오후 6시10분쯤 긴급 조치 방법 공지…총 3단계 안내이스트시큐리티 "곧 재공지 예정"…이용자 불만 쇄도



이스트시큐리티는 30일 오후 6시10분쯤 공식 홈페이지에 '알약 공개용 긴급 수동 조치 방안 안내'라는 제목의 글을 올렸다 5분여만에 삭제했다. (이스트시큐리티 홈페이지 갈무리)(서울=뉴스1) 오현주 기자 = 30일 보안기업 이스트시큐리티의 백신 프로그램 '알약'이 정상 프로그램을 '랜섬웨어'로 착각해 알림 메시지를 보내는 오류가 발생해 피해가 확산되고 있다. 이스트시큐리티는 알약의 랜섬웨어 탐지 오류에 따른 PC먹통 문제를 해결할 수동 조치 방안을 공개했지만 급히 삭제해 영문도 모르는 피해자들은 발만 동동 구르고 있는 실정이다.회사가 발표한 방법은 총 3단계다. △PC 강제 재부팅 3번 시도시 '안전모드 진입' △'C:Windowssystem32driversESTRtwlFDrv' 파일 삭제 △재부팅이다.하지만 이스트시큐리티는 공지를 올린 지 약 5분 만에 내용을 삭제했다. 이스트소프트 관계자는 "(랜섬웨어 탐지 오류가) 자동 복구될 수 있게 최대한 빠르게 조치하고 있으며, 급할 경우 수동으로 할 수 있도록 방안을 곧 재공지하려고 한다"고 말했다.문제는 회사가 이날 오전 11시30분 공개용 알약 프로그램을 업데이트하면서 시작됐다. 알약은 정상 프로그램을 랜섬웨어로 착각해 알림 메시지를 보내는 오류를 일으켰다. 운영체제(OS) 윈도우에 설치된 기본 프로세스를 악성코드로 오인한 것이다. 이를 본 대부분의 사용자들은 랜섬웨어 알림 메시지를 믿고 백신 프로그램을 통해 '랜섬웨어 신고'를 했고, 그 뒤로 PC 먹통 오류가 발생했다. 일부 소비자들은 온라인 커뮤니티에서 컴퓨터를 다시 부팅해도 파란색 화면만 떴다고 불만을 토로했다. 20대 회사원 김모씨는 "알약에 달린 '신고하기' 버튼을 누르고 이 백신으로 정밀검사를 진행했더니 오류창이 떴다"며 "재부팅하니 전체화면이 블루스크린으로 되는 등 문제가 계속 일어났다"고 토로했다. 30대 직장인 박모씨는 "랜섬웨어를 막겠다고 나온 백신이 정상 프로그램을 악성코드로 착각한 현상을 이해할 수 없다"며 "알약이 아닌 사약이다. PC에 접속이 불가해 사실상 업무가 마비됐다"라고 발끈했다.김승주 고려대학교 정보보호대학원 교수는 이번 오류에 대해 "백신이 업데이트 되면 보통 바이러스 파일 리스트가 새롭게 바뀌는데, 정상적인 파일이 바이러스로 분류된 것 같다"고 말했다. 한편 알약은 이용자가 1600만 명 정도인 국내 대표 백신 프로그램이다. 알약을 만든 이스트시큐리티는 지난 5월 주관사로 KB 증권을 선정하는 등 기업 공개(IPO)를 준비하고 있다.