보안을 이야기할 때 대부분의 사람들은 백신(안티바이러스) 소프트웨어 설치를 먼저 떠올립니다(특히 윈도우 사용자라면 더욱 그렇죠). 하지만 많은 사람들이 간과하는 사실이 있습니다. 기본적인 주의 사항을 스스로 지키지 않으면, 백신 프로그램조차 큰 도움이 되지 못한다는 점입니다.
백신 프로그램이 해결해 줄 수 없는 것들
백신 소프트웨어의 한계는 분명합니다. 컴퓨터를 검사하고 최신 위협 정보로 데이터베이스를 업데이트할 수는 있지만, 감염된 첨부 파일을 열거나 수상한 링크를 클릭하는 등의 위험한 행동까지 막아주지는 못합니다. 이런 부분에서는 결국 스스로를 지키는 수밖에 없습니다.
해결 방법: 꼭 기억해야 할 세 가지 수칙
백신 프로그램 외에도 바이러스 공격을 예방하기 위해 반드시 실천해야 할 세 가지 핵심 팁이 있습니다.
- 링크를 클릭하기 전에 URL을 확인하세요. 신뢰할 수 있는 도메인인지 살펴봐야 합니다. 도메인은 첫 번째 슬래시 바로 앞에 있는 "최상위 도메인"(예: ".com", ".net" 등)과 그 앞에 위치한 이름(예: ".com" 앞의 "maketecheasier")으로 구성됩니다. 도메인에서 수상한 점이 발견되면 클릭하지 마세요. 악성 해커들은 이런 방식으로 사용자를 속여 바이러스가 담긴 페이지로 유입시키려 합니다.
- 이미지를 다운로드하기 전에 확장자를 확인하세요. 파일 이름이 .jpg, .png 등으로 끝나는지 확인하고, ".jpg.exe"처럼 ".jpg" 뒤에 ".exe"가 붙어 있다면 즉시 삭제해야 합니다.
- ".exe" 파일은 무조건 경계하세요. 웹에서 받는 모든 ".exe" 확장자 파일을 꼼꼼히 살펴야 하며, 요청하지 않은 이메일이나 메시지에 ".exe" 파일이 포함되어 있다면 절대 열지 마세요.
친구에게서 ".exe" 파일을 받았다면 직접 연락해서 정말 본인이 보낸 것인지 확인해 보세요. 친구가 보낸 적도 없고 알지도 못한다면, 친구의 컴퓨터가 이미 감염되었을 가능성이 높으므로 바이러스 검사를 권유하는 것이 좋습니다.
최근에는 바이러스 제작자들이 악성 코드를 ".rar"이나 ".zip" 같은 압축 파일 안에 숨기는 수법도 사용하고 있습니다. 따라서 모든 압축 아카이브(".rar", ".zip", ".tar.gz", ".gz", ".bz2" 등)도 주의 깊게 살펴야 합니다. 일반적으로 압축 파일 자체를 여는 것만으로는 감염되지 않지만, 그 안에 들어 있는 내용은 실행하지 마세요. 내용물만 확인하고 ".exe" 파일이 있는지 점검하면 됩니다.
실제로 바이러스가 숨어들기 좋아하는 파일 확장자 목록은 다음과 같습니다.
- 386
- ADT
- ASP/ASPX (웹 페이지, 때로 브라우저를 탈취하도록 설계되기도 함)
- BIN
- CBT
- CLA
- COM (구형 프로그램 형식, 현재는 거의 사용되지 않음)
- CPL
- CSC
- DLL (가짜 게임 패치나 수정 파일에 악용되는 경우가 있음)
- DOC (워드 문서에 악성 스크립트가 포함될 수 있음)
- DRV (매우 드묾, 과거 장치 드라이버용)
- HTM/HTML (ASP/ASPX와 동일하게 주의)
- JS (자바스크립트, 대체로 무해하지만 컴퓨터를 조작하는 데 악용될 수 있음)
- MDB
- MSO (MS 워드에서 사용되는 스크립트 파일)
- PDF (네, PDF 파일에도 바이러스가 숨을 수 있습니다)
- PPT (파워포인트 파일)
- OV?
- VBS (매우 위험: 운영체제 기능을 손상시키는 코드가 포함될 수 있음)
- XL? (엑셀 관련 파일)
이 확장자를 가진 모든 파일이 바이러스는 아니지만, 외부에서 받은 파일이라면 각별히 경계해야 합니다. 평소에는 누군가 웹을 통해 CPL 파일을 보내올 일이 없습니다. 만약 음악 파일이라고 하는데 ".mp3", ".ogg", ".wma" 같은 오디오 확장자가 아니라면 반드시 의심해 봐야 합니다.
결론
위의 조언 중 일부는 너무나 당연한 상식처럼 느껴질 수 있습니다. 하지만 안타깝게도 여전히 매일 수많은 사람들이 바이러스에 감염되고 있습니다. 백신 프로그램은 컴퓨터의 '약'일 뿐이며, 진정한 첫 번째 방어선은 바로 사용자 자신의 판단력입니다. 링크 클릭 전 URL 확인, 파일 확장자 점검 같은 작은 습관 하나가 소중한 데이터와 개인정보를 지키는 가장 확실한 방패가 됩니다.