오늘(2007년 3월 6일)은 미켈란젤로 바이러스(Michelangelo virus)의 활동일이다.
미켈란젤로 바이러스는 이제 멸종된 바이러스로 요즘 출시되는 시스템에는 달려있지도 않는 플로피 디스크로만 전파되는 부트 바이러스이다.

3월 6일이 1992년 미켈란젤로 바이러스 소동이 있었던 날이라는걸 기억하는 사람이 얼마나있을까 ?

동아일보에 [책갈피 속의 오늘] 1992년 미켈란젤로 바이러스 소동이라고 기사화 되어서 다시 한번 생각해 본다.

http://www.donga.com/fbin/output?n=200703060062



본문의 내용 중 안철수연구소 홈페이지에 올려진 내용으로 인용된 자료는 필자의 '악성코드 역사'에서 가져온 부분으로 보인다.

‘미국의 모 백신업체는 최소 500만 대의 컴퓨터가 이 바이러스에 감염되어 있다고 밝혔다. 하지만 실제 피해는 1만 대였다. 미켈란젤로 바이러스 특수로 상당수의 백신업체가 엄청난 매출 신장을 올렸다.’

참고로 이 내용은 Virus Bulletin (http://www.virusbtn.com)에서 인용한 자료이다. (원본 문서에는 출처가 모두 기록되어있지만 홈페이지에 올려질 때는 빠져버렸다.)
미국의 모 백신업체는 McAfee 인걸로 알고 있다.

하지만, 백신업체의 엄청난 매출 신장만 기록되어 있는데 이후 백신 업체들끼리 사람들에게 공포심을 줄 수 있는 과장된 내용은 자제하자는 업계 룰이 성립된 시기이기도 한다.

ps.

최초 발견은 1992년 1월이 아니라 1991년 4월이다. 활동일 이후에 발견되어 1991년에는 피해가 없었으며 1992년 3월 6일에 CNN 등을 통해 대대적으로 조심하라고 알려졌다.



Posted by mstoned7

댓글을 달아 주세요

  1. 상다 2012.08.23 11:24  댓글주소  수정/삭제  댓글쓰기

    글에서 미켈란젤로바이러스 발견일을 1991년 4월이라고 라고 하셨는데, 이와관련 조선일보의 '안철수거짓말 논란' 보도 전에 위키피디어 '미켈란젤로바이러스'자료에서 발견일 날짜가 1991년 2월에서 4월로 변경되었다는 실증적이고 설득력있는 언급이 "나는 꼼수다"와 각종 인터넷자료에서 제보되고 있습니다. 확인바랍니다.

2007년 1월 6일에 DNS 서버로 공격이 있었다는 내용이 기사회 되었다.

[관련 링크]-------------------------------------------------------------------

http://isc.sans.org/diary.html?storyid=2184&rss

(Attack on DNS root servers)


http://hosted.ap.org/dynamic/stories/I/INTERNET_ATTACKS?SITE=WIRE&SECTION=HOME&TEMPLATE=DEFAULT

(Hackers Attack Key Net Traffic Computers, Wired AP News)


http://www.inews24.com/php/news_view.php?g_serial=247257&g_menu=020600

(인터넷 루트서버 공격당했다..."한국서 상당량 유입", 아이뉴스24)






[추가 사항]---------------------------------------------------------------

* 요약

현재 파악된 내용은 루트 DNS 서버쪽으로 5일 밤에서 6일 새벽까지 12시간 정도 공격이 있었으며 공격지는 한국이 아니라 중국으로 보인다.

* 기사의 잘못된 내용

1. 보안 관련 메일링 리스트를 보면 한국에서 공격이라는 얘기는 근거가 희박한 것으로 보인다.

2. 공격 받았다고 하는 것도 일부 시스템인 듯 싶다. 그리고, 단순한 SYN Flooding 이라고 한다.

(현재까지 알려진 사항이고 이후 수정될 수 있음)

Posted by mstoned7

댓글을 달아 주세요