제가 예전에 일하던곳이 정보보안 솔루션을 만들던 곳이었고, 중국에 진출한 우리나라 은행의 보안프로젝트의 프로젝트 매니저를 맡은적이 있습니다. 사용자는 1000명 정도로 국내에서 원격을 통해 한 달간 고객사의 요구사항에 맞게 솔루션의 수정은 다 끝마친뒤 설치파일을 보내 파일럿 테스트(일부 사용자에게만 설치하여 진행하는 테스트)를 하는 중이었고 테스트는 원할하게 진행되었습니다. 이제 제가 중국에가서 고객사 담당자의 얼굴을 보고 프로젝트 종료관련 사인만 받고 오면 되는 상황이었습니다.
이전에도 수십개의 프로젝트를 한 경험이 있었기 때문에 파일럿 테스트 중에 문제가 없다면 보통 다른 PC에서도 문제가 일어나지 않아서 앞으로 어떤일이 벌어질지에대해서 저는 꿈에도 생각을 하지 못한 상태였죠. 출장기간은 일주일로 짧았고, 룰루랄라 하면서 주말에는 여행도 하고 쇼핑도 해야지 이런 생각을 하고 출발을 하였습니다.
인천공항에서 북경까지 정말 금방가더군요. 1시간 남짓 걸리는 시간인데 기내식을 줍니다. 북경공항에 도착하였는데 공안으로 보이는 사람들이 딱딱한 얼굴을 하고 서있습니다. 그때가 1월 이었기 때문에 꽤 추웠던 걸로 기억납니다. 첫날은 공기가 진짜 않좋았습니다
숙소에서 짐을 풀고 다음날이 되어 은행으로 출근을 하였습니다. 은행에 도착한뒤 담당자와 몇차례 회의를 거친 후 파일럿 테스트에 문제가 없었으니 내일 중 전 지점에 설치파일을 사용자 PC에 설치 하기로 하였습니다.
그리고 다음날 설치파일이 전 은행직원 PC에 설치가 되었습니다. 그런데 설치 된 PC들에게서 이상현상이 발생하기 시작합니다. 어떤 PC에서는 블루스크린이 뜨고, 부팅이 안되는 PC가 존재하고, 윈도우에 진입하다가 멈추는 증상 등 다양한 증상이 발생하였고, 은행은 순식간에 아수라장으로 변하였습니다. 전 지점에서 전화가 걸려오고 여기저기 사무실에서 아우성을 치기 시작합니다. 식은 땀이 나는 상태에서 장애가 난 PC를 분석 하기 시작하였습니다.
그리고 한가지를 발견하게 됩니다. 제가 전달한 설치파일이 설치될때 윈도우 시스템 폴더에 전혀 처음보는 프로그램이 같이 설치되더군요. 그리고 그 프로그램은 설치됨과 동시에 실행되어 윈도우시스템파일을 변경하고, 삭제하기 시작하였습니다. PC가 정상적으로 동작하지 못할 상태로 만들어 버리는 것이죠. 바이러스 였습니다. 시스템에 치명적인...
아마 그때 해당 은행 직원들은 잠시나마 휴식을 취했을지도 모르겠네요.
