멀웨어의 목적은 무엇인가요?
악성 소프트웨어의 전파 방식
멀웨어는 어떻게 장치를 감염시키나요? 다음은 가장 일반적인 감염 경로의 몇 가지 예입니다:
이메일
가장 널리 사용되는 바이러스 전파 방식은 이메일을 통한 것입니다. 단순한 스팸 및 정교한 피싱 공격 모두 사람들이 링크를 클릭하거나 악성 소프트웨어가 포함된 첨부 파일을 다운로드하도록 속입니다.
부주의한 브라우징
인터넷 검색 중 뜨는 팝업창이나 광고를 클릭하면 악성 웹사이트로 이동하게 될 가능성이 높습니다. 사용자가 모르는 사이 멀웨어가 다운로드될 수도 있고, 그렇게 되면 장치에 키로거나 트로이 목마가 설치될 수 있습니다.
직장 동료
일부 멀웨어는 내부 네트워크를 통해 확산됩니다. 예를 들어, 누군가 사이버 보안 교육에서 배웠던 내용을 잊어버리고 악성 링크를 클릭한다면 다음 날 모든 사람의 컴퓨터가 암호화되어 계정에 액세스할 수 없게 될 수 있습니다.
번들 소프트웨어
멀웨어는 다른 프로그램에 숨어들어 오는 것으로 유명합니다. 따라서 신뢰할 수 있는 소프트웨어를 다운로드하더라도 자신도 모르게 애드웨어나 스파이웨어가 함께 설치되어 사용자의 뱅킹 데이터를 훔칠 수 있습니다.
멀웨어에 감염되었는지 어떻게 알 수 있나요?
가장 일반적인 멀웨어의 징후를 숙지하여 문제가 발생했을 때 조치를 취해야 할 시점을 놓치지 마세요.
멀웨어가 다양한 기기에 미치는 영향
멀웨어는 운영 체제와 내재된 취약성에 따라 각 디바이스에 다르게 영향을 미칠 수 있습니다.
macOS는 다른 플랫폼보다 더 안전한 것으로 인식되는 경우가 많지만, 멀웨어로부터 자유롭지는 않습니다. 애드웨어와 잠재적으로 원치 않는 프로그램(PUP)은 특히 Mac에서 널리 퍼져 있으며, 랜섬웨어와 스파이웨어와 같은 고급 멀웨어의 인기도 높아지고 있습니다. 사용자는 App Store 외부에서 소프트웨어를 다운로드하거나, 취약점이 패치되지 않은 오래된 앱을 사용하거나, 중요한 OS 업데이트를 미루는 경우 가장 큰 위험에 노출됩니다.
Windows의 멀웨어는 광범위하게 사용되기 때문에 종류가 다양하고 수가 많습니다. 랜섬웨어, 트로이 목마, 웜은 사용자 데이터를 암호화하여 몸값을 요구하거나, 민감한 정보를 훔치거나, 다른 시스템으로 자체 전파하기 위한 목적으로 가장 많이 사용되는 멀웨어입니다. 많은 PC 사용자가 악성 이메일 첨부파일을 열어 실행하거나, 알 수 없는 소프트웨어를 다운로드하여 설치하거나, 오래된 앱과 OS를 사용함으로써 디바이스를 감염시킵니다.
Android는 다양한 용도의 앱을 제공하는 수많은 타사 앱 스토어가 있는 비교적 개방적인 플랫폼입니다. 가장 널리 퍼진 위협은 합법적인 앱으로 위장한 악성 앱으로서, 사용자를 프리미엄 서비스에 몰래 가입시키는 SMS 기반 멀웨어 또는 은행 인증 정보를 훔치기 위한 뱅킹 트로이목마 등입니다.
iOS는 매우 엄격한 앱 검토 프로세스를 갖춘 폐쇄적인 에코시스템이기 때문에 멀웨어가 흔하지는 않습니다. 하지만 그렇다고 해서 아이폰이 무적이라는 뜻은 아닙니다. 사이버 범죄자들은 주로 탈옥(Jailbreak)한 디바이스를 노리고 비공식 앱 스토어의 악성 앱을 통해 디바이스를 감염시킵니다. 일부는 아이폰에 새로운 사용자 프로필을 설치하여 기기의 제어권을 장악하는 방법을 찾아냈습니다. 감염된 iOS 디바이스는 배터리가 매우 빠르게 소모되고 앱이 자주 충돌하며 데이터 사용량이 크게 증가할 수 있습니다.
멀웨어 제거 방법
만능 해결책은 없습니다. 멀웨어 제거는 운영 체제, 감염된 특정 멀웨어, 파일 저장 필요 여부 등 여러 가지 요인에 따라 달라집니다. 시스템을 검사하고 디바이스에 있는 멀웨어를 삭제하려면 신뢰할 수 있는 고급 바이러스 백신 소프트웨어를 구입해야 할 가능성이 높습니다. 하지만 그마저도 작동하지 않을 수도 있습니다. 예를 들어, 더 진보된 랜섬웨어는 제거가 아예 불가능할 수 있습니다.
