지를 피력했다. 법조계는 손해배상 청구는 가능하나, 실익이 있을지 의문이라는 반응이다.

윤지상 법무법인에스 변호사는 “이번 사안은 기업이 무료 배포용 알약을 사용한 경우와 개인이 사용한 경우로 나눠 살펴야 한다. 기업이 무료 알약을 사용해 손해를 입었다면, 법적 보호가 필요하다고 보기 어렵다. 개인의 경우, 무료 버전이라고 하더라도 광고 등으로 이스트시큐리티가 이익을 얻은 이상 손해배상이 인정될 수 있다. 다만, 통상손해만 인정된다면 피해 액수가 아주 작을 것으로 보여 실익이 적다. 특별손해는 이스트시큐리티 측이 손해가 일어날 가능성을 인지했거나, 알 수 있었을 것이라고 보여야 성립하는데 이 역시 인정되기 어려워 보인다”고 말했다.

이어 “민사소송법 제202조의 2는 손해가 발생한 사실은 인정되나 구체적인 손해 액수를 증명하는 것이 매우 어려운 경우, 법원은 변론 전체의 취지와 증거조사 결과에 의해 인정되는 모든 사정을 종합해 손해배상 액수를 정할 수 있다고 규정한다”며 “따라서 위 조항을 통해 손해를 인정받는 것도 하나의 방법이 될 수 있을 것으로 보인다”고 덧붙였다.

한편, 이스트시큐리티는 이달 안으로 재발 방지 대책을 마련하고, 문제 해결에 적극 나서겠다는 의지를 밝혔다. 이스트시큐리티 관계자는 “PC를 복구하지 못한 이용자는 자사 고객지원센터로 연락하면 도움을 받을 수 있다”며 “개인마다 상황이 다르기 때문에 맞춤 조치를 취하기 위해 고객지원센터 접수를 시작했다. 접수 후 안내 메일을 발송하고 관련 후속 조치를 진행한다. 이번 사태의 조속한 해결을 위해 최선을 다하겠다”고 말했다.

글 / IT동아 김동진 (kdj@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 탈레스 "늘어나는 보안 솔루션, 휴먼에러 피하려면 하나의 플랫폼으로 관리해야"▶ "QR코드, 공식 앱 사용해도 피싱 주의해야"▶ [주간투자동향] 버킷플레이스, 2,300억 원 규모의 신규 투자 유치

