웹사이트 보안에 대해 조사하다 보면 '맬웨어'와 '바이러스'라는 용어를 자주 접하게 됩니다. 두 용어는 흔히 같은 의미로 혼용되지만, 실제로는 서로 미묘하게 다른 개념입니다.
이 글에서는 맬웨어와 바이러스의 차이점을 명확히 설명하고, 존재하는 다양한 맬웨어 유형과 웹사이트를 이들로부터 보호하기 위해 단계별로 취할 수 있는 조치까지 함께 소개합니다.
핵심 요약: 웹사이트가 맬웨어에 감염된 것으로 의심된다면 즉시 정리하세요. WordPress 맬웨어 제거 플러그인을 설치하면 60초 안에 사이트를 스캔하고 정리할 수 있습니다. 또한 이 플러그인은 향후 해킹 공격으로부터 웹사이트를 더욱 단단하게 보호해 줍니다.
맬웨어와 바이러스의 차이점은 무엇인가?
맬웨어(malware)는 웹사이트에 피해를 주거나 웹사이트의 자원을 빼앗기 위해 만들어진 모든 악성 소프트웨어를 지칭하는 포괄적인 용어입니다.
맬웨어에는 여러 종류가 있으며, 바이러스는 그중 하나의 특정 유형입니다. 바이러스는 웹사이트의 파일과 폴더에 삽입될 수 있는 전염성 코드로, 기생충처럼 작동합니다. 스스로를 복제하고 웹사이트 내 다른 파일과 폴더로 퍼져나갈 수 있습니다.
그렇다면 왜 바이러스와 맬웨어가 그토록 혼동되어 왔을까요?
이 질문에 답하려면 1980년대로 거슬러 올라가야 합니다.
최초의 악성 소프트웨어는 80년대에 등장했으며, 당시 컴퓨터 시스템을 감염시키는 프로그램을 설명하기 위해 '컴퓨터 바이러스'라는 용어가 사용되었습니다.
그 이후 우리는 먼 길을 걸어왔습니다. 이제 시스템을 감염시키는 악성 소프트웨어는 종류가 매우 다양합니다. 컴퓨터 바이러스 외에도 웜, 트로이 목마, 애드웨어 등이 있습니다.
'맬웨어'라는 용어는 모든 유형의 악성 소프트웨어를 아우르기 위해 만들어졌습니다. 하지만 '바이러스'라는 단어가 이미 대중의 인식에 깊이 자리 잡고 있었기 때문에, 두 용어는 같은 의미로 자주 사용되게 되었습니다.
주목할 점은, 웹사이트를 감염시키는 맬웨어가 있는가 하면 컴퓨터나 스마트폰 같은 기기를 감염시키는 맬웨어도 있다는 것입니다.
웹사이트 맬웨어든 컴퓨터 맬웨어든, 그 목적은 호스트에 피해를 주거나 호스트의 자원을 빼앗아 활용하는 것입니다.
이제 맬웨어에는 여러 종류가 있고 바이러스는 그중 하나일 뿐이라는 것을 알았습니다. 그럼 다른 맬웨어 유형들을 살펴보겠습니다.
맬웨어의 6가지 주요 유형
앞서 언급했듯이 맬웨어는 수많은 악성 프로그램을 통칭하는 포괄적인 용어입니다. 웹사이트를 감염시킬 수 있는 가장 흔한 6가지 맬웨어 유형은 다음과 같습니다.
- 바이러스(Virus)
- 웜(Worms)
- 트로이 목마(Trojan)
- 랜섬웨어(Ransomware)
- 애드웨어 & 스파이웨어(Adware & Spyware)
- 스케어웨어(Scareware)
1. 바이러스(Virus)
바이러스는 파일이나 폴더에 삽입될 수 있는 악성 코드입니다. 기생충처럼 작동하며, 스스로를 복제하여 웹사이트 내 다른 파일과 폴더로 확산됩니다.
2. 웜(Worms)
웜은 시스템을 파괴하도록 설계된 맬웨어입니다. 취약점을 찾아내 이를 악용한 뒤 다른 호스트 시스템으로 이동합니다. 특히 공유 호스팅 환경에서는 서버를 따라 이동하며 웹사이트를 하나씩 차례로 감염시키고 파괴할 수 있습니다.
3. 트로이 목마(Trojan)
트로이 목마는 악성 코드를 포함한 응용 프로그램입니다. 겉으로는 정상적으로 작동하는 것처럼 보이지만, 실행되기 전까지는 진짜 의도가 숨겨져 있습니다.
예를 들어, 트로이 목마가 숨어 있는 불법 복제 플러그인이 있다고 가정해 봅시다. 웹사이트에 해당 플러그인을 설치하고 활성화하면 악성 코드도 함께 활성화됩니다. 트로이 목마는 해커가 소유자 몰래 웹사이트에 접근할 수 있는 백도어를 심는 데 자주 사용됩니다.
짐작하셨겠지만, 트로이 목마라는 이름은 '트로이 목마(트로이안 호스)'에서 유래했습니다. 실제 트로이 목마처럼 이 악성코드 역시 사용자를 속여 스스로 실행하도록 유도합니다.
트로이 목마는 정상 프로그램으로 오인되는 경우가 많아 일반적인 맬웨어 탐지 스캐너는 이를 발견하지 못하는 경우가 많습니다. MalCare처럼 이런 악성코드를 식별하도록 설계된 WordPress 보안 플러그인만이 이를 찾아내고 사용자에게 경고할 수 있습니다.
