‘숫자로만 된 비밀번호는 피하세요’ 인터넷사이트에서 다른 사람의 회원ID를 입력할 경우 자동으로 해당비밀번호를 찾아내는 악성 프로그램이 국내에서 발견됐다.안철수연구소(www.ahnlab.com)는 회원ID를 입력하면 비밀번호를 탐색해 내는프로그램 ‘메테오르’(Meteor)가 최근 2건 발견됐다고 2일 밝혔다.

메테오르 프로그램을 설치한 뒤 특정서비스의 인터넷 ID를 입력하면프로그램 내부에서 숫자들을 마구잡이로 짜맞춰보는 방식으로 해당인터넷 서버로부터 비밀번호를 알아낸다.아직 넓게 확산되지는 않았으나 주로 국내 포털사이트들의 비밀번호를 알아낼 수 있도록 만들어져 주의가 요망된다.비밀번호에 영문 등이 포함돼 있으면 상관없다.

안연구소는 이 프로그램을 통신망을 통해 컴퓨터에 침입,상대방 정보를 훔쳐내는 트로이목마 바이러스로 규정하고,자사 백신 V3에 이프로그램을 찾아 삭제할 수 있는 기능을 추가했다.안연구소 관계자는“비밀번호는 숫자와 특수문자를 섞어 복잡하게 만드는 게 좋다”고말했다.

김미경기자 chaplin7@