AhnLab V3 : 윈 XP SP3 중요 파일 삭제 파문 IT 이야기




오늘 낮(2008년 7월 10일)에 갑자기 윈 XP 파일 하나가 변경 혹은 삭제되었다면서 재설치를 하라는 메세지가 떴습니다.

뭔가 싶었지만, 별 일 아닌 듯 해서 그냥 넘겼는데, 몇몇 커뮤니티를 통해서
윈 XP SP3 와 V3 조합으로 사용하는 사람들에게 문제가 발생하고 있다는 이야기가 흘러나오기 시작했습니다.

재부팅 없이 그대로 사용했던 유저들은 그나마 괜찮았지만,
PC를 껐다가 다시 켜는 순간 중요 파일이 없다면서 부팅이 안되는 현상이 일어난 거죠.


이번 사태는 다름이 아니라,
안랩의 주요 솔루션인 V3에서 윈도우즈의 필수 파일 중 하나인 lsass.exe를 악성코드로 인식하고 삭제해버리면서 일어났습니다.

보안을 위해서 설치한 안티 바이러스 프로그램이 오히려 시스템을 망가트려 버린 것이죠.


결국 안랩에서 관련 사안에 대한 공지를 하고 최소한의 대처 방법과 새로운 V3 엔진을 공개한 것이 5시 이후입니다.

하지만 이미 많은 사람들의 PC에서 문제가 발생했고 원인도 모른채 윈도우즈를 다시 설치하거나 AS를 불러야 했으며,
기업이나 학교 등의 단체로 문제가 생긴 경우에는 도저히 손 쓸 수 없는 피해를 입었을 가능성이 있습니다.
(다행히 저는 PC를 끄지 않는 습관(?) 덕태에 곧바로 파일을 복구하여 이상이 없었습니다.)




일단은 오늘은 이렇게 넘어간 사건입니다만,
안랩의 대처에는 문제가 많았습니다.

고객들이 등록한 전화번호로 안내문자를 보낸 것 까지는 좋습니다만, 문자를 보낸 시간이

오후 9시 24분


이었습니다.
다른 분들의 이야기를 보면 10시부터 11시까지 아주 다양한 시간대에 문자를 받았는데, 한결같이 이미 늦은 시간이었던 거죠.

최대한 빨리 문제점을 고객들에게 통보했어야 했는데, 그것을 못한게 두번째 실책입니다.


첫번째 실책은 당연히 이런 상황을 만들어낸 버그겠죠.



과연 안랩은 이후 어떤 모습을 보여줄까요?

개인적으로 국산 제품이기도 하고, 사용하기 편리하다는 이유로 몇년째 계속 V3를 구입해서 사용하고 있습니다만,
이런 사건에 대해서 제대로 된 후속 조치가 없다면 당연히 다른 제품으로 교체할 겁니다.

저만 그렇지는 않겠죠.
개인 사용자는 물론이고 단체(기업이나 학교 등)에서 불신감을 가지게 된다면 안랩으로서는 엄청난 타격이 될 것입니다.


일단 오늘의 첫 조치는 당연히 불합격입니다.
그 약간 통보가 늦은 것만으로도 피해는 기하급수적으로 증가했을테니까요.

다음의 모습을 기다리겠지만... 사실 별 기대는 못하겠네요.

핑백

  • blogger jely : AhnLab 이놈들!! 2008-07-11 12:02:45 #

    ... 다고... 그거 깐 다음부터 조금씩 느려졌다고 했지만, 나는 WindowsXP Black Edition을 의심하고 있었는데, 이런 일이 있었다니... AhnLab V3 : 윈 XP SP3 중요 파일 삭제 파문V3 오진으로 인해 삭제된 Lsass.exe 파일 조치 방법 포멧을 하지 않아도 된다니 그나마 다행이지만, 윈도우 복구 후 빛자루를 계속 사용할 ... more

덧글

  • 네코 2008/07/11 02:42 # 답글

    QA팀의 실수네요. 제대로 테스트 하지 못한..
  • 냥이 2008/07/11 16:43 #

    저런 어이없는 버그를 만들어낸 것도 문제고, 그걸 발견하지 못한 것도 문제겠죠.
    여하튼 쉽게 해결될 일은 아닐 겁니다.
  • 2008/07/11 03:40 # 삭제 답글 비공개

    비공개 덧글입니다.
  • pebblebeac 2008/07/11 07:09 # 삭제 답글

    고객 여러분께 큰 불편을 끼쳐 드려 진심으로 죄송합니다.
    문제 해결을 위해 정말 정말 최선을 다하고 있습니다. 우선 문제가 생긴 고객들을 위해 직원들이 철야하면서 CD 수천장을 구웠으며 이를 어떻게 전달 드릴지에 대해 곧 다시 업데이트해 드리도록 하겠습니다.
    다시 한번 사과의 말씀 드립니다.
  • pebblebeac 2008/07/11 07:43 # 삭제 답글

    안철수연구소에서 다시 업데이트 드립니다.
    부팅에 문제가 있는 고객분들을 위해 다음 전화번호들을 오픈하였습니다.
    1588-3094, 1588-3096, 2186-3095, 2186-6000
    감사합니다.
  • pebblebeac 2008/07/11 09:03 # 삭제 답글

