특정 프로그램이 유난히 느리게 실행되거나 컴퓨터의 동작이 평소와 달라졌다면 그 원인은 다양할 수 있습니다. 프로세서의 문제일 수도 있고, 시스템에 충분한 RAM이 없어서일 수도 있지만, 더 심각한 가능성인 '온라인 보안 침해', 즉 해킹을 당하고 있는 것은 아닌지 반드시 의심해봐야 합니다. 아래에서 소개하는 11가지 증상 중 하나라도 겪고 있다면, 해킹 가능성을 진지하게 고려해볼 때입니다.
1. Microsoft나 Apple을 사칭한 전화가 걸려올 때
Microsoft(또는 보안 업체) 직원을 자칭하는 사람으로부터 "컴퓨터나 온라인 계정에서 이상한 활동이 발견되었다"는 내용의 전화를 받은 사례가 실제로 많이 보고되었습니다. 이들은 피해자의 신뢰를 얻은 후 특정 프로그램을 다운로드하여 설치하라고 유도하는데, 바로 이 순간 컴퓨터가 해킹당하게 됩니다.
2. 비밀번호가 변경되었을 때
가장 명백한 신호입니다. 본인이 변경하지 않았는데 계정 비밀번호가 바뀌어 있다면 계정 보안이 이미 침해되었을 가능성이 큽니다. 복구용 이메일 계정으로 알림 메일이 도착했는지 확인하고 즉시 대응해야 하며, 2단계 인증(2단계 보안 인증)을 반드시 활성화하세요.
3. 웹 브라우저에 변화가 생겼을 때
브라우저를 열었는데 낯선 툴바가 새로 생겼거나 홈페이지가 바뀌어 있다면 주의가 필요합니다. 최근 설치한 프로그램이 원인일 수도 있지만, 최근 몇 년간 악성 코드가 이런 방식으로 브라우저를 조작하는 사례가 많이 발견되었습니다.
4. 데스크톱 화면에 변화가 있을 때
데스크톱에서 발견되는 어떠한 변화도 단서가 될 수 있습니다. 예를 들어 시스템 트레이에 평소 없던 프로그램 아이콘이 나타나거나, 컴퓨터를 켤 때 낯선 프로그램이 잠깐 화면에 나타났다가 사라진다면 지금부터라도 면밀히 조사해야 합니다.
시작 프로그램 목록을 수시로 점검하는 것도 좋은 습관입니다. 시작 메뉴(Windows 8 이상에서는 시작 화면 검색)에서 msconfig를 검색하거나 실행창에 입력한 뒤, '시작 프로그램' 탭으로 이동하여 불필요한 항목의 체크를 해제하세요. 혹시 중요한 프로그램을 꺼버리더라도 컴퓨터는 정상적으로 작동하니 걱정하지 않아도 됩니다.
5. 이상한 웹사이트로 강제 이동될 때
이 문제는 'DNS Changer'라는 바이러스가 사용자들을 자신이 광고하는 웹사이트로 강제로 연결하면서 큰 주목을 받은 바 있습니다. 검색 결과를 조작해 사용자가 기본적으로 불법 사이트에 접속하도록 만드는 사례도 있었습니다. 이상한 사이트로 자꾸 이동된다면 그것은 분명한 경고 신호입니다.
6. 마우스와 키보드가 이상하게 작동할 때
마우스나 키보드 같은 주변기기까지 이상하게 작동하는 경우가 있습니다. 단순히 마우스가 낡아서 고장 난 것일 수도 있지만, 실제로 마우스가 스스로 클릭을 하여 컴퓨터를 맬웨어 공격에 취약한 상태로 만드는 사례도 보고되었습니다.
7. 가짜 백신 프로그램이나 성능 최적화 프로그램을 만났을 때
요즘 가장 흔한 수법입니다. 여러 웹사이트(특히 신뢰하기 어려운 사이트일수록 가능성이 높습니다)에는 "이 프로그램을 설치하면 컴퓨터 속도가 빨라진다", "파일 다운로드가 가능하다", "이미 시스템에서 바이러스를 발견했다"는 식의 광고가 널려 있습니다. 이런 프로그램을 다운로드하는 순간, 시스템을 장악하는 오염된 세계로 발을 들이게 됩니다.
8. 갑자기 모르는 사람들을 팔로우하게 되었을 때
트위터 사용자라면 직접 겪지 않았더라도 낯선 계정을 팔로우하게 되었다는 불만을 한 번쯤 들어보셨을 것입니다. 계정이 탈취되어 스팸봇 계정들을 따르게 만들어졌을 가능성이 매우 높습니다. 페이스북에서도 비슷한 일이 일어날 수 있습니다. 좋아요를 누른 적 없는 페이지의 소식이나 전혀 관련 없는 새 친구가 추가되어 있다면 의심해야 합니다.
9. 내 계정이 스팸 게시물과 트윗을 올릴 때
앞선 경우와 마찬가지로 계정 해킹의 결과입니다. 계정이 멋대로 스팸 콘텐츠를 게시하고, 심지어 친구들에게 메시지를 보내거나 스팸 글에 태그를 거는 일도 벌어질 수 있습니다. 이런 일이 벌어졌다면 해당 게시물을 삭제하고, 앱 설정으로 이동해 최근 연결된 서드파티 서비스와 앱의 접근 권한을 모두 취소하는 것이 최선의 대응입니다.
10. 레지스트리 편집기, 작업 관리자, 보안 설정이 비활성화되었을 때
어떤 이유에서든 레지스트리 편집기, 작업 관리자 등 관리자 권한이 필요한 도구를 더 이상 열 수 없다면, 이 역시 보안이 침해되었다는 신호로 해석할 수 있습니다. Windows 업데이트와 방화벽이 임의로 비활성화되어 있는 경우도 마찬가지입니다.
11. 다른 위치에서 내 계정에 접속했다는 알림을 받았을 때
매우 명백한 신호임에도 많은 사람들이 무시합니다. 요즘은 모바일 기기도 많고 계정에 접속하는 앱도 많다 보니, 수상한 로그인 알림이 와도 "아마 또 어떤 앱이 접근을 시도한 것이겠지"라고 넘기기 쉽습니다. 하지만 접속 위치까지 낯선 곳이라면 누군가 내 계정에 침입하려 하는 것일 가능성이 큽니다. 이런 알림은 결코 가볍게 넘기지 마세요.
해결 방법
위에서 살펴본 대부분의 증상은 서로 연관되어 있습니다. 다행히 몇 가지 조치만 잘 취하면 이 모든 문제를 한 번에 예방하고 대응할 수 있습니다.
- 컴퓨터에서 사용하지 않는 모든 응용 프로그램을 제거합니다.
- 새로운 신뢰할 수 있는 백신 프로그램으로 교체하세요. 현재 사용 중인 백신이 제 역할을 못 하고 있다면 과감히 삭제하는 것이 좋습니다.
- OpenDNS를 이용해 DNS 설정을 변경하세요. 그 유용성은 아무리 강조해도 지나치지 않습니다.
- 소셜 계정에서 사용하지 않는 모든 서비스의 접근 권한을 취소합니다.
- 브라우저에서 툴바와 유해 확장 프로그램을 제거할 수도 있지만, 번거로움을 피하고 싶다면 브라우저를 완전히 삭제한 후 최신 버전을 새로 다운로드하여 재설치하는 것이 더 깔끔합니다.