SpyEye 맬웨어란?
SpyEye는 사용자의 은행 계좌에서 자금을 빼돌리기 위해 특수하게 제작된 악성코드입니다. 컴퓨터에 감염되면 뱅킹 쿠키, 신용카드 및 은행 계좌와 관련된 비밀번호 등 금융 정보를 자동으로 검색해 수집합니다. 이 악성코드는 Windows 운영체제는 물론 Firefox, Google Chrome, Internet Explorer, Opera 브라우저를 사용하는 사용자까지 폭넓게 공격하는 것이 특징입니다.
SpyEye는 다양한 감염 경로를 통해 확산됩니다. 대표적인 경로로는 블랙햇 SEO(검색 엔진 최적화), 스팸 메일, 그리고 다른 멀웨어 로더를 통한 배포가 있습니다. 뱅킹 트로이 목마 분야에서 SpyEye의 최대 경쟁 상대는 'Zeus'라 불리는 또 다른 봇넷입니다.
SpyEye 맬웨어의 역사
SpyEye의 첫 번째 공격 사례는 2009년 러시아에서 기록되었습니다. 당시 이 악성코드는 러시아 다크웹의 해커 그룹에서 500달러에 판매되고 있었습니다. 당시 광고 자료에 따르면 이 봇넷은 키로거, 신용카드 자동 입력 모듈, 암호화된 설정 파일, HTTP 접근, POP3 그래버, 'Zeus 킬러', FTP 그래버 등 강력한 기능들을 갖추고 있었습니다.
SpyEye의 피해자 대부분은 미국에 있으며, 전체 공격의 무려 97%가 미국에서 발생한 것으로 알려져 있습니다.
SpyEye 맬웨어의 제작자
SpyEye는 함자 벤델라지(Hamza Bendelladj)와 알렉산드르 안드레비치 파닌(Aleksandr Andreevinch Panin)이 개발했습니다. FBI가 주도한 국제 공조 작전 끝에 두 사람은 모두 체포되었으며, 사이버 범죄로 수억 달러를 훔친 혐의로 합계 24년 이상의 징역형을 선고받았습니다.
SpyEye 맬웨어 제거 방법
보안 연구자들이 약 10년 동안 이 악성코드를 연구하고 시그니처를 분석해 왔기 때문에 SpyEye 제거는 생각보다 어렵지 않습니다. Outbyte Antivirus와 같은 프리미엄 안티멀웨어 솔루션이라면 이 악성코드를 놓칠 가능성이 거의 없을 만큼 충분한 탐지 경험을 갖추고 있습니다.
기기가 악성코드에 감염된 것으로 의심된다면, 네트워킹이 포함된 안전 모드(Safe Mode with Networking)로 컴퓨터를 부팅하는 것이 좋습니다. 안전 모드는 기본 Windows 앱과 설정 외의 모든 프로그램을 격리하기 때문에 문제 해결이 한결 수월해집니다.
네트워킹이 포함된 안전 모드로 진입하는 방법은 다음과 같습니다.
- Windows 로고 키를 누른 후 설정 > 업데이트 및 보안 > 복구로 이동합니다.
- 고급 시작 항목에서 지금 다시 시작을 선택합니다.
- 컴퓨터가 재시작된 후 나타나는 옵션 선택 화면에서 문제 해결 > 고급 옵션 > 시작 설정 > 다시 시작을 선택합니다.
- 컴퓨터가 재부팅되면 F5 키를 눌러 네트워킹이 포함된 안전 모드를 선택합니다.
Windows 기기에서 악성코드를 제거할 때는 바이러스와 그에 딸린 모든 요소가 완전히 삭제되었는지 확인하기 위해 복구 옵션을 함께 활용하는 것이 좋습니다.
Windows 10/11 사용자가 활용할 수 있는 대표적인 복구 옵션은 다음과 같습니다.
시스템 복원(System Restore)
컴퓨터 성능이 너무 만족스러워서 평생 그 상태로 유지되기를 바란 적이 있으신가요? 복원 지점을 생성하면 특정 시점의 성능, 시스템 파일, Windows 구성, 설정, 앱의 '스냅샷'을 저장할 수 있습니다.
즉, 시스템 복원 기능을 사용하면 컴퓨터에 발생한 문제 있는 변경 사항을 이전 상태로 되돌릴 수 있습니다.
Windows 10/11에서 시스템 복원에 진입하는 방법은 다음과 같습니다.
- Windows 로그인 화면에서 Shift 키를 누른 상태로 전원 > 다시 시작을 선택합니다.
- 재시작 후 나타나는 옵션 선택 화면에서 문제 해결 > 고급 옵션 > 시스템 복원을 선택합니다.
- 화면의 안내에 따라 시스템 복원 과정을 완료합니다.
PC 새로 고침(Refresh)
Windows는 파일을 유지한 채 시스템을 초기화하는 'PC 새로 고침' 옵션도 제공합니다. 실행 방법은 다음과 같습니다.
- 설정 > PC 설정 변경으로 이동합니다.
- 업데이트 및 복구를 클릭합니다.
- '파일을 유지하면서 PC 새로 고침' 항목에서 시작을 클릭합니다.
- 화면의 지시에 따라 과정을 완료합니다.
SpyEye 맬웨어 감염 예방 방법
SpyEye 악성코드의 감염을 막으려면 어떻게 해야 할까요? 다행히 SpyEye뿐만 아니라 일반적인 악성코드로부터 데이터와 컴퓨터를 지키기 위해 실천할 수 있는 방법은 다양합니다.
몇 가지 핵심 수칙을 소개합니다.
· 민감한 정보를 컴퓨터에 저장하지 않기
비밀번호나 로그인 정보를 컴퓨터에 저장하는 습관이 있다면, 특히 은행 관련 정보라면 비밀번호 관리자를 사용하거나 로그인 정보를 암기하는 편이 안전합니다.
· VPN 사용하기
VPN은 인터넷 연결을 익명으로 만들어 추적을 어렵게 합니다. 사기범으로부터 온라인 활동을 숨기는 데 매우 효과적인 방법입니다.
· 소프트웨어, 브라우저, 드라이버 최신 상태 유지하기
모든 앱과 드라이버가 최신 상태인 컴퓨터는 공격에 훨씬 취약하지 않습니다. 업데이트, 특히 Windows 업데이트에는 보안 패치가 포함되어 있기 때문입니다. 드라이버 업데이터 도구를 활용하면 기기의 드라이버를 손쉽게 최신 상태로 유지할 수 있습니다.
· 감염된 이메일 클릭하지 않기
말처럼 쉽게 실천하기는 어렵지만, 악성코드가 확산되는 주요 경로 중 하나가 바로 감염된 이메일입니다. 출처가 불분명한 메일의 링크나 첨부파일은 반드시 경계해야 합니다.