[보안이슈] 이스트시큐리티 알약, 정상 프로세스를 랜섬웨어로 '착각'

이스트시큐리티의 백신 알약 공개용 제품이 윈도우 기본 프로세스를 랜섬웨어로 오진하는 오류가 발생했다.

알약이 설치된 PC에서는 모니터 화면 우측 하단에 "랜섬웨어 차단 알림" 메세지가 떴다. 검색 프로세스(SearchApp.exe) 등 윈도우의 정상적인 프로세스를 랜섬웨어로 인식한 것으로 드러났다.

 

알약 백신은 랜섬웨어 행위 기반 차단 기능을 포함하는데, 이 부분에서 문제가 생긴 것으로 추정하고 있으며.. 여러 사용자들이 "알약에서 랜섬웨어 메세지를 수신한 이후 컴퓨터가 다운되거나 작동하지 않는다", "알약 프로그램 오작동으로 작업중인 파일이 훼손됐다" 등의 글을 올렸다.

 

이를 해결하기 위해서는, 3번의 비정상적인 종료 후 강제로 안전모드에 진입한 뒤 알약을 삭제해야한다.

또한 파일이 손상된경우, 안전모드에서 윈도우10 초기화 > 내 파일 유지 옵션으로 복구를 진행한다.

 

이스트시큐리티 측은 원인 분석 및 긴급 대응 중에 있으며, 곧 복구  툴을 제공하겠다고 말했다. 다만 언제 배포할 수 있을지는 알기 어렵다고 한다.

 

해당 기사 링크 >> http://m.boannews.com/html/detail.html?idx=109458&kind=3&sub_kind= 

이스트시큐리티, 알약 공개용 제품 관련 긴급 공지