컴퓨터를 오래 사용해 왔다면 "공용 컴퓨터나 내 것이 아닌 시스템에서는 개인 정보나 금융 정보에 절대 접근하지 말라"는 조언을 여러 번 들어보셨을 것입니다. 이런 조언이 나오는 핵심 이유 중 하나가 바로 키로깅(keylogging) 위협입니다. 키로깅은 사용자가 보고 입력하는 모든 내용을 몰래 기록해 제3자에게 전송하는 공격 기법으로, 해커에게 개인 및 금융 정보에 대한 광범위한 접근 권한을 넘겨줍니다. 실제로 키로거는 온라인 신원 도용(identity theft)의 주범 중 하나로 꼽힙니다.
키로거란 무엇이며, 어떤 피해를 일으킬까?
이름에서 알 수 있듯이 키로거(keylogger)는 사용자의 활동을 감시하고 기록한 뒤 제3자에게 전송하는 소프트웨어입니다(하드웨어 키로거는 예외). 대부분 사용자가 전혀 눈치채지 못한 상태에서 작동하기 때문에 데이터 유출과 신원 도용으로 이어지기 쉽습니다. 시간이 지나며 키로거의 기능은 크게 발전했고, 최신 키로거는 아래와 같은 광범위한 활동을 감시·기록할 수 있습니다.
- 사용자에게 보이지 않아 확인하거나 삭제할 수 없음
- 키보드 입력과 마우스 활동 모니터링
- 사용자 모르게 각종 시스템 설정 변경(관리자 권한 획득 포함)
- 파일 및 폴더 활동 감시
- 이메일 계정, 은행 계좌 등 온·오프라인 계정 로그인 정보 탈취
- 클립보드 활동 모니터링
- 마이크와 웹캠 장악
- 데스크톱 화면 스크린샷 캡처
- 수집한 데이터를 FTP, LAN, 이메일 등으로 외부 전송
키로깅으로부터 스스로를 지키는 방법
소프트웨어 방식의 키로거로부터 자신을 보호하려면 모든 키 입력을 암호화해 주는 GhostPress 같은 안티 키로거 소프트웨어를 활용하면 됩니다. GhostPress는 무료이면서 용량이 작고 설치 없이 실행되는 포터블(portable) 프로그램이라, 공용 컴퓨터나 남의 PC를 잠시 사용해야 할 때 특히 유용합니다.
먼저 공식 사이트에 접속해 프로그램을 다운로드합니다. 다운로드가 완료되면 zip 파일의 압축을 해제합니다.
폴더 안의 EXE 파일을 실행합니다. 포터블 애플리케이션이므로 별도의 설치 과정이 필요 없습니다. 프로그램을 실행하면 자동으로 모든 키 입력을 암호화하며, 복잡한 설정을 만질 필요도 없습니다.
보안 수준을 한 단계 더 높이고 싶다면 왼쪽 패널의 "Options(옵션)"를 클릭한 뒤 "Security(보안)" 탭으로 이동하세요. 여기서 "Process Protection(프로세스 보호)" 체크박스를 선택하고, 원한다면 Delay Protection을 "Enhanced(강화)"로 설정할 수 있습니다. Delay Protection이 활성화되면 모든 키 입력이 짧은 시간 동안 무작위로 지연되어, 키로거가 타이핑 패턴만으로 사용자를 식별하는 것을 막을 수 있습니다.
이 프로그램을 자주 사용할 계획이라면 "Widget" 탭으로 이동해 "Start with Windows" 체크박스를 선택하세요. 이 옵션을 켜두면 시스템 시작 시 GhostPress가 자동으로 실행되므로 매번 수동으로 켤 필요가 없습니다.
웹캠 해킹, 화면 캡처 차단, 원격 접속 차단, 클립보드 탈취 방지 등 더 강력한 보호 기능이 필요하다면 Zemana AntiLogger 같은 유료 프리미엄 소프트웨어를 고려해 볼 만합니다.
물론 이런 소프트웨어는 어디까지나 소프트웨어 방식의 키로거만 막아 줍니다. 만약 공격자가 키보드와 본체 사이에 물리적으로 연결되는 하드웨어 키로거를 사용한다면 키 입력은 그대로 유출될 수 있습니다. 따라서 PC방처럼 공용 컴퓨터를 사용할 때는 각별히 주의해야 합니다.
여러분이 애용하는 안티 키로거 소프트웨어가 있다면 댓글로 공유해 주세요.