네트워크 보안에서 '좀비'의 예는?
네트워크 보안에서 자주 묻는 질문인 '다음 중 좀비의 예는 무엇입니까?'의 정답은 악성코드에 감염되어 해커의 원격 조종을 받는 컴퓨터입니다. 특히 웜(worm)에 감염된 컴퓨터가 대표적인 좀비의 사례로 꼽힙니다. 이 글에서는 좀비와 좀비 네트워크(봇넷)의 개념부터 공격 방식까지 체계적으로 정리합니다.
좀비 네트워크란 무엇인가?
좀비 네트워크라고 불리는 것은 바로 봇넷(Botnet)입니다. 봇(bot)은 악성 소프트웨어에 감염된 기기를 의미하며, 감염 코드는 네트워크상의 여러 컴퓨터로 번져갑니다. 이렇게 감염된 기기들은 단 한 명의 해커 또는 특정 조직에 의해 일괄 통제될 수 있습니다. 감염된 개별 컴퓨터를 '좀비(zombie)'라 부르고, 이들이 모인 집단은 '좀비 군대', 즉 봇넷이라고 표현합니다.
인터넷 좀비(Internet Zombie)란?
인터넷 좀비는 해킹을 당했거나 바이러스·트로이 목마에 감염되어 네트워크에 연결된 컴퓨터를 말합니다. 겉보기에는 평소처럼 작동하지만, 원격지의 공격자가 이를 장악해 각종 악의적 활동에 동원할 수 있다는 점이 특징입니다.
컴퓨터를 좀비로 만드는 악성코드: 웜(Worm)
여러 악성코드 가운데서도 웜(worm)이 네트워크가 봇넷이 되는 가장 흔한 원인입니다. 웜의 1차 목표는 스스로를 복제해 빠르게 퍼져 나가는 것이며, 페이로드(payload)를 함께 실은 경우 감염된 컴퓨터를 좀비로 바꾸어 공격자가 추가 공격을 개시하는 발판으로 삼습니다.
좀비는 어떻게 보안 공격에 이용되는가?
좀비를 만드는 악성 코드는 정상 프로그램을 몰래 대체하며, 특정 개인의 개인적·업무상 정보를 빼내는 것을 주요 목표로 삼습니다. 악성코드에 감염된 좀비 컴퓨터들은 분산 서비스 거부(DDoS) 공격의 실행 부대로 활용됩니다.
DDoS 공격이 인터넷에서 흔한 이유
DDoS 공격이 이토록 만연한 까닭은 예방이 매우 어렵기 때문입니다. 공격 트래픽이 평범한 가정용 컴퓨터에서 발생하기 때문에, 웹사이트 운영자는 방문자가 누구인지 알 도리가 없어 특정 접속자를 차단할 수 없습니다.
DDoS 공격의 작동 원리
좀비 공격은 분산 서비스 거부(DDoS) 공격에도 쓰입니다. DDoS 공격이란 수많은 컴퓨터가 동시에 특정 웹사이트로 트래픽을 쏟아붙이는 협공 방식을 가리킵니다.
봇넷과 좀비 머신의 관계
봇은 공격자가 이메일 발송 같은 소프트웨어나 스크립트를 필요할 때 실행함으로써 원격으로 컴퓨터 시스템을 제어할 수 있게 해 줍니다. 이렇게 장악당한 컴퓨터는 마치 죽은 듯 보인다고 하여 '좀비'라 불리며, 감염된 컴퓨터가 다수 연결된 상태를 '봇넷'이라고 합니다.
좀비 피싱(Zombie Phishing)이란?
좀비 피싱은 피해자에게 발신자의 회사·학교 로고 등이 들어가 있어 정상적으로 보이는 링크가 담긴 이메일을 보내는 수법입니다. 피해자는 이메일이 진짜라고 믿고 링크를 클릭하다가 악성코드에 감염되거나 개인 정보를 유출하게 됩니다.
좀비 PC(Zombie PC)의 특징
'좀비 컴퓨터'란 인터넷에 연결된 컴퓨터 중 컴퓨터 웜, 바이러스 등 각종 악성코드에 의해 납치된 컴퓨터를 일컫는 용어입니다. 이런 컴퓨터들이 무리 지어 범죄 행위를 저지르는 일도 드물지 않으며, 소유자는 자신의 PC가 범죄에 동원되었다는 사실조차 모르는 경우가 많습니다. '봇(bot)'과 '네트워크(network)'의 합성어인 '봇넷'이 바로 이 좀비 컴퓨터들의 집단을 가리킵니다.
좀비 네트워크의 다른 이름
좀비 네트워크는 악성코드를 확산시키기 위해 서로 연결된 침해 호스트(컴퓨터)들의 집합체입니다. HTTP와 IRC(Internet Relay Chat) 프로토콜을 통해 침해된 컴퓨터들은 해커의 통제 아래 놓인 좀비가 됩니다. 좀비 네트워크는 봇넷(botnet)이라고도 불리며, 개별 감염 기기는 봇(bot)이라고 지칭합니다.
사이버 보안에서 좀비 프로그램의 역할
좀비 프로그램은 기기에 설치된 순간 해당 기기를 좀비로 만들어 다른 시스템을 공격하게 만듭니다. 좀비로 변한 컴퓨터나 기기는 처음에 바이러스나 트로이 목마에 감염되는 과정을 거칩니다. 또한 좀비 컴퓨터는 디지털 화폐(암호화폐) 채굴에도 악용될 수 있습니다.
정리: 좀비와 봇넷의 핵심
좀비는 해킹, 바이러스, 트로이 목마, 웜 등에 감염되어 원격 공격자의 지휘 아래 놓인 컴퓨터입니다. 이런 좀비들이 대규모로 연결되면 봇넷, 즉 좀비 네트워크가 되며, DDoS 공격·스팸 메일 발송·개인정보 탈취·암호화폐 채굴 등 다양한 사이버 범죄에 악용됩니다. 따라서 백신 프로그램을 최신 상태로 유지하고, OS 보안 패치를 적용하며, 출처 불명의 링크 클릭을 자제하는 등 기본적인 보안 수칙을 지키는 것이 자신의 PC가 좀비가 되는 것을 막는 첫걸음입니다.