모차르트(Mozart) 악성코드는 DNS 프로토콜을 이용해 원격 공격자와 통신하는 신종 백도어(backdoor) 악성코드입니다. 일반적인 백신 프로그램이나 침입 탐지 시스템(IDS)은 네트워크 트래픽을 분석해 악성 행위를 잡아내는데, 모차르트는 평범한 DNS 트래픽처럼 위장해 이러한 탐지망을 우회합니다. 감염에 성공하면 공격자는 피해 컴퓨터에서 다양한 명령을 실행할 수 있으며, 로더(loader) 역할도 수행해 랜섬웨어나 암호화폐 채굴기 같은 추가 악성 소프트웨어를 내려받아 설치할 수 있습니다. 이런 이유로 사이버 범죄자들 사이에서 가장 선호되는 악성코드 중 하나로 꼽힙니다.
모차르트 악성코드가 할 수 있는 일
모차르트 악성코드 배후의 해커들은 DNS TXT 레코드에 명령어를 저장한 뒤, 이를 피해자의 컴퓨터에서 실행하는 방식을 사용합니다. DNS 트래픽은 대부분의 환경에서 허용되기 때문에 방화벽이나 보안 솔루션이 이를 의심하기 어렵다는 점을 악용한 것입니다.
공격자는 이 경로를 통해 랜섬웨어, 암호화폐 채굴 프로그램(크립토마이너), 봇(bot), 기타 원격 접속 트로이목마 등 각종 악성 소프트웨어를 PC에 감염시킬 수 있습니다.
감염 시에는 개인 정보 도용, 파일 파손, 금전적 손실, 협박 등 심각한 문제가 발생할 수 있습니다. 즉, 모차르트는 매우 위험한 원격 접속 트로이목마(RAT)이므로 최대한 빨리 제거해야 합니다.
모차르트 악성코드 제거 방법
모차르트 악성코드 제거는 결코 쉬운 작업이 아닙니다. 문제의 프로그램을 삭제하더라도, 감염의 근본 원인이 된 보안 취약점까지 함께 해결해야 재감염을 막을 수 있기 때문입니다. 하지만 우선순위는 당연히 악성코드 제거입니다.
컴퓨터에서 악성코드를 제거하려면 Outbyte Antivirus와 같은 안티멀웨어 솔루션을 사용하는 것이 좋습니다. 백신 솔루션은 단순히 악성코드를 삭제하는 데 그치지 않고, 실시간 감시를 통해 향후 감염도 예방해 줍니다. 또한 모차르트가 몰래 설치했을 수 있는 봇, 랜섬웨어, 정보 탈취 프로그램(infostealer) 등 다른 악성 패키지까지 한꺼번에 정리해 줍니다.
그렇다면 유료 안티멀웨어 없이 제거할 방법은 없을까요? 다행히도 윈도우 기본 앱, 설정, 유틸리티 도구만으로도 악성코드 위협을 제거할 수 있는 방법이 여럿 있습니다. 그중 대표적인 두 가지를 소개합니다.
시스템 복원(System Restore)
시스템 복원은 컴퓨터의 앱과 설정을 특정 복원 지점 이전 상태로 되돌리는 윈도우 복구 기능입니다. 윈도우는 운영체제와 레지스트리의 '스냅샷'을 찍어 복원 지점으로 저장하며, 비정상적으로 동작하는 앱이나 설정을 되돌릴 때 매우 유용합니다.
만약 악성코드 감염이 심각해 윈도우 로그인 화면조차 열리지 않는다면, 다음 단계를 통해 시스템 복원 옵션에 접근할 수 있습니다.
- 전원 버튼을 약 10초간 길게 눌러 컴퓨터를 종료합니다.
- 전원 버튼을 눌러 장치를 다시 켭니다.
- 다시 전원 버튼을 10초간 길게 눌러 종료합니다.
- 다시 켠 후, 윈도우 복구 환경(winRE)에 진입할 때까지 전원 켜기와 끄기를 반복합니다.
- 화면에 나타나는 옵션 선택(Choose an Option) 화면에서 문제 해결 > 고급 옵션 > 시스템 복원을 차례로 선택합니다.
- 복원 지점 목록에서 감염이 나타나기 이전 시점으로 되돌릴 수 있는 항목을 선택합니다.
- 화면의 안내에 따라 복원 과정을 완료합니다.
네트워킹 지원 안전 모드로 부팅하기
윈도우 안전 모드(Safe Mode)는 최소한의 파일과 드라이버만으로 구동되는 기본 상태입니다. 안전 모드에서는 아무 문제가 없다면 기본 설정이나 앱이 원인이 아니라는 뜻이므로, 탁월한 진단 도구로 활용됩니다.
안전 모드로 부팅하려면 위의 시스템 복원 진입 과정을 따라 문제 해결 > 고급 옵션 화면까지 이동한 뒤, 시스템 복원 대신 시작 설정(Startup Settings)을 선택합니다. 시작 설정 화면에서 '다시 시작' 버튼을 클릭하고, 재부팅 후 방향키로 안전 모드를 선택하거나 F5 키를 눌러 '네트워킹 지원 안전 모드'로 진입합니다.
네트워킹이 활성화된 안전 모드에서는 인터넷과 공유 리소스를 활용해 컴퓨터의 문제를 더 구체적으로 진단하고 해결할 수 있습니다.
모차르트 악성코드 예방 방법
모차르트 악성코드는 주로 피싱 이메일 캠페인을 통해 확산됩니다. 출처가 불분명한 첨부 파일을 열거나 보안이 취약한 웹사이트를 방문하지 않는 습관만으로도 감염 위험을 크게 줄일 수 있습니다.
또한 컴퓨터의 소프트웨어를 항상 최신 버전으로 유지하는 것이 중요합니다. 모차르트는 브라우저, 메일 클라이언트 등 널리 쓰이는 소프트웨어의 취약점을 악용해 동작하기 때문에, 보안 패치가 적용된 최신 소프트웨어는 공격에 노출될 가능성이 훨씬 낮습니다.
마지막으로, 무료 백신에만 의존하지 말고 검증된 유료 안티멀웨어 솔루션을 설치하는 것이 좋습니다. 모차르트 원격 접속 트로이목마 같은 세계적 수준의 악성코드에는 무료 백신의 방어력이 충분하지 않을 수 있습니다.