4. 랜섬웨어(Ransomware)
이 목록에서 가장 악명 높은 맬웨어는 단연 랜섬웨어입니다. 웹사이트를 완전히 잠가 사이트 사용자 누구도 접근하지 못하게 만들 수 있습니다. 그런 다음 해커는 사이트 소유주에게 메시지를 남기고, 추적이 불가능한 비트코인이나 기타 암호화폐로 몸값을 요구합니다.
5. 애드웨어(Adware)
이름 그대로 애드웨어는 악성 광고입니다. 사이트 소유주 모르게 웹사이트에 표시되며, 웹사이트의 인기를 이용해 부당한 수익을 얻는 것이 목적입니다.
애드웨어는 팝업 형태로 나타나기도 하고, 감염된 사이트의 헤더 영역에 표시되기도 합니다.
6. 스케어웨어(Scareware)
이름에서 알 수 있듯이 스케어웨어의 목적은 사용자를 겁주어 특정 행동을 취하게 만드는 것입니다. 대부분의 사람들이 스케어웨어를 한 번쯤은 본 적이 있을 것입니다. 팝업 형태로 나타나 컴퓨터 시스템이나 스마트폰이 해킹당했으니 즉시 치료해야 한다고 공격적으로 경고합니다. 주된 의도는 사용자가 안티맬웨어 제품을 구매하도록 유도하는 것이며, 이렇게 해커들은 여러분의 웹사이트를 이용해 제품을 판매하고 빠르게 돈을 벌려 합니다.
이것으로 일반적인 맬웨어 유형 소개를 마치겠습니다.
웹사이트 보안 도구를 찾다 보면 안티바이러스와 안티맬웨어 도구를 접하게 됩니다. 두 도구의 차이가 궁금해지는 것이 자연스럽습니다. 다음 섹션에서 이 질문에 답해 드리겠습니다.
안티바이러스와 안티맬웨어의 차이점은?
안티바이러스와 안티맬웨어는 본질적으로 동일한 도구입니다. 두 가지 사이에 실질적인 구별은 없습니다.
안티바이러스 도구는 바이러스만 제거하는 데 사용된다고 생각할 수 있지만, 그렇지 않습니다. 보안 소프트웨어 업체들은 안티바이러스와 안티맬웨어라는 용어를 같은 의미로 사용합니다. 따라서 두 도구는 본질적으로 같은 것이며, WordPress 사이트에서 모든 유형의 맬웨어를 제거할 수 있습니다.
안티맬웨어로 웹사이트를 맬웨어와 바이러스로부터 보호하는 방법
선택할 수 있는 안티맬웨어 소프트웨어는 많지만, 모든 제품이 효과적인 것은 아닙니다.
앞 섹션에서 트로이 목마에 대해 이야기했습니다. 트로이 목마는 위장 능력이 뛰어나기 때문에 일부 맬웨어 스캐너는 이를 탐지하지 못합니다.
저희 안티바이러스 소프트웨어인 MalCare는 이렇게 숨겨진 맬웨어까지 찾아내도록 설계되었습니다.
- 다른 스캐너가 이미 알려진 맬웨어만 찾는 반면, MalCare는 한 단계 더 나아가 코드의 행동을 분석하여 악성 여부를 판단합니다.
- 뿐만 아니라 MalCare는 모든 파일, 폴더, 데이터베이스까지 스캔하도록 설계되어 웹사이트에 숨어 있는 맬웨어를 찾아냅니다.
- 웹사이트에서 맬웨어가 발견되면 MalCare는 몇 초 안에 이를 제거하여 피해가 확산되는 것을 방지합니다.
- 또한 MalCare는 완전한 보안 솔루션입니다. 이 소프트웨어를 사용하면 방화벽 설정과 사이트 강화(hardening) 등 다양한 맬웨어 예방 조치를 적용할 수 있습니다.
MalCare를 사용하려면 다음 단계를 따르세요.
1단계: MalCare에 가입합니다.
2단계: 웹사이트에 플러그인을 설치하면 끝입니다.
MalCare가 가장 먼저 하는 일은 사이트 전체를 스캔하는 것입니다. 맬웨어를 발견하면 즉시 알려주며, 플러그인을 통해 간편하게 웹사이트를 정리할 수 있습니다.
마무리
웹사이트를 운영하고 있다면 그 사이트가 맬웨어 공격의 표적이 될 가능성은 실제로 충분히 있습니다.
많은 사이트 소유주는 자신의 사이트가 규모가 작아 표적이 되지 않을 것이라고 잘못 생각합니다. 하지만 실제로 해커들은 보안에 무심한 소규모 웹사이트를 오히려 선호하는 경향이 있습니다. 크든 작든, 모든 웹사이트는 맬웨어와 바이러스에 감염되지 않도록 사전에 조치를 취해야 합니다.
웹사이트가 일단 감염되면 해커는 여러분의 웹사이트를 이용해 다른 웹사이트 공격, 악성 파일 저장, 스팸 메일 발송 등 각종 악의적인 활동을 벌일 수 있습니다. 컴퓨터를 사이버 범죄자로부터 보호하듯이, 웹사이트 역시 해커로부터 철저히 보호해야 합니다.
MalCare 보안 플러그인으로 지금 바로 사이트를 안전하게 지키세요!