컴퓨터 바이러스, 멀웨어, 트로이 목마처럼 컴퓨터에 심각한 피해를 일으킬 수 있는 여러 이름을 들어보셨을 겁니다. 하지만 이들 사이의 정확한 차이점을 아는 분은 많지 않습니다. 보안 위협의 종류가 너무 다양하다 보니 일반 사용자들은 편의상 모든 것을 '바이러스'라고 부르곤 합니다. 이 글에서는 인터넷에 존재하는 다양한 보안 위협의 종류를 하나씩 살펴보고, 이를 예방하는 방법과 감염되었을 때 제거하는 방법까지 알아보겠습니다.
멀웨어(Malware)
멀웨어는 '악성 소프트웨어(malicious software)'의 줄임말입니다. 즉, 컴퓨터에 해를 끼칠 수 있는 모든 종류의 소프트웨어가 멀웨어에 해당하며, 아래에서 설명할 위협들 역시 모두 멀웨어에 포함됩니다.
바이러스(Virus)
바이러스는 스스로를 복제하여 연결된 모든 컴퓨터에 감염을 퍼뜨리는 프로그램입니다. 바이러스는 보통 자동 실행(Autorun), 시스템 시작, 또는 사용자가 직접 실행해야 작동합니다. 가장 흔한 감염 경로는 USB 드라이브, 인터넷, 이메일 첨부파일입니다. 바이러스로부터 안전하려면 항상 믿을 만한 백신 프로그램을 사용해야 합니다.
USB 드라이브로 인한 바이러스 확산을 막으려면, 내 컴퓨터에 연결하기 전에 먼저 보안 검사를 거치는 것이 좋습니다.
스파이웨어(Spyware)
이름 그대로, 스파이웨어는 컴퓨터에서 정보를 몰래 빼내 제작자에게 전송합니다. 스파이웨어가 수집하는 정보에는 신용카드 정보, 방문한 웹사이트와 로그인 정보, 이메일 계정 등이 포함됩니다.
스파이웨어는 시스템 자체를 손상하지 않으며, 대부분 존재조차 눈치채기 어렵습니다. 다행히 최근 대부분의 백신 소프트웨어에는 안티스파이웨어 기능이 포함되어 있어 별도의 프로그램을 설치할 필요가 없습니다. 필요하다면 Spybot Search & Destroy, Ad-Aware, Super AntiSpyware 같은 전용 안티스파이웨어를 활용할 수도 있습니다.
트로이 목마/백도어(Trojans/Backdoors)
트로이 목마는 컴퓨터에 가장 큰 피해를 주는 위협 중 하나입니다. 트로이 목마는 겉보기에 유용해 보이는 소프트웨어 속에 숨겨진 악성 코드로, 사용자가 모르는 사이 백그라운드에서 악성 서버에 연결됩니다. 주로 컴퓨터를 완전히 장악하는 데 사용됩니다.
트로이 목마에 감염되었다면 즉시 인터넷 연결을 끊고, 완전히 제거될 때까지 다시 연결해서는 안 됩니다.
대부분의 발신(outbound) 방화벽은 트로이 목마의 의심스러운 활동을 탐지할 수 있습니다. Windows 방화벽은 매우 기본적인 수준이므로 ZoneAlarm이나 TinyWall 같은 고급 방화벽을 사용하는 것이 좋습니다.
트로이 목마는 바이러스처럼 저절로 설치되지 않고 사용자가 직접 설치해야 작동한다는 점을 기억하세요. 프로그램을 설치하거나 실행할 때는 항상 신중해야 하며, 신뢰할 수 있는 프로그램만 실행해야 합니다.
트로이 목마에 감염된 경우 Malwarebytes 같은 안티맬웨어 도구로 검사하여 위협을 제거할 수 있습니다.
애드웨어(Adware)
애드웨어는 컴퓨터에 광고를 표시하며, 사용자가 닫거나 비활성화할 수 없는 경우도 있습니다. 애드웨어 자체는 해롭지 않지만 광고를 계속 띄우기 때문에 상당히 성가실 수 있습니다.