고정닉 0

원본 첨부파일 4본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	사회생활 대처와 처세술이 '만렙'일 것 같은 스타는?	운영자	25/03/31	-	-
5095	[자동차와 法] 모빌리티 시대, 우리가 미처 몰랐던 도로교통 관련 규정	IT동아	04.01	19	0
5094	재난 대비 역량 강화하는 이통3사, ‘통신 두절’ 막는다	IT동아	04.01	19	0
5093	[뉴스줌인] 삼성이 직접 파는 ‘갤럭시 인증중고폰’, 살 만한가?	IT동아	04.01	17	0
5092	립부 탄 인텔 CEO, 비전 2025서 '고객·기술인력 중심 주의' 천명	IT동아	04.01	250	1
5091	법인 가상자산 시장 참여 대비하는 가상자산 거래소	IT동아	04.01	21	0
5090	편리한 전동 캐리어...운전면허 없이 타면 불법 [11]	IT동아	03.31	2430	0
5089	바리코퍼레이션 ‘라이트바겐, 바이크부터 자동차까지 품는 종합 모빌리티 플랫폼을 꿈꾼다’	IT동아	03.31	65	0
5088	불시에 걸려오는 스팸 전화, 수신 거부는 이렇게! [이럴땐 이렇게!]	IT동아	03.31	660	2
5087	[투자를IT다] 2025년 3월 4주차 IT기업 주요 소식과 주가 흐름	IT동아	03.28	184	0
5086	[생성 AI 길라잡이] AI 활용해 만든 게임, 어디까지? [3]	IT동아	03.28	7862	3
5085	NHN두레이 도입 4년 차 맞은 KIST··· '연구 협업은 물론 행정·조직 문화도 진보'	IT동아	03.28	173	0
5084	[리뷰] 팔방미인 노트북, 에이수스 젠북 14 OLED(UX3405)	IT동아	03.28	168	0
5083	달라지는 이륜차 안전관리제도 살펴보니 [1]	IT동아	03.28	167	0
5082	[리뷰] 피부 깊게 닿는 물방울 초음파 기기, 앳홈 톰 더 글로우	IT동아	03.28	169	0
5081	AI 교육·클라우드 양 날개로 나는 엘리스그룹, 2025년은 PMDC 집중의 해	IT동아	03.28	153	0
5080	[크립토 퀵서치] 가상자산 거래 초보자를 위한 오프라인 서비스 공간	IT동아	03.28	186	0
5079	세종시 '창업하기 좋은 도시' 위한 창업 생태계 조성 국회 세미나 개최	IT동아	03.28	151	0
5078	‘기술과 디자인의 조화’ 마이크로닉스 2025년 신제품 공개	IT동아	03.28	172	0
5077	펌웨어 취약점 노리는 IoT 해킹 공격 막으려면 [7]	IT동아	03.27	1993	23
5076	카카오벤처스 “물류 산업 문제 해결하는 테크타카·플로틱”	IT동아	03.27	171	0
5075	소프트뱅크의 암페어 인수로 보는 손정의 회장의 '큰 그림' [1]	IT동아	03.27	935	0
5074	[신차공개] 렉서스 '디 올 뉴 LX 700h'·아우디 'Q6 e-트론' 출시	IT동아	03.27	169	0
5073	“혁신의 새 물결” 강조한 마이크로소프트, M365 코파일럿에 인공지능 추론 더했다	IT동아	03.27	2290	2
5072	델, AI 대응 PC/모니터 발표, 통합 브랜드 ‘델 프로’ 런칭	IT동아	03.26	2198	0
5071	[생활 속 IT] 식약처 AI 검색 서비스, 궁금한 식의약 정보 한번에	IT동아	03.26	186	1
5070	중고차 거래 시 챙겨야 할 '성능·상태 점검 기록부' 핵심 내용 살펴보니	IT동아	03.26	180	0
5069	[주간스타트업동향] 펀진, 호주 최대 국제 에어쇼 ‘아발론 2025’ 참가 外	IT동아	03.26	177	0
5068	"험지라도 걱정 없다" 위성으로 설계하는 철도 인프라	IT동아	03.26	5102	2
5067	[KESIA 프리팁스] 리베타 "국내 우수한 웹소설을 해외 독자에게 소개합니다”	IT동아	03.26	173	0
5066	인공지능 기술 경쟁, 네트워크 장비로도 확대된다	IT동아	03.25	371	0
5065	HP “오멘 맥스 16으로 AI 기반 게이밍 노트북 시대 열 것”	IT동아	03.25	199	0
5064	프리미엄 소형차 브랜드 ‘MINI’... 한국 진출 20년 발자취 살펴보니	IT동아	03.25	418	0
5063	‘ATC 주니어스쿨, 국가 공인 AI 자격증 최초 학생 합격’…노진헌 학생·천대건 교사 만나보니	IT동아	03.25	185	0
5062	[생활 속 IT] 스마트폰 글씨·키보드 크게 바꾸는 법 [7]	IT동아	03.25	5297	0
5061	노드VPN으로 경험해 본 해외 서비스 접속기	IT동아	03.25	203	0
5060	[뉴스줌인] 허가 없이 쓰는 비면허 주파수, 어떻게 활용되나	IT동아	03.24	199	0
5059	‘서울모빌리티쇼’ 개막 임박...12개국 451개사 기업·기관 참여	IT동아	03.24	189	0
5058	거래소 이해상충, 이용자 보호 위해 적절한 규제 필요	IT동아	03.24	742	0
5057	와이파이 암호 기억 안나면 이렇게! [이럴땐 이렇게!]	IT동아	03.24	1100	2
5056	[주간투자동향] 커버써먼, 50억 원 규모 시리즈A 투자 유치 外	IT동아	03.24	178	0
5055	[리뷰] 매력적인 비주류, 낫싱 폰(3a) [6]	IT동아	03.24	2244	2
5054	GTC 2025 이후, 인공지능 반도체 시장은? [1]	IT동아	03.22	7140	0
5053	[르포] AI가 주도하는 보안 시장…세계 보안 엑스포	IT동아	03.21	248	0
5052	[투자를IT다] 2025년 3월 3주차 IT기업 주요 소식과 주가 흐름	IT동아	03.21	253	0
5051	[리뷰] 부분 적층형 센서로 성능·속도 잡은 카메라, 니콘 Z6 III	IT동아	03.21	248	0
5050	서울창경센터, 일본 Z Venture Capital과 함께 한/일 스타트업 투자 활성화 추진	IT동아	03.21	237	0
5049	[생성 AI 길라잡이] 차별화된 검색 서비스 앞세워 전 세계 1100만 사용자 확보 ‘라이너’	IT동아	03.21	231	0
5048	가상자산 폰지사기 주의보, 투자자 유의사항은? [2]	IT동아	03.21	843	0
5047	[스타트업-ing] 테사 “미술품뿐 아니라 다양한 대체자산의 조각투자 지원”	IT동아	03.21	224	0
5046	[시승기] 가솔린과 하이브리드 사이 합리적 대안 ‘더 뉴 스포티지 LPG’	IT동아	03.20	2040	0
뉴스	'이혼보험' 이동욱-이주빈-이광수-이다희-김원해-추소정, 볼링장에 뜬 TF팀 팀워크 다지기 돌입	디시트렌드	04.01