오늘 검찰이 갑작스럽게 저희 피씨방에 다녀갔습니다.
저희 피씨방에서 약 30대 정도가 바이러스에 감염이 되어서 나오셨다고 하더군요
살짝 말씀하시길 kisa에서 의뢰했다고 그러시고
usb외장하드를 가지고 다니시면서 손님피씨, 카운터 피씨 레지스트리랑 각종 로그 조회하고 사진도 찍고
(ipcinfig /displaydns 이거 하니깐 주소가 주르륵 뜨더군요)
1대정도? 250기가분량의 하드이미지를 떠가셨고 종이에 무슨 싸인이랑 주민번호까지 적었는데 당황스러워서 기억이 잘안나네요(발가벗겨진기분입니다.)
내용을 자세희 물어보니 문제는 xxxx.dyndns.org라는 주소를 통해서 저희 피씨방 주소로 바이러스가 연결이 되었나봅니다. 이 경우 피씨방에서 바이러스 유포혐의가 있을 수 있나요?
그분들 말씀으론 조사해서 혐의가 없으면 괜찮다고 하시는데 신경이 쓰이네요
그래서 kt에 L3장비 요청하니 랙이 거의 없어졌습니다.
지금 기분이 상당히 머라고 말할 수 없이 그렇습니다.
검찰이 나올 정도면 kt에서 의뢰한 것일까요?
검찰말로는 kisa에서 가보라고 했다던데...
10인이상 되는 피시가 있는 사무실에는 반드시 방화벽 도입을 의무화 했으면 합니다. 그렇지 않으면 그 피시들의 문제로 피해 발생시 처벌을 감수한다는 법적 책임이 있어야 된다고 생각해요. 그래야 우리나라 인프라 문화가 좋아질거라고 생각합니다.
(비용도 비용이겠지만, 유지관리가 안될듯합니다. 특히 피씨방의 특성상 더더욱 힘들듯하네요.)
전용회선 공급업체쪽에서 유지관리를 해주는 것이 더 효율적이라고 생각합니다.
현실은 참 암담합니다. 전용회선공급업체들조차도 방화벽을 관리하는(할수있는) 인력이 부족해서
제대로 관리를 못하는 형편입니다.
일단 좀 의아스러운 부분이..
요즘 pc방은 컴을 리부팅하면 초기화로 돌리는 기능을 기본으로 해 놓지 않나요?
뭐.. 있다고 해도 필요하면 뚫어서 사용하는 사람이 있으니까요..
좀비PC나 바이러스 문제가 되는 경우 대부분이 게임이 깔려있는 D드라이브부분입니다.
게임의 패치와 설치, 관리문제로 D드라이브는 대부분 순간복구같은 것을 설치하지 않습니다.
알약 또는 V3 lite, PC그린 등등 안티바이러스프로그램들이 설치는 되어있지만, 제대로 가동되는지는 미지수인것이 사실입니다. 게임하는데 렉걸리다고 중지시키고, 심지어는 백신무력화시키는 유틸을 사용자들이 설치하고 사용하기도 합니다.
결국 경찰 열명이 도둑 한명을 못잡는 상황인거죠... 현실이 그렇네요.....
윤술님이 범인 같네요... ^^;;
컴퓨터는 모두 포멧하시고 다시 설치 하셔야 할것 같습니다.
그리고 무작위로 뿌려졌으니까.. 그중 KISA쪽 대응 컴퓨터도 있었을것 입니다.
그래서 의뢰를 했겠지요..