대규모 스팸 뿌리는 봇넷 'Srizbi' 부활

한 동안 잠잠했던 대규모 스팸메일 유포 봇넷인 'Srizbi'가 다시 돌아왔다고 컴퓨터월드가 26일(현지시간) 보도했다.

2주 전 웹 호스팅 업체 맥콜로의 호스팅 서비스용 서버가 Srizbi의 명령제어 시스템이라는 것이 밝혀지고 이 회사의 호스팅 서비스 영업이 정지된 바 있다. 맥콜로가 스패머들에게 고객들의 PC에 스팸을 발송할 수 있는 경로를 제공해 온 것이다.

이후 전 세계 맥콜로 고객들의 PC에 발송되는 스팸메일 수가 대폭 줄어들었다. 그러나 이는 일시적인 현상일 뿐, 스패머들이 또 다른 스팸 발송 경로를 확보하면 다시 스팸메일이 극성을 부리게 돼있다.

이에 보안업체 파이어아이는 스팸 경로를 차단하기 위해 수백개의 서버 도메인을 스패머들에 앞서 등록했으나, 자금 문제에 봉착하자 이를 멈췄다.

파이어아이가 도메인등록을 멈춘 후 부터 10만대의 맥콜로 고객들의 PC에는 다시 스팸메일들이 뿌려졌다.

파이어아이의 최고보안책임자는 "감염된 PC들이 에스토니아에 있는 새로운 명령제어 서버에 성공적으로 접속되면서 Srizbi가 부활했다"고 설명했다.

파이어아이 측은 "현재 도메인 선제 등록을 위한 기금 마련 등 해결방안을 찾고 있다"고 전했다.