갑자기 화면에 뜨는 팝업 알림이나 요란한 경고음과 함께 "PC가 수많은 바이러스에 감염되었습니다"라는 메시지를 받아본 적 있으신가요? 이런 알림에는 대개 문제를 해결하려면 전화번호로 연락하거나 특정 프로그램을 다운로드하라고 안내합니다. 하지만 이것은 바이러스 경고가 아니라 "스케어웨어(scareware)"라 불리는 기만적인 속임수일 뿐입니다.
스케어웨어는 피싱(phishing)이나 랜섬웨어(ransomware) 같은 다른 사이버 공격과 목표가 비슷합니다. 인터넷을 탐색하거나 앱을 클릭하거나 브라우저 확장 프로그램을 다운로드하는 과정에서 한 번쯤 마주쳤을 가능성도 있습니다.
그렇다면 스케어웨어는 내 기기에 어떤 피해를 입힐 수 있을까요? 그리고 이런 메시지를 발견했을 때는 어떻게 대응해야 할까요?
스케어웨어가 일으키는 피해 유형
스케어웨어는 사용자를 속여 의심스러운 소프트웨어를 구매하게 만드는 것 외에도 다양한 피해를 안겨줍니다.
공포 심리 조성과 금전적 손실
높은 경고음과 음성 알림은 사용자에게 극심한 공포심을 유발하고, 당황한 사용자가 가짜 소프트웨어를 서둘러 구매하도록 만듭니다. 몇 달러에서 수백 달러까지 요구할 수 있으며, 불안에 빠진 많은 사용자는 순간의 판단으로 돈을 지불하고 맙니다.
악성 소프트웨어 설치
일부 스케어웨어는 사용자에게 가짜 프로그램 다운로드를 유도하고, 또 어떤 것들은 사용자 허락 없이 자동으로 다운로드됩니다. 이런 불법 소프트웨어는 멀웨어를 퍼뜨려 시스템을 감염시키고, 기존 프로그램을 비활성화하며, 은행 계좌나 신용카드 번호 같은 개인 정보를 사이버 범죄자에게 넘겨줄 수 있습니다.
몰래 감시당하는 위험
일부 스케어웨어는 정식 백신 프로그램인 척하며 설치를 유도하지만, 실제 바이러스로부터 보호해주지 않습니다. 오히려 해커들은 이를 이용해 사용자의 오프라인 활동을 염탐하고, 민감한 정보에 접근하며, 웹 서핑 습관까지 추적합니다.
기기 장악
스케어웨어는 기존에 설치된 백신 프로그램을 비활성화하고 멀웨어를 심어 개인 데이터와 금융 정보를 탈취할 수 있습니다. 사용자의 데이터, 클릭 기록, 로그인 정보를 수집한 스케어웨어는 결국 기기 전체를 완전히 장악하게 됩니다.
스케어웨어의 다양한 유형
2019년 3월, 미국 연방거래위원회(FTC)는 오피스디포(Office Depot)와 그 기술 파트너사인 Support.com 간의 분쟁에서 3,500만 달러의 합의금을 받아냈습니다. 이 회사들이 고객 컴퓨터에 "PC Health Check Program"이라는 무료 소프트웨어를 설치하고, 스케어웨어 기법을 이용해 진단 및 수리 서비스를 판매한 혐의가 있었기 때문입니다.
그렇다면 스케어웨어는 어떤 방식으로 나타날까요?
유혹적인 이메일
이메일 스푸핑을 통해 "긴급" 조치가 필요하다는 메시지를 보내는 방식입니다. 아무렇지 않은 사용자는 "잠재적" 위협을 막기 위해 불법 소프트웨어 링크를 다운로드하도록 유도됩니다. 경우에 따라서는 가짜 기술 지원팀에 접속 정보를 공유해 문제를 해결해달라고 요구받기도 합니다.
웹사이트 팝업
이 유형은 주로 제3자 플랫폼이나 웹사이트에 숨어 있다가, 사용자가 해당 사이트를 방문하면 작동합니다. 팝업 창이나 광고 형태로 나타나 기기에 소프트웨어를 설치하라고 유도합니다.
다운로드 링크는 대부분 트로이목마(trojan horse)로, 멀웨어가 포함되어 있는 경우가 많습니다. 팝업은 눈에 잘 띄지 않는 작은 배너일 수도 있고, 화면 전체를 덮어 웹사이트 콘텐츠 접근조차 막는 거대한 창일 수도 있습니다.
