요즘 백신 프로그램은 상당히 신뢰할 수 있는 수준에 이르렀고, 세상에 존재하는 대부분의 일반적인 위협으로부터 사용자를 보호해 줍니다. 안전한 인터넷 사용 습관만 지닌다면 악성코드에 감염될 가능성은 드물지만, 아무리 조심하고 백신을 꾸준히 실행하더라도 완전히 안전하다는 보장은 결코 없습니다.
특히 제로데이(Zero-day) 위협의 경우에는 본인 잘못이 아닌데도 감염되는 경우가 종종 발생합니다. 윈도우 시스템이 감염된 원인이 무엇이든, 심각한 복구 작업 없이는 시스템을 아예 사용할 수 없게 되기 전에 이를 제거할 대책이 필요합니다.
만약 감염된 악성코드가 제거 도구를 실행하는 것조차 막고 있다면, 우분투 라이브 CD(Ubuntu Live CD)를 활용하는 방법을 고려해 볼 만합니다.
리눅스에서 백신 프로그램을?
리눅스용 백신 솔루션이 몇 가지 존재하긴 하지만, 이들은 리눅스 바이러스와 싸우기 위해 만들어진 것이 아닙니다. 리눅스 바이러스는 거의 존재하지 않고(실제 유통되는 경우는 더욱 드물죠), 따라서 이러한 도구들은 여전히 윈도우 바이러스를 탐지하도록 설계되어 있습니다. 본질적으로 유일한 차이점은 윈도우 환경이 아닌 리눅스 환경에서 실행된다는 점뿐입니다.
작동 원리
우분투 라이브 CD의 훌륭한 점은 RAM에서 임시로 구동되는 것일 뿐이지만, 프로그램 설치를 포함해 원하는 거의 모든 작업을 수행할 수 있다는 것입니다. 즉, 우분투 라이브 CD로 부팅한 뒤 백신 프로그램을 설치하고, 윈도우 파일을 검사할 수 있습니다. 감염된 윈도우 환경이 백그라운드에서 실행 중이 아니므로 악성코드가 백신 작업을 방해할 여지 없이, 발견된 위협을 탐지하고 처리할 수 있습니다.
단계별 진행 방법
앞서 말씀드린 것처럼 과정 자체는 꽤 간단합니다. 먼저 우분투 공식 웹사이트에 접속해 우분투를 다운로드합니다. 브라우저를 통한 직접 다운로드와 토렌트 클라이언트 이용 중 선택할 수 있는데, 토렌트 방식이 보통 더 빠릅니다. 다만 불법 소프트웨어 다운로드가 이 프로토콜을 통해 많이 이루어지다 보니 일부 네트워크 환경에서는 사용이 제한됩니다. 물론 우분투처럼 합법적인 다운로드에는 전혀 문제가 없습니다.
다음으로 다운로드한 파일을 CD에 굽거나 USB 플래시 드라이브에 기록해야 합니다. CD에 굽는 것은 간단합니다. 다운로드한 .iso 파일을 마우스 오른쪽 버튼으로 클릭한 뒤 'Windows 디스크 이미지 레코더'를 선택하면 나머지 과정은 자동으로 진행됩니다. ISO 파일을 USB 드라이브에 기록하려면 UNetbootin을 사용하면 됩니다. 우분투 공식 웹사이트에서도 DVD 굽기 및 USB 기록 방법을 쉽게 설명해 주니 한 번쯤 참고해 보는 것을 추천합니다.
그다음 새로 만든 미디어로 시스템을 부팅합니다. 컴퓨터 전원을 켜자마자 F11, Esc, Delete 같은 키를 반복해서 누르면 BIOS에 진입할 수 있습니다. 부팅 탭으로 이동해 DVD 또는 USB 드라이브를 첫 번째 부팅 장치로 지정한 후, F10을 눌러 설정을 저장하고 재시작하세요. 이 과정 역시 우분투 웹사이트의 안내 문서를 따라 할 수 있습니다.
부팅이 완료되면 우분투 소프트웨어 센터(Ubuntu Software Center)로 이동해 "clamtk"를 검색하고 설치를 진행합니다. Clamtk는 Clam Antivirus의 그래픽 사용자 인터페이스(GUI)로, 현재 가장 널리 사용되는 오픈소스 백신 솔루션입니다.
Clamtk에는 바이러스 정의 업데이트 기능이 내장되어 있지만, 하루에 한 번만 자동으로 수행되며 설정 마법사를 거치지 않으면 수동 실행이 불가능합니다. Advanced(고급) → Rerun antivirus setup wizard(백신 설정 마법사 다시 실행)로 이동해 Automatic(자동) 대신 Manual(수동)을 선택한 후, Help(도움말) → Check for Updates(업데이트 확인)를 클릭해 최신 정의를 설치하세요. 우분투가 처음이라면 메뉴가 Mac과 비슷하게, 백신 응용 프로그램이 포커스된 상태에서 화면 상단 패널에 위치한다는 점을 기억해 두세요. 마법사를 건너뛰고 싶다면 터미널을 열고 다음 명령어를 입력하면 됩니다:
sudo freshclam
정의 업데이트가 끝나면 Scan(검사) → Recursive Scan(재귀적 검사)으로 이동해 윈도우 파티션을 선택합니다. 모든 파일을 검사하고 위협을 제거하는 데 다소 시간이 걸리지만, 완료되면 준비 끝! 리눅스 미디어를 제거한 상태로 컴퓨터를 재시작하면 바이러스 없는 깨끗한 윈도우로 돌아올 수 있습니다.
어떤 이유로든 이 백신을 사용하고 싶지 않다면, AVAST나 AVG 같은 다른 인기 있는 대안도 있습니다. MakeUseOf의 Best Linux Software 페이지 백신 섹션에서 추천 프로그램 목록을 확인해 보는 것도 좋습니다.
마무리
바이러스와 기타 악성코드는 제거하기가 워낙 까다로워 큰 골칫거리가 될 수 있습니다. 하지만 이런 유용한 팁을 미리 알아두면 귀중한 시간을 절약하고 컴퓨터를 계속 사용할 수 있습니다. 모든 방법이 실패했을 경우를 대비해, 우분투 라이브 CD로 중요한 파일을 백업한 뒤 시스템을 복원하는 방법도 활용할 수 있습니다. 덧붙여, 리눅스를 살펴보고 새로운 주 운영체제로 삼을 수 있을지 고민해 보는 것도 나쁘지 않은 선택입니다!
여러분은 바이러스에 어떻게 대처하시나요? 바이러스 제거나 백업·복구 작업에 리눅스를 활용해 보신 적이 있으신가요? 댓글로 경험을 공유해 주세요!
이미지 출처: Internet background with binary code via Shutterstock