예전 게임 '지뢰 찾기'를 기억하시나요? 사실 요즘 인터넷을 사용하는 것은 지뢰 찾기와 매우 흡사합니다. 잘못된 클릭 한 번이 큰 재앙으로 이어질 수 있기 때문입니다. 사이버 범죄, 컴퓨터 바이러스, 불법 해킹은 오늘날 IT 업계에서 가장 뜨거운 화두가 되었습니다. 사이버 범죄와 해킹 자체는 새로운 개념이 아니지만, 악성코드(멀웨어)는 이제 사이버 세계와 인터넷 사용자들에게 가장 큰 골칫거리로 자리 잡았습니다.
최악의 상황은 어느 정도까지 올까?
악성코드와 바이러스에 대한 전반적인 인식이 높아졌음에도 불구하고, 공격은 그 어느 때보다 정교하고 집요해지고 있습니다. 이에 따라 보안 소프트웨어와 안티 멀웨어 프로그램에 대한 수요도 꾸준히 증가하고 있습니다. 과거의 'ILOVEYOU' 버그가 단순히 사용자를 곤란하게 만드는 장난 수준에 그쳤다면, 오늘날의 바이러스와 악성코드는 훨씬 더 교활하고 위험한 수준으로 진화했습니다.
악성코드는 컴퓨터에 저장된 데이터를 몰래 빼낼 수 있습니다. 각종 소셜 미디어 계정과 은행 계좌의 비밀번호까지 노릴 수 있습니다. 또한 정상 파일을 악성 파일로 덮어써 데이터 전체를 손상시키고, 최악의 경우에는 여러분의 컴퓨터를 범죄자가 원격으로 조종하는 '좀비 봇'으로 만들어 버리기도 합니다.
오히려 발전의 촉매제가 되기도?
악성코드는 가장 조직적인 범죄 집단들이 개발하는 만큼, 일종의 저위력 사이버 무기나 다름없습니다. 컴퓨터에 심각한 손상을 입히고 금전적·데이터적 피해를 초래할 수 있습니다. 하지만 흥미롭게도, 이 성가신 존재들은 컴퓨터 제조 방식과 보안 기술 발전에 의외로 큰 영향을 미쳤습니다.
대표적인 예가 1988년 등장한 '모리스 웜(Morris Worm)'입니다. 이것은 인터넷을 통해 확산된 최초의 컴퓨터 웜일 뿐만 아니라, 사이버 범죄로 유죄 판결을 받은 초기 사례 중 하나이기도 합니다. 제작자는 단순히 인터넷의 규모를 측정하고 싶었다고 주장했지만, 이 웜은 다양한 유틸리티의 취약점을 악용했고, 80년대 대규모 서비스 거부(DoS) 공격이 될 뻔한 사태를 일으켰습니다. 이 사건은 DARPA가 CERT/CC(컴퓨터 비상대응팀)를 창설하는 직접적인 계기가 되었습니다.
피해는 어디까지 심각할까?
초기의 컴퓨터 위협이 사람들을 놀리거나 겁주는 수준이었다면, 지금은 상황이 완전히 달라졌습니다. 악성코드는 사이버 범죄자들이 만들고 유포하기 때문에, 대개 은행 계좌나 신용카드 정보를 해킹해 금전적 이득을 노립니다. 그리고 때로는 감염에 성공했을 때 훨씬 심각한 결과를 낳기도 합니다. 아래에서 가장 파괴력이 강한 악성코드 유형들을 간략히 살펴보겠습니다.
- 루트킷(Rootkit) – 스팸 메일이나 감염된 ZIP 첨부파일을 통해 컴퓨터에 침투합니다. 시스템 깊숙이 숨어 들어 보안 소프트웨어와 백신 프로그램의 탐지를 회피하는 데 매우 능숙합니다.
- 랜섬웨어(Ransomware) – 은밀하게 시스템에 감염된 후 중요한 시스템 파일을 포함한 다양한 파일을 암호화합니다. 이로 인해 컴퓨터를 사실상 사용할 수 없게 되며, 사용자에게 터무니없는 몸값을 요구합니다. 이름 그대로 '몸값'을 뜯는 악성코드입니다.
- 봇넷(Botnet) – 컴퓨터를 감염시켜 제작자의 통제 아래 두는 악성코드입니다. 봇넷에 감염된 컴퓨터들은 가상 네트워크로 묶여 DDoS 공격 등 각종 해킹에 활용됩니다.
- 스파이웨어(Spyware) – 이름 그대로 피해자의 컴퓨터와 활동을 몰래 감시하기 위한 악성코드입니다. 사용자의 온라인 활동을 추적하고 각종 비밀번호와 방문한 웹사이트 정보를 빼냅니다.
그렇다면 어떻게 스스로를 지킬 수 있을까?
- 온라인에서 완전히 무방비 상태일 수는 없지만, 몇 가지 예방 조치만으로도 컴퓨터와 데이터를 충분히 보호할 수 있습니다.
- 인터넷 브라우징을 지뢰 찾기에 비유했듯이, 의심스러운 링크를 클릭하기 전에는 반드시 신중해야 합니다. 믿을 수 있는 백신과 안티 멀웨어 보안 프로그램을 설치하는 것은 필수입니다.
- 더불어 컴퓨터에 저장되는 개인 데이터의 양을 최소화하는 것도 좋은 습관입니다. 만약의 사태에 개인 정보를 안전하게 지켜줄 뿐만 아니라, 컴퓨터가 침해당하더라도 피해 규모를 줄일 수 있습니다.
- 클라우드 백업을 설정해 두면, 데이터가 협박의 수단으로 사용되는 것을 막을 수 있습니다.
Advanced System Protector 활용하기
인터넷 보호, 데이터 보안, 백업을 위해 서로 다른 프로그램 여러 개를 설치하는 대신, Systweak의 Advanced System Protector 하나면 충분합니다.
- 컴퓨터에서 감염된 파일이나 악성코드 흔적을 삭제합니다.
- 본인이 설치한 적 없는 애드웨어와 툴바를 탐지하고 제거합니다.
- 스파이웨어 정의를 매일 업데이트하여 어떤 위협에도 시스템을 보호합니다.
- 스케줄러를 통한 자동 검사로 정기적인 자동 청소를 지원합니다.
- 1차 정화 후 남아 있을 수 있는 악성코드의 모든 흔적을 제거합니다.
- 인터넷 사용 중 악성코드와 트로이목마로부터 실시간 보호를 제공합니다.
악성코드의 위협이 현실이 되기를 기다리지 마세요. 지금 Advanced System Protector를 설치하고 안전하고 보호받는 인터넷 환경을 경험해 보세요.