바이러스란 무엇이며, 어떤 종류가 있을까?
컴퓨터 바이러스는 정상적인 프로그램 안에 삽입된 악성 코드 조각입니다. 바이러스는 스스로 복제하는 능력을 가지고 있어 다른 프로그램까지 감염시킬 수 있습니다. 시스템에 감염되면 파일을 변조하거나 파괴하기 때문에 컴퓨터가 오작동하거나 심한 경우 완전히 멈추게 됩니다.
생물학적 바이러스의 정의
바이러스라는 용어는 생물학에서 유래했습니다. 생물학적 바이러스는 살아있는 세포 내부에서만 존재할 수 있는 미세한 미생물로, 숙주 세포 없이는 성장이나 증식이 불가능합니다. 바이러스는 살아있는 세포를 침입해 세포의 화학적 기계 장치를 이용해 자신을 복제하고 생존합니다.
시스템 내부의 바이러스란?
컴퓨터 바이러스는 운영체제나 프로그램을 수정하여 컴퓨터가 작동하는 방식 자체를 바꿔버립니다. 그리고 사람이 감염된 파일이나 매개체를 통해 상호작용할 때 시스템에서 시스템으로 퍼져나갑니다.
네트워크 바이러스란 무엇인가?
네트워크 바이러스는 비교적 최근에 등장한 악성코드 유형으로, 대상 컴퓨터에 파일 기반의 복사본을 남기지 않은 채 컴퓨터 간에 전파된다는 특징이 있습니다. 바이러스 패킷은 컴퓨터 사이를 이동하는 동안 네트워크 트래픽이나 메모리 안에만 존재하기 때문에 일반적인 백신 프로그램으로는 탐지하기 어려울 수 있습니다.
네트워크 보안에서 바이러스의 의미
네트워크 보안 관점에서 컴퓨터 바이러스는 인터넷 연결 방식 등 컴퓨터 작동 방식을 변경하는 악성 프로그램을 의미합니다. 바이러스는 정상적인 프로그램이나 매크로를 지원하는 문서에 자신을 삽입하거나 첨부하는 방식으로 활동합니다.
바이러스의 세 가지 구조적 분류
바이러스는 구조에 따라 크게 세 가지로 나눌 수 있습니다. 원통형 나선 구조, 원형 나선 구조, 그리고 구형 구조입니다. 인플루엔자나 HIV를 포함한 대부분의 바이러스성 병원체는 지질(脂質)로 이루어진 외피(envelope)를 가지고 있으며, 많은 동물 바이러스는 이십면체 형태에 가까운 구형으로 알려져 있습니다.
네트워크에서 바이러스 제거하는 방법
네트워크에서 바이러스를 제거하려면 다음 단계를 따르는 것이 좋습니다.
1. 신뢰할 수 있는 백신 프로그램을 다운로드하고 설치합니다.
2. 인터넷에 연결된 상태에서 네트워크 연결을 해제합니다.
3. 컴퓨터를 재시작하여 안전 모드로 부팅합니다.
4. 임시 파일을 모두 삭제합니다.
5. 전체 바이러스 검사를 실행합니다.
6. 마지막으로 발견된 바이러스를 삭제하거나 격리 처리합니다.
바이러스는 네트워크를 통해 퍼질 수 있을까?
네, 가능합니다. 가장 중요한 것은 항상 최신 상태를 유지하고 경계심을 늦추지 않는 것입니다. 데스크톱, 노트북, 태블릿, 스마트폰 등 모든 기기에서 사이버 보안이 필수적입니다. 다양한 취약점과 공격 경로를 통해 바이러스와 웜이 네트워크에 침투할 수 있기 때문입니다.
네트워크 바이러스의 주요 유형
네트워크 바이러스는 여러 유형으로 분류됩니다.
- 부팅 섹터 바이러스: 컴퓨터가 시작(부팅)되는 순간 제어권을 가로채는 바이러스입니다.
- 브라우저 하이재커: 웹 브라우저와 웹 페이지의 코드를 악용해 확산되며, 해커가 사용자의 브라우저를 탈취합니다.
- 상주 바이러스(resident virus): 시스템 메모리에 상주하며 지속적으로 활동합니다.
- 직접 실행 바이러스(direct action virus): 실행될 때마다 지정된 동작을 수행합니다.
- 다형성 바이러스(polymorphic virus): 여러 형태로 변이하며 백신 탐지를 회피합니다.
- 파일 감염 바이러스: 파일을 손상시키거나 덮어씁니다.
- 멀티파타이트 바이러스(multipartite virus): 부팅 영역과 파일을 동시에 감염시키는 복합 유형입니다.
바이러스는 어떻게 네트워크에 감염되는가?
악성코드가 가장 흔하게 퍼지는 경로는 이메일, 메신저 앱, 소셜 미디어 게시물에 포함된 악성 웹사이트 링크입니다. 또한 감염된 웹사이트를 방문할 때 발생하는 '드라이브 바이 다운로드(drive-by download)' 공격도 위험합니다. 이 경우 바이러스는 HTML 코드 속에 숨어 있다가 브라우저가 해당 사이트를 로드하는 순간 함께 다운로드됩니다.
네트워크 바이러스를 확인하는 방법
AVG AntiVirus FREE를 예로 들면, 프로그램을 실행한 후 '기본 보호(Basic Protection)' 카테고리에서 '컴퓨터'를 선택하고 '네트워크 검사기(Network Inspector)' 메뉴로 이동합니다. 이후 가정용 네트워크인지 공용 네트워크인지에 따라 적절한 옵션을 선택하면, AVG가 무선 네트워크를 자동으로 스캔하여 잠재적인 위협 요소를 점검해 줍니다.