    추가로 안내 드립니다.
    전화 폭주가 예상되어 복구CD를 신청할 수 있는 게시판이 안랩닷컴에 준비중이며 10시에 오픈될 예정입니다.
    http://www.ahnlab.com
  • 냥이 2008/07/11 16:44 #

    그나마 최선을 다하는 모습을 보이려면 지역별 컴퓨터 관련 업계와 연계해서 오프라인 지원이 유일할 겁니다.
    온라인으로 해결은 무리지요.
  • 아수라장 2008/07/11 09:51 # 답글

    저.......그제 포맷하고 프로그램다 잡아놨는데 어제 동생이 쓰고 리부팅했는데 안켜져서 어젯밤 열시에 결국 다시 밀었습니다..........문자는 밤 열두시에 왔구요^^^^^^^^^와씨.. v3기간만료 일주일 남았는데 아주 고맙다능..ㅇ<-<
  • 냥이 2008/07/11 16:44 #

    역시... 문자가 엄청 늦었죠?
    문자 통보라도 빨랐으면 그나마 나았을텐데 아쉬운 일입니다.
  • rukikuki 2008/07/11 11:14 # 삭제 답글

    lsass.exe .... 쩐다.. 어째 그파일을 삭제할 생각을.. [먼눈]
  • 냥이 2008/07/11 16:45 #

    뭐... 할 말이 없는 거지...
    후후~ SSD 16GB 짜리 생겼다~(이곳에서도 자랑질!)
  • 에스키모 2008/07/11 13:04 # 답글

    그런 일이 있었군요.
    안철수 연구소 비상소집이 있었다는 소릴 인터넷뉴스로 봤었는데, 그게 이 일때문이었군요..
  • 냥이 2008/07/11 16:45 #

    어떤 대책을 세우고 실행하느냐가 가장 중요할 겁니다.
    기업 이미지에 대한 타격이 제일 큰 문제죠. 당장의 금전적 손실은 별 거 아닐 정도로...
  • 펜치논 2008/07/11 16:40 # 답글

    V3은 예전에 정이 떨어졌다고 할까...
    국산이라는점과 (한글이라서)조금 편하다...라는 점 빼면...
    뭐...나야 진작에 카스퍼스키로 옮겼기에 저 문제는 담장너머 구경...
  • 냥이 2008/07/11 16:46 #

    카스퍼는 엄청 무거워서 아예 사용하지 않고 있었는데,
    V3 사용 기간 만료되면 뭘 써야할지 걱정이다.
  • jyudo123 2008/07/11 19:42 # 삭제 답글

    XP는 역시.. SP1이 최;고군요.. ㅎㅎㅎㅎ
  • 냥이 2008/07/11 23:18 #

    근데 보안을 위해서라도 SP3 해주는게 좋긴 해요.
  • 한컷의낭만 2008/07/11 20:50 # 답글

    예전에 V3쓰다가 바이러스를 못잡아내는 그 한심함에 당한뒤에 바로 카스퍼스키로 바꿧지요. 무거워도 안전한게 좋더군요.
  • 냥이 2008/07/11 23:19 #

    지금까진 V3를 만족하면서 사용해왔고, 바이러스로 인한 피해가 전혀 없었는데,
    갑자기 이런 일이 생겨서 정말 당혹스럽네요.
  • 탁상 2008/07/12 09:44 # 답글

    안랩쪽에서 아마 이 포스트 계속 모니터링 하고 있을법하네요 -ㅅ- a
  • 냥이 2008/07/12 13:19 #

    이 포스트 하나만 봐야 소용 없겠지요.
    거기에 안랩에서 가장 주의해야 할 곳은 기업체일 겁니다.

    실수 하나라지만... 그 실수가 너무 커요.
  • 잠본이 2008/07/13 10:27 # 답글

    며칠 전 회사에서 긴급히 '윈도우즈 sp3 업데이트를 보류하거나 v3에서 치료옵션을 꺼두라'는 공지가 떴던 게 이거 때문이었군요. OTL
  • 냥이 2008/07/13 12:46 #

    특히 기업에서 난리일 겁니다.
    에휴.... 참 여러모로 큰일이에요.
  • 푸른마음 2008/07/14 15:53 # 답글

    전 예전에 SP3가 비정상적으로 설치되어 SP2로 백섭시켰고
    그때 파워가 나가는 바람에 며칠동안 컴을 안쓰다가
    파워 교체하고 SP3 설치한 게 11일....
    백섭과 파워교체의 밍기적거림이 피해를 막아준.... 완전히 전화위복이었습니다.
  • 냥이 2008/07/15 21:00 #

    정말 다행이셨네요^^;
    저거 당한 분들은 정말 안랩이 증오스러울 듯 합니다.
  • F2 2017/02/18 23:16 # 삭제 답글

    2017 최신덧글 남깁니다 전 알약 쓰고있다죠 ㅎㅎ
댓글 입력 영역
* 비로그인 덧글의 IP 전체보기를 설정한 이글루입니다.