소프트웨어 제조사들이 정기적인 업데이트를 강조하는 데에는 분명한 이유가 있습니다. 업데이트 설치는 시스템을 보호하고 사이버 위협으로부터 안전하게 지키는 핵심 조치입니다. 하지만 대부분의 사용자는 이를 간과한 채 오래된 소프트웨어가 설치된 시스템을 계속 사용하고 있습니다.
DKOM.doublepulsar와 같은 악성 프로그램은 바로 이러한 취약한 시스템을 표적으로 삼아, 컴퓨터에 침투할 수 있는 구멍을 찾아냅니다.
DKOM.doublepulsar는 해커가 손쉽게 연결하여 원격으로 컴퓨터를 장악할 수 있게 해주는 고급 백도어 트로이목마입니다. 이 트로이목마는 악명 높은 WannaCry 랜섬웨어 확산에 사용된 것으로 알려져 있습니다.
이 트로이목마가 할 수 있는 짓은 헤아릴 수 없이 많습니다. 은행 정보, 로그인 자격 증명 등 중요한 데이터를 수집하고, 컴퓨터의 보안 소프트웨어를 비활성화하여 다른 악성코드가 시스템에 침투하기 쉽게 만듭니다. 기기에 침투한 후에는 추가적인 악성 콘텐츠를 업로드하고 설치하여 컴퓨터 사용을 극도로 불편하게 만듭니다.
이러한 악성 프로그램을 피하는 가장 간단한 방법은 운영체제를 항상 최신 상태로 유지하는 것입니다. 하지만 이 글을 찾으신 이유는 이미 시스템에서 바이러스를 발견하셨거나, 잦은 충돌, 느려진 시스템 성능, 끝없는 오류 등의 증상을 겪고 계시기 때문일 것입니다. 걱정하지 마세요. 올바른 곳에 오셨습니다. 이 글에서는 바이러스를 제거하고 손상된 시스템 파일을 복구하여 PC를 최적의 상태로 되돌리는 방법을 자세히 설명합니다.
DKOM.doublepulsar란?
DKOM.doublepulsar는 미국 국가안보국(NSA)에서 개발되었습니다. 놀라운 사실이죠? 그러나 이 프로그램은 사이버 범죄자들에게 탈취당해 전 세계로 퍼졌고, 그들의 부당한 이익을 위해 악용되었습니다.
DKOM.doublepulsar가 노리는 취약점은 Windows 커널의 EternalBlue입니다. 악명 높은 WannaCry 랜섬웨어는 DKOM.doublepulsar 백도어의 도움으로 20만 대가 넘는 컴퓨터를 감염시켰으며, 이 공격은 전 세계적인 사이버 보안 재앙으로 이어졌습니다.
DKOM.doublepulsar의 위험성
DKOM.doublepulsar는 가장 치명적인 유형의 악성코드에 속합니다. 주요 특징은 다음과 같습니다:
- 피해자 컴퓨터에서 개인 데이터를 복사하여 지정된 서버로 전송
- 중요한 시스템 파일을 삭제하여 컴퓨터를 마비시킴
- 감염된 컴퓨터에 여러 악성 프로그램을 설치하여 추가 피해 발생
- 수많은 방해 광고 표시
- 보안 관련 프로그램의 작동을 차단하도록 설정
- 금융 정보, 로그인 자격 증명 등 중요한 정보를 기록하고 탈취
트로이목마는 탐지하기 매우 어렵고, 대부분의 경우 피해가 이미 발생한 후에야 사용자가 인지하게 됩니다.
트로이목마가 탐지하기 어려운 이유는 정상적인 프로세스로 위장하기 때문입니다. 이후 실행 신호(트리거)를 기다렸다가 본래의 목적을 수행합니다. 이러한 이유로 방대한 바이러스 데이터베이스를 갖춘 전문 안티 멀웨어 도구를 사용하는 것이 필수적입니다.
DKOM.doublepulsar 트로이목마의 확산 경로
트로이목마 개발자들은 다양한 기법으로 악성 프로그램을 유포합니다. 하지만 이러한 파일들은 스스로 실행되도록 설계되지 않았기 때문에, 대부분 의심스러운 광고 형태로 퍼집니다.
예를 들어, 보안이 취약한 사이트를 방문하면 "시스템 성능이 저하되었으니 광고된 도구를 다운로드하여 문제를 해결하세요"라는 팝업 메시지가 나타날 수 있습니다. 사용자가 함정에 빠져 해당 소프트웨어를 설치하면 트로이목마가 컴퓨터에 뿌리내리게 됩니다.
