멀웨어의 의미
멀웨어(malware)는 ‘악성(malicious)’과 소프트웨어(software)’라는 두 단어를 결합한 단어입니다. 멀웨어는 시스템 또는 장치 소유자의 이익을 위해 작동하도록 설계된 소프트웨어로, 일부 멀웨어는 외부에서 장치로 침투하고 일부는 장치에 심어진 상태로 실행됩니다.
멀웨어는 상대적으로 무해한 데이터를 추적하는 행위부터 사용자의 데이터를 볼모로 금품을 갈취하는 행위, 단순히 재미로 데이터를 파괴하는 행위에 이르기까지 다양한 피해를 일으킵니다.
멀웨어 및 멀웨어 공격 유형
아래에서 다양한 유형의 멀웨어를 확인할 수 있습니다. 모든 멀웨어 유형을 일일이 다룰 수는 없으므로 여기에서는 대표적인 멀웨어 예시를 설명하도록 하겠습니다. 가장 일반적인 멀웨어 유형은 다음과 같습니다.
애드웨어
애드웨어는 컴퓨터에 해를 끼치기보다는 이윤을 내는 데 중점을 두는 비교적 무해한 유형의 멀웨어입니다. 애드웨어는 공격적인 광고 지원 소프트웨어로 웹사이트와 앱 화면에 배너 광고를 표시합니다.
애드웨어 감염 증상은 다양하며 주요 증상은 팝업 광고 표시입니다. 애드웨어에 감염되는 경우 바탕화면, 프로그램, 웹사이트, 앱에 이전에 없던 팝업 광고가 표시될 수 있습니다.
스파이웨어
스파이웨어는 사용자를 감시하기 위해 만들어졌습니다. 스파이웨어는 백그라운드에서 몰래 실행되며 사용자의 컴퓨터 사용 및 인터넷 브라우징 활동을 염탐합니다. 또한, 비밀번호, 은행 정보, 이메일 정보를 수집하며 심지어 키보드 입력 내용을 몰래 가로채는 키로깅을 수행하거나 보안 설정을 변경할 수도 있습니다. 스파이웨어가 수집한 모든 정보는 원격 사용자에게 전송됩니다. 또한 사용자 승인 없이 다른 악성 앱을 장치에 다운로드하여 설치할 수도 있습니다.
바이러스
생물학적 바이러스와 마찬가지로 컴퓨터 바이러스는 호스트에서 호스트로 전파되며 최대한 많은 장치를 감염시킵니다. 파일이나 프로그램이 바이러스에 감염되면, 다운로드, 이메일, 소셜 미디어 또는 문자 메시지를 통해서도 전파될 수 있습니다.
그러나 일반적으로 바이러스는 자율적으로 컴퓨터를 감염시킬 수 없으며, 누군가 바이러스에 감염된 프로그램을 실행함으로써 전파됩니다. 바이러스로 인한 피해는 데스크톱 배경화면 변경과 같은 사소한 불편에서부터 시스템상의 중대한 충돌이나 데이터의 완전한 파괴에 이르기까지 다양합니다.
웜
바이러스에 비해 웜은 시스템에 직접적인 손상을 입히지 않기 때문에 무해한 것처럼 보일 수도 있습니다. 웜의 궁극적인 목적은 자기 복제를 통해 로컬 드라이브나 네트워크 전체를 감염시키는 것입니다.
시스템을 손상시키거나 정보를 유출하도록 설계된 “페이로드”를 지닌 웜도 존재하지만 모든 웜에 해당하는 사항은 아닙니다. 시스템 감염 사실을 알린 세계 최초의 웜은 크리퍼(Creeper)입니다.
트로이 목마 악성 코드
트로이 목마는 그리스 전설의 트로이 목마처럼 무해한 것처럼 보이는 프로그램에 숨어서 컴퓨터에 침투합니다. 일단 트로이 목마가 침투하면, 해커가 백도어를 만듦으로써 시스템에 침입하여 몰래 데이터를 수집하고 심지어 사용자가 아예 컴퓨터에 액세스하지 못하도록 할 수 있습니다. 예를 들어, Zeus 트로이 목마는 공격 대상자의 키 입력 및 자격 증명과 같은 데이터를 수집합니다. Emotet은 개인과 회사 모두에서 데이터를 훔치는 것으로 악명이 높았습니다.
랜섬웨어
랜섬웨어는 빠르게 확산되어 막대한 피해를 입힐 수 있기 때문에 가장 심각한 사이버 위협 중 하나입니다. 랜섬웨어는 금전적 이득을 갈취할 수 있도록 설계되었습니다. 랜섬웨어는 시스템 취약점을 통해 컴퓨터를 감염시키고 모든 데이터를 암호화함으로써 사용자가 데이터를 이용할 수 없도록 만듭니다. 그런 다음 피해자에게 암호화된 파일을 복구하는 대가로 금품을 요구합니다.
키로거
키로깅(Keylogging)이란 외부에 노출되면 안 되는 비밀번호를 몰래 빼가기 위해 사용자의 키보드 입력 내용을 추적하거나 사적인 통신 내역을 몰래 염탐하는 프로세스를 말합니다. 스토커웨어 또는 하드웨어에 기반한 키로거를 포함하여 다양한 유형의 키로거가 존재합니다.이 때문에 감지하기가 매우 어려울 수 있습니다.
