문: CIH 바이러스로 망가진 하드디스크(HD) 복구 방법은.
답: CIH 바이러스는 시스템에서 크게 두가지 부분을 공략한다. 첫번째는 메인보드에 있는 플래시 롬의 바이오스를 삭제하는 것이고 두번째는 HD의 부트 섹터를 공격해 HD의 데이터 전체를 날려 버리는 것이다.
바이오스를 삭제시킨 경우에는 바이오스 칩을 교체하거나 똑같은 바이오스 칩과 메인보드를 이용해 되살릴 수도 있다.
하지만 중요한 데이터가 저장된 HD는 다르다. 돈으로 따질 수 없는 데이터가 들어있는 경우도 많기 때문에 HD 정보는 다시 되살려야 한다. HD전문복구업체에 의뢰하면 복구를 시켜주긴 하지만 수십만원의 비용이 들어가기 때문에 쉽사리 맡기기가 어렵다. 이 때문에 최근 들어 CIH에 감염된 HD 중 일부의 경우 복구가 가능한 해결책이 PC통신 등을 중심으로 논의되고 있어 관심을 모으고 있다. 이들이 제시하는 방법은 도스용 복구 유틸리티를 이용하는 방법. 이 방법은 우선 깨끗한 HD를 주디스크(Primary)로, 망가진 HD를 슬레이브로 설정해 부팅을 한다. 다음에 도스용 노턴 유틸리티인 노턴 디스크 닥터(NDD)를 /rebuild 옵션으로 실행하면 망가진 HD가 2개 이상의 파티션으로 나눠져 있을 경우 두번째 파티션 이후 부분은 완벽히 복구된다. 첫번째 파티션의 경우도 파티션의 크기 즉, 첫번째 HD의 크기를 크게 설정했으면 거의 복구가 되는 것으로 알려져 있다. FAT16일 경우 1.6GB 이상, FAT32일 경우 대략 2GB 이상의 파티션이 설정되면 복구가 가능하다.
<구정회기자 jhkoo@etnews.co.kr>