안철수연구소 V3로 삭제된 XP파일 복구방법 발표

　안철수연구소(대표 오석주 www.ahnlab.com)는 지난 10일 오후 3시경에 배포된 자사의 백신 엔진(버전:2008.07.10.01)이 윈도 XP 서비스팩3(SP3)의 lsass.exe 파일을 악성코드로 잘못 진단해 삭제한 것과 관련해 복구 방법을 자사 홈페이지에 공개했다.

　오류 때문에 재부팅 시 로그인 창이 나오지 않고 블랙 화면 상태로 멈추는 현상이 발생하면 윈도 XP CD로 복구할 수 있다.(kr.ahnlab.com/info/customer/html/2008_lsass_fix_02.html). 윈도 XP CD가 없거나 윈도 XP CD로 복구가 안 되는 경우에는 복구 CD 제작이 가능한 iso 파일을 내려 받으면 된다(kr.ahnlab.com/info/customer/html/2008_lsass_fix_03.html). 또한 PC를 사용할 수 없는 사용자를 위해 복구 프로그램이 담긴 CD를 보내드리고 있으니 개인 고객은 (02)-2186-3000, 기업 고객은 (02)-2186-3082로 신청하면 된다.

　또한 ‘윈도 파일 보호’ 창이 뜨고, V3 진단 로그에 lsass.exe 파일 진단 내역이 있는 경우에는 삭제된 lsass.exe 파일을 복구 프로그램으로 복구할 수 있다. 복구 프로그램을 실행하면, 별도 메시지 없이 자동으로 복구된다. 2008.07.10.03 엔진을 사용하는 고객은 엔진 업데이트 후 자동으로 복구 프로그램이 실행되어 복구되므로, 복구 프로그램을 다운로드할 필요가 없다.

　이번 오진으로 인한 피해는 모든 사용자에게 해당되는 것이 아니라 윈도 XP SP3가 설치되어 있는 PC에서 안철수연구소 백신 엔진(버전: 2008.07.10.01)으로 검사한 경우에만 해당된다. 윈도 XP SP3인지 여부는 ‘내 컴퓨터’의 ‘도움말’에서 ‘윈도정보’를 클릭하면 확인할 수 있다. 따라서 윈도 XP SP3가 설치되어 있지 않은 사용자는 안심해도 된다.

　이에 앞서 안철수연구소는 10일 오후 3시경에 배포된 엔진이 윈도 XP 서비스팩3의 lsass.exe 파일을 트로이목마로 진단해 삭제하는 문제가 발생해 이를 발견한 즉시 엔진 배포를 중단하고 한 시간 뒤인 4시부터 정상적인 엔진을 배포했다.

　 문보경기자 okmun@