요즘은 매주 어딘가에서 기업이나 정부 기관이 사이버 공격을 당했다는 소식이 들려옵니다. 하지만 이제 와서 놀랄 일은 아닙니다. 이러한 공격은 인터넷 자체만큼 오래된 존재이기 때문입니다.
1988년 '모리스 웜(Morris Worm)'을 시작으로, 최초의 컴퓨터 웜이 등장한 이후 이 작은 기생충들은 전 세계의 컴퓨터와 네트워크를 끊임없이 감염시켜 왔습니다. 그렇다면 컴퓨터 웜은 정확히 무엇이며, 왜 여전히 주목해야 할까요?
컴퓨터 웜이란 무엇인가?
컴퓨터 웜은 실제 기생충과 매우 유사합니다. 가능한 한 많은 호스트에 스스로를 복제하며 퍼져 나가지만, 정작 자신이 기생하는 시스템에는 큰 손상을 입히지 않습니다.
해커는 소프트웨어나 운영체제의 보안 취약점을 통해 웜을 컴퓨터로 전송합니다. 주로 이메일이나 메신저의 첨부 파일 형태로 도착하며, 다른 프로그램에 붙어 있지 않아도 스스로 피해를 일으킬 수 있는 독립형 소프트웨어나 파일로 이루어져 있다는 점이 특징입니다.
컴퓨터 웜의 목표는 자기 자신을 복제하고 그 복사본을 다른 컴퓨터로 확산시키는 것이며, 이 모든 과정이 사람의 개입 없이 자동으로 이루어집니다. 바로 이 점 때문에 웜은 위험할 뿐만 아니라 해커들에게 인기 있는 공격 수단이 됩니다.
웜은 대개 '페이로드(payload)'라 불리는 코드를 함께 품고 다닙니다. 페이로드는 컴퓨터를 추가 공격에 노출시키는 역할을 합니다. 페이로드가 없다면 웜의 수명은 비교적 짧습니다. 웜이 침입한 순간 그 시스템의 약점이 드러나기 때문입니다. 반면 페이로드를 싣고 배포하면 시스템과 네트워크로 들어오는 또 다른 경로가 열리게 됩니다.
웜은 주로 시스템 취약점을 악용합니다. 그렇기 때문에 업데이트가 제때 이루어지지 않은 시스템이 대표적인 표적이 됩니다.
과거 가장 파괴적이었던 일부 웜은 오늘날에도 존재합니다. 해커들은 이를 계속 발전시켜 탐지하기 더 어렵게 만들고 있습니다. 모든 악성코드가 그렇듯 웜 역시 끊임없이 진화하고 있으며, 따라서 반드시 대비해야 할 위협입니다.
웜이 내 컴퓨터를 망가뜨릴 수 있을까?
웜에 감염되면 어떻게 될까요? 웜은 파일을 손상시키거나 컴퓨터를 고장 내지는 않습니다. 대신 시스템 자원이나 인터넷 대역폭을 잠식해 컴퓨터를 느리게 만듭니다.
하지만 컴퓨터를 파괴하지 않는다고 해서 무해한 것은 아닙니다. 이 불청객들은 파일을 변조·삭제하거나 데이터를 탈취하고 백도어(backdoor)를 설치할 수 있습니다. 페이로드를 함께 실고 있다면 추가적인 악성 소프트웨어를 심어 해커가 컴퓨터와 시스템 설정을 마음대로 조종하게 허용할 수도 있습니다.
또 하나의 문제는 확산 속도입니다. 실제로 'SQL 슬래머(SQL Slammer)'는 분당 수천 대의 취약한 SQL 서버를 감염시킬 정도로 빠르게 퍼졌습니다. 역사상 가장 빠른 확산 속도를 기록한 웜 중 하나로, 복제가 얼마나 신속하게 일어날 수 있는지 보여주는 대표적인 사례입니다.
컴퓨터 웜을 피하는 방법
다행히 요즘은 소프트웨어와 운영체제 업데이트가 잦아져, 업데이트가 드물던 시절보다 웜의 위력이 많이 줄었습니다. 그러나 여전히 보안을 최신 상태로 유지해야 웜의 침입을 막을 수 있습니다. 네트워크로 웜이 파고들지 못하도록 하는 핵심 수칙을 소개합니다.
- 개인 방화벽 사용: 방화벽이 없으면 컴퓨터는 인터넷 공격에 완전히 노출됩니다. 특히 공용 Wi-Fi 사용 시 위험이 더욱 커집니다.
- 링크 클릭 시 주의: 이메일이나 소셜 미디어에서 발견한 링크는 완전히 신뢰할 수 있는 경우에만 클릭하세요. 해커는 악성 파일을 정상처럼 보이게 만드는 데 능숙합니다.
- 백신 프로그램 설치: 카스퍼스키(Kaspersky)나 말웨어바이트즈(Malwarebytes) 같은 안티멀웨어 프로그램을 설치하거나 Windows Defender를 활성화하세요.
- 자동 실행(Autorun) 비활성화: 인터넷에서 파일을 내려받을 때는 자동 실행 기능을 꺼두세요.
- 보안 패치 적용: 운영체제 제조사가 배포하는 패치를 즉시 설치해 알려진 웜과 보안 취약점으로부터 시스템을 보호하세요.
- 운영체제와 백신 최신 유지: 운영체제와 백신 소프트웨어를 항상 최신 버전으로 업데이트하세요.
- 구형 운영체제 정리: 아직 Windows XP나 Windows 7을 사용 중이라면 지금이라도 지원이 종료된 환경에서 벗어나세요.
이미 감염되었는지 확인하는 방법
컴퓨터가 이미 웜에 감염되었는지 수시로 살펴보는 것도 중요합니다. 감염의 대표적인 징후는 다음과 같습니다.
- 파일이 갑자기 사라지거나 변경됨
- 성능 저하 (시스템 전체 또는 특정 앱만 느려짐)
- CPU 사용량 급증
- 원인을 알 수 없는 하드 디스크 사용량 증가 (웜은 복제되면서 더 많은 저장 공간을 차지함)
감염을 빨리 발견할수록 빨리 대응할 수 있습니다. 시스템에 머무는 시간이 길어질수록 피해는 더 커진다는 점을 기억하세요.
웜이 해커들이 사용하는 악성코드 중 가장 두려운 종류는 아니지만, 분명히 여전히 유효한 위협입니다. 컴퓨터와 네트워크에서 보안 모범 사례를 성실히 지키면 웜의 침입을 충분히 막을 수 있습니다. 참고로, 'Antimalware Service Executable' 프로세스가 컴퓨터를 느리게 만든다고 느껴지더라도, 이는 악성코드를 실시간으로 차단하는 보안 프로세스이므로 백그라운드에서 계속 실행되도록 두는 편이 좋습니다.