온라인 뱅킹 서비스가 대중화되면서 금융 정보 탈취는 웹에서 가장 흔한 범죄 중 하나가 되었습니다. 해커들은 개인 은행 계좌의 접속 코드뿐만 아니라 신용카드 및 각종 결제 수단의 정보까지 빼내려 하고 있습니다.
사이버 범죄자들이 요즘 즐겨 쓰는 수법 중 하나가 바로 '드리덱스(Dridex)' 바이러스입니다. 과연 이 바이러스는 무엇일까요?
드리덱스(Dridex) 바이러스란 무엇인가?
드리덱스는 마이크로소프트 오피스의 매크로 기능을 악용해 피해자를 공격하는 뱅킹 악성코드입니다. 컴퓨터가 한 번 감염되면, 공격을 주도한 사이버 범죄자들이 시스템에 저장된 은행 정보와 기타 민감한 데이터를 몰래 빼낼 수 있습니다.
전문가들에 따르면 드리덱스는 제우스(Zeus) 트로이 목마 악성코드에서 파생된 것으로 알려져 있습니다. 2014년 말 스팸 메일 캠페인을 통해 처음 확산되기 시작했으며, 하루 15,000통 이상의 메일이 발송되었습니다. 당시 공격은 주로 영국 사용자들을 대상으로 이루어졌습니다.
드리덱스 바이러스는 PC에서 어떤 짓을 하는가?
그렇다면 이 바이러스는 내 PC에서 구체적으로 어떤 작업을 수행할까요?
드리덱스는 마이크로소프트 워드 문서가 첨부된 악성 스팸 메일을 통해 컴퓨터에 침투합니다. 사용자가 첨부 파일을 다운로드해 열어보면, 문서 속에 숨어 있던 매크로가 실행되면서 드리덱스 바이러스가 다운로드됩니다. 그 결과 금융 자격 증명이 유출되고, 사이버 범죄자들은 각종 사기 행위를 저지를 수 있게 됩니다.
PC가 감염되었는지 확인하는 방법
드리덱스 바이러스에 감염되었을 때 나타나는 대표적인 증상은 다음과 같습니다.
- 느려진 네트워크 속도 – 바이러스가 악성 프로그램을 다운로드하기 위해 네트워크 리소스에 접근하려고 하기 때문에 인터넷 속도가 눈에 띄게 느려질 수 있습니다.
- 레지스트리 변화 – 바이러스가 불필요한 새 레지스트리 항목을 추가하거나 기존 항목을 임의로 수정할 수 있습니다.
- 저하된 시스템 성능 – 바이러스가 설치한 악성 프로그램 때문에 시스템 전반의 성능이 크게 떨어질 수 있습니다.
- 브라우저 설정 변경 – 드리덱스 바이러스는 브라우저 설정을 변경해 활성화된 브라우저에 팝업 광고를 띄우기도 합니다.
드리덱스 바이러스 제거하는 방법
드리덱스 바이러스의 위력을 알았다면, 제거 방법도 반드시 알아두는 것이 좋습니다. 다행히 윈도우 기기에서는 작업 관리자만으로 비교적 쉽게 제거할 수 있습니다. 아래 단계별 가이드를 따라 해 보세요.
- CTRL + Shift + ESC 키를 동시에 눌러 작업 관리자(Task Manager)를 실행합니다. 또는 작업 표시줄의 빈 곳에서 마우스 오른쪽 버튼을 클릭한 뒤 작업 관리자를 선택해도 됩니다.
- 프로세스 목록을 살펴보고 의심스러운 파일을 찾아 마우스 오른쪽 버튼으로 클릭합니다.
- 파일 위치 열기(Open File Location)를 선택합니다.
- 새 창에 해당 파일이 표시되면 파일을 마우스 오른쪽 버튼으로 클릭하고 삭제를 누릅니다.
또는 다음 방법을 시도할 수도 있습니다.
- 작업 관리자를 엽니다.
- 시작프로그램(Startup) 탭으로 이동합니다.
- 의심스러운 프로세스를 클릭한 뒤 작업 관리자 오른쪽 하단에 있는 사용 안 함(Disable) 버튼을 누릅니다.
위 방법으로도 해결되지 않는다면, 마지막 수단으로 서드파티 악성코드 탐지·제거 도구를 활용하는 것이 좋습니다. 먼저 신뢰할 수 있는 백신 프로그램을 다운로드해 설치한 후 빠른 검사(Quick Scan)를 실행하세요. 잠재적 위협이 발견되면 알림을 받게 되며, 해당 위협을 격리할지 아니면 완전히 삭제할지 직접 결정할 수 있습니다.
뱅킹 위협으로부터 시스템을 보호하는 방법
바이러스를 제거한 후에는 재감염을 막는 것이 가장 중요합니다. 다음 팁들을 실천해 보세요.
- 운영체제를 항상 최신 상태로 유지하세요. 구버전 OS는 사이버 공격에 노출되기 쉬운 표적이 됩니다.
- 스팸 메일은 절대 열지 마세요. 아무리 진짜처럼 보여도 사기성 수법에 넘어가서는 안 됩니다.
- 서드파티 프로그램 설치 시 각별히 주의하세요. 악성 애플리케이션이 함께 묶여 있는 경우가 많으며, 이는 감염의 주요 원인이 됩니다.
- 백신 프로그램을 사용하세요. 웹을 탐색하는 동안에도 PC가 안전하게 보호됩니다.
- 주기적으로 검사를 실행해 파일과 데이터를 안전하게 관리하세요. 가능하다면 외장 드라이브나 클라우드에 백업해 두는 것도 좋은 습관입니다.
뱅킹 악성코드는 생각보다 많이 존재하므로, 아무리 조심해도 지나치지 않습니다. 항상 기억하세요. 클릭하기 전에 한 번 더 생각하는 습관이 최선의 방어책입니다.