영화 속 좀비와 달리, 사이버 보안 분야의 '좀비(zombie)'는 해커의 원격 조종을 받으며 각종 악성 행위에 동원되는 감염된 컴퓨터를 의미합니다. 이 글에서는 좀비 컴퓨터의 개념부터 봇넷, DDoS 공격, 피싱, 그리고 예방 방법까지 핵심 내용을 체계적으로 정리했습니다.
봇(Bot)과 좀비(Zombie)란 무엇인가?
사이버 보안에서 봇(bot)은 악성 코드에 감염되어 특정 침입자 또는 공격 그룹이 구축한 네트워크에 편입된 장치를 말합니다. 공격자는 이렇게 감염된 장치들을 원격으로 통제하며, 이들 중 일부를 '좀비'라고 부릅니다. 또한 다수의 봇이 모여 이룬 네트워크, 즉 봇넷(botnet)은 마치 군대처럼 움직인다고 하여 '좀비 군단(zombie army)'이라고도 불립니다.
좀비 컴퓨터의 정의
좀비 컴퓨터란 인터넷에 연결된 컴퓨터나 개인용 PC가 컴퓨터 웜, 바이러스, 트로이 목마 등 각종 악성코드(멀웨어)에 감염된 상태를 가리킵니다. 이렇게 형성된 네트워크는 흔히 봇넷(botnet), 즉 로봇(robot)과 네트워크(network)의 합성어로 불리며, 소유자가 이상 징후를 전혀 눈치채지 못한 사이 범죄 활동에 동원되곤 합니다.
좀비는 어떻게 보안 공격에 악용될까?
공격자들은 정상적인 프로그램처럼 위장하도록 악성 코드를 합법적인 응용 프로그램에 몰래 삽입합니다. 특정 개인을 표적으로 삼아 그 사람의 회사 정보나 사생활 정보를 빼내는 것이 대표적인 수법입니다. 나아가 감염된 컴퓨터들은 대규모 DDoS(분산 서비스 거부) 공격의 실행 주체로 이용되기도 합니다.
좀비 위협의 주요 징후
좀비는 악성코드에 감염되어 해커의 원격 제어를 받는 컴퓨터 또는 기기를 뜻합니다. 해커는 좀비를 이용해 다른 기기에 온라인 공격을 가하거나 스팸 메일, 피싱 메일을 대량 발송합니다. 좀비가 된 컴퓨터는 평소보다 현저히 느려지는데, 이것이 바로 감염을 의심할 수 있는 가장 대표적인 신호입니다.
봇넷과 좀비 머신의 관계
봇은 컴퓨터에서 명령을 실행하는 소프트웨어 응용 프로그램 또는 스크립트로, 공격자가 피해 컴퓨터를 완전히 원격 제어할 수 있도록 만듭니다. 이렇게 장악된 컴퓨터는 '감염된(infected)' 상태로 묘사되며 '좀비 머신'이라고도 불립니다. 감염된 컴퓨터들의 집합체인 봇넷은 대규모 사이버 공격의 핵심 구성 요소로, 사이버 범죄자들은 마치 드론을 조종하듯 좀비 봇들을 원격에서 자유롭게 지휘합니다.
좀비가 동원되는 대표 공격: DDoS
좀비가 가장 광범위하게 활용되는 분야는 단연 DDoS(Distributed Denial of Service, 분산 서비스 거부) 공격입니다. 이 공격은 수많은 감염 컴퓨터가 동시에 특정 웹사이트에 접속 요청을 보내 트래픽을 폭주시켜, 정상 사용자가 서비스를 이용하지 못하도록 만드는 방식입니다.
좀비 피싱(Zombie Phishing)이란?
좀비 피싱 공격의 피해자는 여러 발신자로부터 이메일을 받게 됩니다. 이 메일에는 링크가 포함되어 있으며, 겉보기에는 회사, 학교 또는 개인 소속 조직의 로고가 들어간 등 매우 정당해 보이는 내용으로 위장되어 있어 각별한 주의가 필요합니다.
클라우드 컴퓨팅 환경에서의 좀비 공격
좀비 공격은 클라우드 컴퓨팅 환경에서도 심각한 위협으로 꼽힙니다. 네트워크 성능과 처리량(throughput)을 크게 떨어뜨리기 때문입니다. 경우에 따라서는 악성 노드가 연결된 사용자 중 하나를 탈취해 그 사용자를 자신의 좀비로 만들기도 합니다.
네트워크를 좀비로부터 지키는 방법
좀비 감염을 예방하는 가장 기본적이면서 효과적인 방법은 방화벽(firewall)으로 홈 네트워크를 보호하는 것입니다. 방화벽은 별도의 소프트웨어 패키지 형태로 설치할 수도 있고, 모뎀이나 라우터 같은 하드웨어에 내장된 기능을 활용할 수도 있습니다. 여기에 운영체제와 백신 프로그램을 최신 상태로 유지하고, 출처가 불분명한 이메일의 링크나 첨부파일을 열지 않는 습관을 더하면 감염 위험을 크게 줄일 수 있습니다.
마무리
좀비는 단순히 개인 PC 하나의 문제가 아니라, 수천~수만 대의 장치가 연합해 대규모 사이버 공격을 가능하게 만드는 근본적인 위협입니다. 내 컴퓨터가 남의 공격 무기가 되지 않도록 방화벽 설정, 보안 업데이트, 의심스러운 링크 차단 같은 기본 수칙을 생활화하는 것이 무엇보다 중요합니다.