멀웨어로부터 자신을 보호하는 방법
멀웨어 공격을 방지하는 방법은 다음과 같습니다:
멀웨어 및 악성 공격의 유형
멀웨어의 종류는 무수히 많기 때문에 가장 널리 퍼져 있는 멀웨어 몇 가지를 예로 들어보겠습니다. 다음은 가장 흔한 멀웨어 유형입니다:
애드웨어는 컴퓨터에 해를 끼치기보다는 이윤을 내는 데 중점을 두는 비교적 무해한 유형의 멀웨어입니다. 애드웨어는 공격적인 광고 지원 소프트웨어로 웹사이트와 앱 화면에 배너 광고를 표시합니다.
애드웨어 감염 증상은 다양하며 주요 증상은 팝업 광고 표시입니다. 애드웨어에 감염되는 경우 바탕화면, 프로그램, 웹사이트, 앱에 이전에 없던 팝업 광고가 표시될 수 있습니다.
스파이웨어(그레이웨어라고도 함) 는 사용자를 감시하기 위해 만들어졌습니다. 스파이웨어는 백그라운드에 숨어 컴퓨터 사용과 인터넷 검색 활동을 모니터링합니다. 스파이웨어는 비밀번호, 은행 정보, 이메일을 수집하고 키 입력을 기록하거나 보안 설정을 변경할 수도 있습니다. 스파이웨어가 수집한 모든 정보는 원격 사용자에게 전송됩니다. 또한 스파이웨어는 사용자의 허락 없이 다른 악성 애플리케이션을 다운로드하고 설치하는 데에도 사용될 수 있습니다.
생물학적 바이러스와 마찬가지로 컴퓨터 바이러스는 가능한 한 많은 장치를 감염시키기 위해 호스트에서 호스트로 전파됩니다. 파일이나 프로그램에 첨부되어 다운로드, 이메일, 소셜 미디어, 문자 메시지를 통해 확산될 수 있습니다.
그러나 일반적으로 바이러스는 자율적으로 컴퓨터를 감염시킬 수 없으며, 누군가 바이러스에 감염된 프로그램을 실행함으로써 전파됩니다. 바이러스로 인한 피해는 데스크톱 배경화면 변경과 같은 사소한 불편에서부터 시스템상의 중대한 충돌이나 데이터의 완전한 파괴에 이르기까지 다양합니다.
바이러스에 비해 웜은 시스템에 직접적인 손상을 입히지 않기 때문에 무해한 것처럼 보일 수도 있습니다. 웜의 궁극적인 목적은 자기 복제를 통해 로컬 드라이브나 네트워크 전체를 감염시키는 것입니다.
시스템을 손상시키거나 정보를 유출하도록 설계된 “페이로드”를 지닌 웜도 존재하지만 모든 웜에 해당하는 사항은 아닙니다. 시스템 감염 사실을 알린 세계 최초의 웜은 크리퍼(Creeper)입니다.
트로이 목마(Trojan) 멀웨어는 그리스 전설의 트로이 목마처럼 무해해 보이는 프로그램 속에 숨어 컴퓨터에 침투합니다. 일단 트로이 목마가 침투하면 해커가 시스템에 침입하여 데이터를 수집할 수 있는 백도어를 만들거나 컴퓨터에서 완전히 잠글 수도 있습니다. 예를 들어, 제우스 트로이 목마(Zeus Trojan)는 피해자의 키 입력 및 자격 증명과 같은 데이터를 수집합니다. 이모텟(Emotet)은 개인과 기업 모두의 데이터를 훔치는 것으로 악명이 높습니다.
랜섬웨어는 빠르게 확산되어 막대한 피해를 입힐 수 있기 때문에 가장 심각한 사이버 위협 중 하나입니다. 랜섬웨어는 수익을 창출하도록 설계되었습니다. 멀웨어가 시스템을 감염시키면 모든 데이터를 암호화하여 사용자를 잠급니다. 그런 다음 피해자에게 파일을 해독하기 위해 몸값(ransom)을 지불하라고 요구합니다.
키로깅(Keylogging)이란 외부에 노출되면 안 되는 비밀번호를 몰래 빼가기 위해 사용자의 키보드 입력 내용을 추적하거나 사적인 통신 내역을 몰래 염탐하는 프로세스를 말합니다. 스토커웨어 또는 하드웨어에 기반한 키로거를 포함하여 다양한 유형의 키로거가 존재합니다.이 때문에 감지하기가 매우 어려울 수 있습니다.
NordVPN은 어떤 도움을 주나요?
NordVPN이 어떻게 도움을 줄 수 있는지 여부는 사용자 장치에 설치된 악성 소프트웨어에 따라 다릅니다.
NordVPN으로 장치를 보호하세요: 악성 다운로드, 트래커 및 광고를 차단하세요.
손쉬운 온라인 개인 정보 보호
멀웨어란 쉽게 말해 무엇인가요?
멀웨어는 바이러스인가요?
멀웨어의 잘 알려진 예는 무엇인가요?