트로이목마는 파일 공유 플랫폼을 통해서도 퍼집니다. 종단간 암호화를 사용하지 않는 토렌트 사이트가 대표적입니다. 트로이목마는 최신 게임의 무료 크랙 버전이나 고가의 유료 소프트웨어로 위장됩니다. 또한 스팸 이메일을 통해 첨부 파일이나 하이퍼링크에 페이로드 파일을 숨겨 유포하기도 합니다.
DKOM.doublepulsar 제거 방법
DKOM.doublepulsar 바이러스 감염을 성공적으로 제거하려면 먼저 감염된 컴퓨터를 네트워크에서 분리하는 것이 좋습니다. 이렇게 하면 같은 네트워크에 연결된 다른 시스템으로 바이러스가 퍼지는 것을 막을 수 있습니다. 네트워크 연결을 차단한 후에는 MS17-010 Windows 업데이트를 적용하세요. 이 업데이트는 DKOM.doublepulsar와 같은 트로이목마가 컴퓨터를 공격할 수 있던 취약점을 막기 위해 특별히 배포된 보안 패치입니다.
업데이트 적용 후에도 문제가 지속된다면 기기를 재부팅하고, 아래의 해결 방법을 순서대로 따라 바이러스를 영구적으로 제거하세요.
방법 #1: 신뢰할 수 있는 안티 멀웨어 프로그램으로 전체 시스템 검사
앞서 언급했듯이, 신뢰할 수 있는 안티 멀웨어 보안 소프트웨어는 DKOM.doublepulsar 바이러스를 탐지하고 제거하는 데 필수적입니다. 이 바이러스는 정상적인 소프트웨어로 위장할 수 있으므로, 반드시 최신 바이러스 데이터베이스를 갖춘 보안 유틸리티를 사용해야 합니다.
보안 도구의 설치 파일을 다운로드하여 설치한 후, 전체 시스템 검사(Full System Scan)를 실행하여 컴퓨터 내 악성 콘텐츠를 찾아냅니다. 검사가 완료되면 '제거(Remove)' 또는 '격리(Quarantine)'를 선택하여 시스템에서 발견된 모든 악성 콘텐츠를 처리합니다. 이후 컴퓨터를 재시작하고, 다음 부팅 시 아래 방법으로 넘어갑니다.
방법 #2: SFC 검사 실행으로 손상된 시스템 파일 복구
바이러스와 관련 파일을 시스템에서 제거했다면, 이제 컴퓨터를 복구하여 최적의 성능을 되찾을 차례입니다.
공격에 취약한 시스템을 만들기 위해 트로이목마는 먼저 시스템 파일을 손상시키거나 훼손하는 경향이 있습니다. Windows에 내장된 시스템 파일 검사기(System File Checker)를 활용하면 파일 내 불일치를 감지하고 수정할 수 있습니다.
SFC 검사를 수행하려면 아래 지침을 따르세요:
- Windows + R 키를 누른 후 cmd를 입력하고 Ctrl + Shift + Enter 키를 눌러 관리자: 명령 프롬프트를 엽니다.
- UAC(사용자 계정 컨트롤) 창이 나타나면 예 버튼을 클릭하여 관리자 권한을 부여합니다.
- 관리자: 명령 프롬프트 창에 sfc /scannow 명령어를 입력하고 Enter 키를 누릅니다.
- 프로세스가 완료될 때까지 기다립니다. 시스템 크기와 사양에 따라 최대 15분까지 소요될 수 있습니다.
- 완료되면 컴퓨터를 재시작합니다.
결론
트로이목마는 어떤 형태로든 나타날 수 있습니다. 하지만 이를 피하는 가장 좋은 방법은 보안이 취약한 사이트를 멀리하는 것입니다. 광고를 성급하게 클릭하거나 이메일 첨부 파일을 함부로 열지 않아야 합니다. 이는 트로이목마 설치로 이어질 수 있기 때문입니다. 또한 시스템에 설치된 앱을 주기적으로 점검하고, 더 이상 필요하지 않은 프로그램은 삭제하며, CPU 사용량을 모니터링하여 악성코드로 인한 비정상적인 활동을 조기에 파악하는 습관을 들이는 것이 좋습니다.