애플 아이폰에 감염되는 최초의 웜 발견

2009년 11월 9일 해외에서 애플(Apple)에서 제작한 아이폰(iPhone)에 감염되는 최초의 웜이 발견되었다.

현재 이와 관련하여 해외 보안 업체들인 SANS와 에프시큐어(F-Secure) 그리고 소포스(Sophos)에서 해당 웜과 관련된 정보들을 해당 업체들의 홈페이지에 공개하여 관련 사항들을 전하고 있다.

이번에 발견된 세계 최초의 아이폰 웜은 C로 제작이 되었으며 현재까지 제작자에 의해 C형과 D형으로 명명된 2가지 버전의 웜이 존재하는 것으로 알려져 있다.

에프시큐어에 따르면 이 번에 발견된 아이폰 웜은 모든 아이폰에 감염되는 형태는 아니며 아이폰 사용자에 의해 인위적으로 아이폰 보호 기능을 해제한 경우에만 감염 대상이 된다고 한다.

해당 아이폰 웜은 SSH 통신을 통해 해당 웜이 코드 상에 가지고 있는 특정 IP 대역을 스캐닝하여 자신의 복제본의 전송을 시도하며 다른 아이폰에 정상적인 감염이 이루어 질 경우에는 아이폰의 바탕 화면을 아래 이미지로 변경한다.

그리고 새로 감염된 아이폰의 SSH 통신을 비활성화 시켜 동일 웜에 재감염이 되는 것을 막도록 한다.

이번에 발견된 세계 최초의 아이폰 웜의 감염을 예방하기 위해 에프시큐어에서는 임의로 설정을 변경한 아이폰 사용자들에게 아이폰의 루트(Root) 계정의 암호를 변경하도록 권고하고 있다.