Emotet은 수년간 전 세계적으로 유행해 온 매우 위험한 악성코드 계열입니다. 은행 트로이목마(banking trojan)의 일종으로, 피해자의 컴퓨터에 몰래 침투해 금융 정보를 훔치는 데 특화되어 있습니다. 작동 방식이 극도로 은밀하기 때문에 PC에 숨어 있는지 찾아내기가 쉽지 않습니다. 이번 글에서는 내 PC가 Emotet 악성코드에 감염되었는지 확인하는 방법을 단계별로 알아보겠습니다.
1. EmoCheck 도구 활용하기
다행히 일본 CERT(컴퓨터 비상대응팀)에서 Emotet 감염 여부를 손쉽게 진단할 수 있는 도구를 공개했습니다. EmoCheck라는 이 도구는 PC를 빠르고 간단하게 스캔해 결과를 알려줍니다.
EmoCheck를 사용하려면 먼저 프로젝트의 GitHub 릴리스 페이지로 이동하세요. 최신 게시물을 찾은 뒤 페이지 맨 아래로 스크롤하면 다운로드 링크가 있습니다. 다운로드 후 바로 실행할 수 있는 파일을 원한다면, 운영체제 비트에 따라 32비트용 x32 또는 64비트용 x64 파일을 선택하면 됩니다.
파일을 다운로드한 후 실행하면 다음과 같은 화면이 나타납니다.
아무 키나 누르면 창이 사라질 수 있습니다. 이 경우 EmoCheck 실행 파일을 저장한 폴더를 열어보세요. 새로 생성된 로그 파일을 확인할 수 있습니다.
로그 파일을 더블클릭하면 Emotet 감염 여부에 대한 진단 결과를 볼 수 있습니다. 깨끗한 결과가 나오기를 바랍니다!
2. 의심스러운 서비스 목록 점검하기
Emotet은 무작위(random) 이름의 서비스를 생성하는 방식으로 작동합니다. 생성된 서비스는 다시 또 다른 무작위 이름의 서비스를 만들려고 시도합니다. 따라서 낯설거나 이상한 이름의 서비스가 발견된다면 운영체제를 철저히 점검해볼 필요가 있습니다.
Windows에서는 Ctrl + Shift + ESC를 눌러 작업 관리자를 연 다음 '서비스' 탭을 클릭하면 현재 실행 중인 서비스를 확인할 수 있습니다.
여기서 무작위 숫자 문자열로만 구성된 서비스가 있는지 살펴보세요. 아래 이미지는 보안 업체 Sophos가 발견한 Emotet 서비스의 실제 사례입니다.
이러한 항목을 발견했다면 즉시 PC를 네트워크에서 분리하고, 백신 프로그램으로 전체 시스템을 철저히 검사하세요.
3. 금융 계좌 거래 내역 꼼꼼히 확인하기
은행 트로이목마가 돈을 훔칠 때까지 기다리는 것이 결코 좋은 보안 수칙은 아니지만, 컴퓨터에 악성코드가 숨어 있는지 간접적으로 탐지하는 방법이 될 수는 있습니다. 평소 은행 계좌 내역을 잘 확인하지 않고 거래 명세서를 읽지도 않고 버리는 습관이 있다면, 더 자주 점검하는 것이 좋습니다.
최소 일주일에 한 번은 모든 은행 거래 내역을 꼼꼼히 살펴보세요. 본인이 하지 않은 결제를 발견하면 즉시 은행에 전화해 카드 정지 및 재발급을 요청해야 합니다. 이후 PC를 네트워크에서 분리하고 백신으로 검사한 뒤, 온라인 뱅킹 로그인 정보(비밀번호 등)도 반드시 변경하세요.
4. 믿을 만한 백신 프로그램으로 검사하기
백신 프로그램 얘기가 나온 김에 덧붙이자면, 신뢰할 수 있는 보안 프로그램을 설치하고 자동 업데이트를 허용해두는 것은 기본 중의 기본입니다. Emotet 같은 악성코드는 끊임없이 '진화'하며 코드를 변경하는 경향이 있기 때문에, 백신이 항상 최신 바이러스 정의 파일로 업데이트되어 있는지 확인하는 것이 중요합니다.
현재 사용 중인 백신이 Emotet까지 탐지할 수 있을지 확신이 서지 않는다면, 무료로 사용할 수 있는 유용한 백신 프로그램 추천 목록을 참고해 새로운 보안 솔루션을 도입하는 것도 좋은 방법입니다.
Emotet으로부터 안전하게 지키기
Emotet은 상당히 교활하고 위험한 악성코드지만, 미리 대비하면 충분히 막을 수 있습니다. 이번 글에서 소개한 네 가지 방법을 활용하면 Emotet을 조기에 발견하고 더 큰 피해가 발생하기 전에 대응할 수 있습니다. 아울러 특히 랜섬웨어로부터 보호하기 위해 Windows Defender를 활성화해두는 것도 고려해볼 만합니다.