윈도 XP SP3 사용자 부팅 이상시 복구 방법

[프라임경제]안철수연구소(대표 오석주. www.ahnlab.com)는 7월 10일 오후 3시경에 배포된 자사의 백신 엔진(버전 : 2008.07.10.01)이 윈도 XP SP3의 lsass.exe 파일을 악성코드로 잘못 진단해 삭제한 것과 관련해 전직원 비상 체제를 구축해 고객지원에 나서고 있다고 밝혔다.

이에 따라 lsass.exe 파일을 복구할 수 있는 대책을 자사 홈페이지(http://kr.ahnlab.com/info/customer/html/2008_lsass_fix.html)에 자세히 공지했다.

이에 따르면 재부팅 시 로그인 창이 나오지 않고 블랙 화면 상태로 멈추는 현상이 발생하면 윈도 XP CD로 복구할 수 있다(http://kr.ahnlab.com/info/customer/html/2008_lsass_fix_02.html). 윈도 XP CD가 없거나 윈도 XP CD로 복구가 안 되는 경우에는 복구 CD 제작이 가능한 iso 파일을 내려 받으면 된다(http://kr.ahnlab.com/info/customer/html/2008_lsass_fix_03.html). 또한 PC를 사용할 수 없는 사용자를 위해 복구 프로그램이 담긴 CD를 보내드리고 있으니 개인 고객은 T. 02-2186-3000, 기업 고객은 T. 02-2186-3082로 신청하면 된다.

또한 'Windows 파일 보호’ 창이 뜨고, V3 진단 로그에 lsass.exe 파일 진단 내역이 있는 경우에는 삭제된 lsass.exe 파일을 복구 프로그램으로 복구할 수 있다(http://kr.ahnlab.com/info/customer/html/2008_lsass_fix.html). 복구 프로그램을 실행하면, 별도 메시지 없이 자동으로 복구된다. 2008.07.10.03 엔진을 사용하는 고객은 엔진 업데이트 후 자동으로 복구 프로그램이 실행되어 복구되므로, 복구 프로그램을 다운로드할 필요가 없다.

한편, 이 경우 부팅이 정상적이지 않은 것은 하드 디스크나 다른 파일이 손상되어서가 아니므로 복구 후 정상 부팅을 하면 기존 데이터 및 시스템 설정은 전혀 이상이 없다. 또한 이번 오진으로 인한 피해는 모든 사용자에게 해당되는 것이 아니라 윈도 XP SP3가 설치되어 있는 PC에서 안철수연구소 백신 엔진(버전 : 2008.07.10.01)으로 검사한 경우에만 해당된다. 윈도 XP SP3인지 여부는 '내 컴퓨터'의 '도움말'에서 'Windows 정보'를 클릭하면 확인할 수 있다. 따라서 윈도 XP SP3가 설치되어 있지 않은 사용자는 안심해도 된다.

오늘 새벽 해외 출장 중 급거 귀국한 오석주 대표는 “뜻하지 않은 오진으로 사용자 여러분께 불편을 드려 머리 숙여 사과드린다. 질책을 겸허히 받아들이고 깊은 반성을 거듭하겠다. 이번 일을 계기로 더욱 안전하고 신뢰할 수 있는 PC 환경을 제공하기 위해 심기일전하여 분발하겠다.”라고 밝혔다. 

안철수연구소는 7월 10일 오후 3시경에 배포된 엔진이 윈도 XP 서비스팩3의 lsass.exe 파일을 트로이목마로 진단해 삭제하는 문제가 발생해 이를 발견한 즉시 엔진 배포를 중단하고 한 시간 뒤인 4시부터 정상적인 엔진을 배포했다.