백도어 트로이 목마란 무엇인가?
사용자가 자신의 PC가 감염되었다고 믿도록 속이기 위해 만들어진 가짜 백도어 트로이 목마 프로그램들이 있습니다. 이러한 가짜 프로그램은 "Windows 소프트웨어 전체 버전을 즉시 다운로드하고 구매하라"는 알림을 띄우는 것이 전형적인 수법입니다. 이런 프로그램은 설치된 채로 두어서는 절대 안 되며, 발견 즉시 삭제해야 합니다.
악성코드가 시스템에 오래 머무를수록 PC 성능은 크게 저하됩니다. 이것만으로도 즉시 제거해야 할 충분한 이유가 됩니다. 백도어 트로이 목마는 보안이 취약한 인터넷 브라우저, 메신저, 무료 소프트웨어, P2P 공유 네트워크 등을 통해 침투합니다. 특히 위험한 점은 스파이웨어와 함께 몰래 설치될 수 있다는 것인데, 이는 개인정보 유출과 신원 도용으로까지 이어질 수 있습니다.
백도어 트로이 목마의 확산 현황과 위장 방식
전 세계에서 발견되는 악성코드 중 약 83%가 트로이 목마 유형으로 분류될 만큼, 트로이 목마는 가장 흔한 악성코드입니다. 특히 인스턴트 메신저와 이메일 첨부파일을 통해 빠르게 확산되는 대표적인 감염 경로를 가지고 있습니다. 백도어 트로이 목마는 언뜻 보기에 유용한 프로그램처럼 보이지만, 실제로 컴퓨터에 설치되거나 실행되는 순간 피해를 입힙니다.
사용자를 속이는 전형적인 방법
백도어 트로이 목마는 정상적인 프로그램이나 신뢰할 만한 출처에서 온 파일처럼 위장하여, 사용자가 스스로 실행하도록 유도하는 경우가 대부분입니다.
감염 결과는 악성코드의 설계 목적에 따라 달라집니다. 어떤 것은 바탕화면 배경을 변경하거나 활성 데스크톱 아이콘을 추가하는 등 단순히 불편함을 주는 수준에 그치지만, 어떤 것은 파일을 삭제하고 데이터를 파괴하여 시스템 전체에 심각한 피해를 줍니다. 더욱 심각한 것은 백도어 트로이 목마가 PC에 숨겨진 통로를 만들어 해커가 원격으로 시스템에 접근할 수 있게 하고, 소중한 개인 정보를 탈취당할 위험에 노출시킨다는 점입니다.
주요 감염 경로
컴퓨터가 백도어 트로이 목마를 다운로드하게 되는 대표적인 경로는 다음과 같습니다.
- 보안이 취약한 사이트에서 제공하는 서드파티 프로그램 다운로드
- P2P 공유 네트워크를 통해 유통되는 프로그램에 숨어 있는 형태
- 악성 이메일 첨부파일
- ActiveX 컨트롤 형태로 위장한 악성 웹 콘텐츠
- 미디어 플레이어, 메신저 클라이언트 등 각종 응용 프로그램
- 온라인에서 공유되는 이미지 파일
감염 시 발생할 수 있는 피해
백도어 트로이 목마에 감염되면 해커가 원격으로 컴퓨터를 조작할 수 있게 됩니다. 구체적인 피해 유형은 다음과 같습니다.
- 피해자 PC가 봇넷(botnet)의 일부로 활용되어 각종 사이버 공격에 동원됨
- 계정 비밀번호, 신용카드 정보 등 민감한 데이터 탈취
- 동의 없는 추가 악성 소프트웨어 설치
- 피해자 컴퓨터에서 임의의 파일 다운로드 및 업로드
- 파일 수정 및 삭제
- 원격으로 화면을 몰래 열람
- 키로깅(keylogging)을 통한 키보드 입력 정보 기록
- 시스템 강제 종료 및 고장 유발
PC를 보호하는 실질적인 예방 수칙
- 신뢰할 수 없는 프로그램 실행 금지 — 출처가 불분명한 응용 프로그램은 절대 실행하지 마세요.
- 이메일 첨부파일 주의 — 확인되지 않은 발신자의 첨부파일, 특히 ".exe", ".ink", ".vbs" 확장자를 가진 파일은 열지 마세요.
- 백신 프로그램 정기 업데이트 — 백신 및 악성코드 제거 도구를 항상 최신 상태로 유지하세요.
- 보안 패치 적용 — 운영체제와 응용 프로그램의 보안 업데이트 및 패치를 즉시 설치하세요.
- 외부 저장매체 검사 — 개인 제작 CD나 USB 드라이브를 PC에 연결하기 전 반드시 백신으로 검사하세요.
- 웹 브라우저 보안 강화 — ActiveX 컨트롤 관련 설정에서 "다운로드 후 실행" 옵션을 "확인" 또는 "실행 거부"로 설정해 악성 코드 감염을 차단하세요.
백도어 트로이 목마는 사용자 눈에 보이지 않게 시스템에 침투하지만, 평소 올바른 보안 습관만 지켜도 대부분의 감염은 충분히 예방할 수 있습니다. 의심스러운 파일은 절대 실행하지 말고, 항상 최신 보안 프로그램으로 여러분의 PC를 안전하게 지키시기 바랍니다.