기술 지원 사칭 전화
이 유형은 실제 소프트웨어가 관여하지 않는다는 점에서 회색지대에 속합니다. 하지만 공포를 조장하는 수법은 동일합니다. 범죄자들은 기술 지원 담당자나 집행기관 요원을 사칭하며 "수상한 활동이 컴퓨터에서 발견되었다"며 전화를 겁니다.
피해자가 미끼에 걸리면 더욱 강력한 설득과 압박을 가해 민감한 개인 정보를 끌어냅니다.
스케어웨어 공격을 당했다면? 대처 방법
갑작스럽게 스케어웨어 공격에 노출되었다면, 다음 방법으로 스스로를 보호할 수 있습니다.
브라우저를 항상 최신 버전으로 유지하기
많은 사용자가 업데이트를 게을리하여 쉬운 보호 장치를 놓치곤 합니다. 브라우저를 최신 상태로 유지하면 스케어웨어 침입 가능성이 크게 줄어듭니다. 자동 업데이트를 예약해두면 브라우저 보안을 더욱 확실하게 지킬 수 있습니다.
팝업 차단 기능 켜기
아주 기본적인 설정이지만 스케어웨어로부터 몸을 지키는 데 큰 효과가 있습니다. 팝업이 없으면 가짜 광고나 가짜 보안 프로그램이 당신을 속일 기회 자체가 사라집니다.
링크 클릭 유혹 참기
팝업 차단기를 켜더라도 가끔 팝업이 나타날 수 있습니다. 이때 어떤 링크나 다운로드 버튼도 절대 클릭하지 마세요.
이메일 암호화하기
이메일 암호화는 암호화 알고리즘을 적용해 이메일을 보호하는 과정입니다. 이메일을 직접 암호화하거나 암호화 이메일 서비스를 이용하면 스케어웨어 관련 이메일이 아예 받은편지함에 도착하지 못하게 할 수 있습니다.
정품 백신 소프트웨어 설치하기
백신 프로그램을 설치한다는 것은 모든 개인 파일과 폴더를 검색할 수 있는 권한을 맡기는 신뢰의 행위입니다. 반드시 신뢰할 수 있는 잘 알려진 기업의 정품 백신에 투자하세요. 또한 무료 백신 프로그램은 피하는 것이 좋습니다. 많은 무료 도구가 사실 가짜이기 때문입니다.
만약 이미 문제가 생겼다면, 신뢰할 수 있는 웹사이트를 통해 바이러스 검사와 제거를 받을 수 있습니다.
스케어웨어 경고 신호 스스로 알아차리기
스케어웨어의 경고 신호를 인지하는 것이 피해를 줄이는 첫걸음입니다. 대표적인 경고 신호는 다음과 같습니다.
공포를 자극하는 팝업 광고
스케어웨어의 목적은 겁을 줘서 가짜 소프트웨어를 구매하게 만드는 것입니다. 따라서 대부분의 팝업에는 "컴퓨터가 곧 다운됩니다" 같은 심각한 경고문이 담겨 있습니다. 메시지가 위협적일수록 스케어웨어일 가능성이 높습니다.
닫히지 않는 성가신 팝업
경고 메시지가 닫기 어렵거나, 닫기 버튼을 누를 때마다 새로운 경고가 계속 뜬다면 거의 확실하게 스케어웨어입니다. 이런 경우 컴퓨터를 재부팅하는 것이 가장 좋은 해결책입니다.
즉시 시작되는 컴퓨터 검사
그럴듯해 보이도록 스케어웨어는 페이지에 들어오자마자 가짜 검사를 시작합니다. 검사가 끝나면 수많은 바이러스가 "발견"되었다는 가짜 목록이 화면에 표시됩니다.
알 수 없는 소프트웨어 회사명
회사 이름이 낯설다면 스케어웨어를 다루고 있을 가능성이 있습니다. Advanced Cleaner, System Defender, SpyWiper, UltimateCleaner 등이 대표적인 악명 높은 스케어웨어 사례입니다.
상식만으로도 충분히 예방할 수 있습니다
기기의 보안 상태를 의심하게 만드는 팝업 창, 이메일 링크, 광고 배너를 클릭하고 싶은 유혹이 들 수 있습니다. 하지만 이런 순간일수록 상식적으로 판단하고 스케어웨어의 먹이가 되지 않는 것이 현명합니다.
다양한 종류의 스케어웨어와 애드웨어(adware)에 대해 조금만 공부해두어도 스스로를 지키는 데 큰 도움이 됩니다. 기억하세요. 지나치게 의심스럽거나 너무 좋아서 믿기 힘든 것은 대부분 사실이 아닙니다.