애드웨어는 대개 정상적인 앱에 번들 형태로 포함되어 배포됩니다. 이를 막는 가장 좋은 방법은 프로그램 설치 시 체크 항목을 꼼꼼히 확인하는 것입니다. 요즘 애드웨어는 대부분 브라우저 툴바 형태로 설치되므로, 툴바를 삭제하면 애드웨어도 함께 제거됩니다. 멀티 툴바 제거 프로그램을 사용하면 여러 툴바를 한 번에 삭제할 수 있습니다.
스케어웨어/랜섬웨어/유사 백신(Scareware/Ransomware/Rogue Apps)
스케어웨어는 정상 프로그램인 척하면서 사용자를 겁주어 쓸모없는 제품을 구매하게 만듭니다. 가장 흔한 위장 형태는 백신 소프트웨어로, 컴퓨터에 수많은 바이러스가 감염되었다고 '탐지'합니다. 스케어웨어로 바이러스를 제거하려고 하면 시스템을 '정화'하려면 정품 버전을 구매하라고 요구합니다.
대부분의 무료 정식 백신은 바이러스 제거를 위해 유료 업그레이드를 요구하지 않습니다. 이런 유료 업그레이드를 요구하는 프로그램은 대부분 스케어웨어일 가능성이 높습니다. Microsoft Security Essentials Pro 2013, Windows Virtual Firewall, Internet Security 2012 등이 대표적인 예입니다.
웜(Worms)
웜은 특히 네트워크로 연결된 컴퓨터에 치명적인 위협입니다. 웜은 네트워크의 보안 취약점을 이용해 사용자 개입 없이 네트워크상의 모든 컴퓨터에 침투하며, 단 몇 분 만에 네트워크 전체를 마비시킬 수도 있습니다.
바이러스와 웜의 주요 차이점은, 웜은 네트워크를 통해 스스로 복제되는 독립형 프로그램이라는 점입니다. 반면 바이러스는 이동식 미디어 등 다른 경로로 퍼질 수 있으며, 숨어 지내고 프로그램 실행 시 자동으로 작동하기 위해 다른 프로그램이나 실행 파일에 붙어 다닙니다. 잘 알려진 웜의 예로는 유명한 'ILOVEYOU'와 'Conficker' 웜이 있습니다.
네트워크에 웜이 퍼졌다면 모든 컴퓨터의 네트워크 연결을 끊고, 각 컴퓨터를 좋은 백신 소프트웨어로 검사해야 합니다. 웜의 흔적이 완전히 제거되었음을 확인한 후에야 네트워크에 다시 연결하세요. 그렇지 않으면 웜이 다시 복제되어 악순환이 반복됩니다.
익스플로잇/취약점/결함/보안 구멍/버그
취약점(vulnerability)은 개발자가 모르는 사이 남겨둔 약점이며, 익스플로잇(exploit)은 이 취약점을 공격하는 해킹 기법입니다. 아무리 잘 만든 소프트웨어라도 버그와 보안 구멍이 존재하기 마련입니다. 익스플로잇을 막는 유일한 방법은 시스템과 소프트웨어를 항상 최신 상태로 유지하거나, 해당 취약점이 없는 다른 소프트웨어로 전환하는 것입니다.
모든 위협으로부터 안전하게 지키는 법
늘 강조되는 기본 수칙들이 그대로 적용됩니다:
- 항상 시스템을 최신 상태로 유지하고, 설치된 모든 소프트웨어를 최신 버전으로 업데이트하세요.
- 항상 실시간 백신 프로그램으로 시스템을 보호하세요.
- 발신·수신 트래픽을 모두 관리할 수 있는 좋은 방화벽을 사용하고, 컴퓨터와 오가는 트래픽 흐름에 주의를 기울이세요.
- 의심스러운 웹사이트, 링크, 이메일 첨부파일을 열 때는 항상 주의하세요.
- 불법 복제 소프트웨어 사용을 피하세요.
마지막으로, 컴퓨터를 항상 정기적으로 백업하세요.
빠진 내용이 있다면 댓글로 알려주세요.
이미지 출처: virus, BKAV is detected as malware, Malware, Virus Computer Security Focus as a Background