악성 소프트웨어의 전파 방식
악성 소프트웨어는 여러 가지 방법으로 장치를 감염시킬 수 있습니다. 이 중 가장 일반적인 몇 가지를 소개합니다.
이메일
가장 널리 사용되는 바이러스 전파 방식은 이메일을 통한 것입니다. 단순한 스팸 및 정교한 피싱 공격 모두 사람들이 링크를 클릭하거나 악성 소프트웨어가 포함된 첨부 파일을 다운로드하도록 속입니다.
부주의한 브라우징
브라우징 중에 발견한 팝업 또는 광고를 클릭하면 악성 웹사이트로 연결됩니다. 이 경우, 백그라운드에 악성 소프트웨어가 다운로드되고 키로거나 트로이 목마가 장치에 설치됩니다.
직장 동료
일부 악성 소프트웨어는 내부 네트워크를 통해 한 장치에서 다른 장치로 전파됩니다. 예를 들어, 사무실에서 누군가가 사이버 보안 교육 내용을 잊고 악성 링크를 클릭했다고 가정해 봅시다. 다음날, 모든 사람의 컴퓨터가 감염되고 모든 파일이 암호화되어 계정을 통해 액세스하는 것이 불가능해집니다.
번들 소프트웨어
악성 소프트웨어는 피기배킹으로 유명합니다. 따라서 신뢰할 수 있는 소프트웨어를 다운로드할 때도 요청한 소프트웨어 외에 다른 소프트웨어도 다운로드될 수 있습니다. 악성 소프트웨어는 아무도 모르는 사이에 합법적인 소프트웨어와 함께 설치될 수 있으며, 조금 성가신 애드웨어부터 온라인 뱅킹 데이터를 도용하는 스파이웨어에 이르기까지 모든 것이 이에 포함됩니다.
멀웨어 감염 증상
디바이스 속도 변화
장치 또는 브라우저의 속도가 느려지는 증상이 발생함
성능 문제
장치가 자주 정지하거나 고장남
앱이 이상하게 작동
컴퓨터의 프로그램이 경고 없이 열리거나 닫힘
의심스러운 앱
장치에서 인식할 수 없는 파일, 추가 기능 또는 앱
설정 변경
사용자 동의 없이 보안, 브라우저 또는 앱 설정이 변경됨
비정상적 메시지
허가 없이 전송된 비정상적인 이메일 또는 문자 메시지
과열
장치가 과열되거나 배터리가 매우 빨리 소진됨
의심스러운 비용
이유를 알 수 없이 전화 요금 청구비 증가
더 많은 사이버 보안 앱으로 디지털 라이프를 보호하세요
저희의 앱이 제공하는 전방위적인 보안을 즐겨보세요. 인터넷 트래픽, 비밀번호, 파일을 보호합니다.
NordPass 비밀번호 관리자
NordPass를 일상의 동반자로 삼으세요. 오프라인 상태에서도 비밀번호를 가까이에 두어 디지털 라이프를 더욱 안전하고 간편하게 만들어 줍니다.
데이터 침해 스캐너
피해가 발생하기 전에 알림을 받으세요. 내장된 NordPass Premium 기능이 웹을 스캔하여 데이터 유출로 인해 중요한 정보가 노출되었는지 여부를 알려줍니다.
사용하기 쉬운 암호화 클라우드 스토리지
NordLocker는 안전한 클라우드에서 파일을 백업, 동기화하여 스누퍼, 분실 또는 멀웨어의 위협으로부터 선제적으로 보호합니다. 아무도 파일을 볼 수도, 만질 수도, 판매할 수도 없습니다.
앱이 필요 없는 웹 액세스
더 많은 앱을 다운로드하고 싶지 않으신가요? NordLocker의 웹 액세스를 사용하면 웹 브라우저를 통해 종단간 암호화된 클라우드 라커에 안전하게 액세스할 수 있습니다.
NordVPN은 어떤 도움을 주나요?
NordVPN이 어떻게 도움을 줄 수 있는지 여부는 사용자 장치에 설치된 악성 소프트웨어에 따라 다릅니다.
위험한 웹사이트 차단
NordVPN에 내장된 바이러스 및 위협 방지 기능은 장치를 감염시키기 전에 악성 웹사이트에 대한 액세스를 차단합니다.
악성 파일 삭제
바이러스 및 위협 방지 기능은 다운로드한 파일을 검색하여 악성 소프트웨어가 탐지되면 즉시 삭제합니다.
팝업 차단
바이러스 및 위협 방지 기능은 잠재적으로 악의적인 광고를 보기 전에 차단합니다.
트래픽 보호
VPN이 제공하는 암호화는 잠재적인 해커와 악성 소프트웨어(전부는 아님)의 수많은 침투 경로를 차단합니다.
NordVPN으로 강력한 사이버 보안을 누리세요
손쉬운 온라인 개인 정보 보호
멀웨어 공격의 뜻은 무엇인가요?
악성 소프트웨어 바이러스의 영향을 받을 수 있는 장치는 무엇인가요?
컴퓨터에 악성 소프트웨어가 있는지 어떻게 확인할 수 있나요?
아니면, 악성 소프트웨어 제거를 위해 컴퓨터를 전문 업체에 맡기게 될 수도 있습니다.
Android 장치에 악성 소프트웨어가 있는지 어떻게 알 수 있나요?
iPhone이나 iPad에 악성 소프트웨어가 있는지 어떻게 알 수 있나요?
악성 소프트웨어를 제거하려면 어떻게 해야 하나요?
