‘HTML’ 파일을 감염시키는 바이러스가 발견됐다.
미국 백신프로그램 업체인 센트럴 커맨더(Central Command)는 지난 5일 처음으로 웹사이트를 만드는데 쓰이는 스크립드 언어인 ‘PHP’로 만들어진 ‘PHP.NewWorld’라는 이름의 컴퓨터바이러스를 발견했다고 10일 밝혔다.
컴퓨터가 이 바이러스에 일단 감염되면 ‘C:Windows’안에 확장자가 ‘.php’, ‘.hm’, ‘.html’, ‘.htt’인 파일은 모두 감염된다. 사용자가 감염된 스크립트를 실행하면 시스템에 퍼지게 되며 퍼지는 방법은 감염된 컴퓨터에 남지 않도록 만들어 졌다.
이 회사 생산담당 매니저 스티븐 선더마이어는 “현재 이 바이러스가 위험한 것은 아니다. 하지만 많은 사람들이 PHP를 사용하기 때문에 나쁘게 이용될 수도 있다”며 “이 바이러스의 발견은 바이러스의 새로운 세대교체를 의미하는 것이다”고 말했다.
하우리 관계자는 “요즘 기승을 부리는 ‘웜’이 스크립드 언어인 VBS(Visual Basic Script)로 만들어진 것으로 볼 때 PHP로 만들어진 바이러스도 빠르게 확산될 가능성이 있다”며 “ PHP의 보안문제에 대한 지적이 지금까지 많이 있어 암호화가 필요하다는 지적도 있어 보안업체들 사이에 이에 대한 논의가 계속되고 있다”고 말했다.
양희웅heewoong@donga.com