대학 교재 시장이 터무니없이 비싼 가격표로 가득 차 있다는 사실은 더 이상 새로운 이야기가 아닙니다. 중고책을 구매하더라도 추가 학습 자료를 잠금 해제하는 일회용 코드가 없어 실망하게 되는 경우가 많습니다. 출판사들이 교재 시장을 독점하고 있는 상황에서 학생들은 경제적 부담을 덜기 위해 어쩔 수 없이 불법 다운로드로 눈을 돌리곤 합니다.
문제는 악성코드 제작자들도 이러한 상황을 잘 알고 있다는 점입니다. 그들은 악성 프로그램을 교육 자료로 위장해 유포하는 데 총력을 다하고 있습니다.
공격은 어떤 방식으로 진행될까?
이러한 공격의 원리는 매우 단순합니다. 악성코드 제작자들은 교과서 전자책과 PDF 파일을 무료로 제공한다고 광고하는 웹사이트를 만듭니다. 위장을 완벽하게 하기 위해 '정보의 자유'를 지지한다는 문구까지 내걸기도 합니다. 이후 인기 교과서의 다운로드 링크를 제공하고, 사용자가 링크를 클릭하면 감염된 파일이 내려받아지도록 유도합니다.
다운로드 체계만 갖춰두면 이후에는 사람들이 파일을 내려받기를 기다리기만 하면 됩니다. 이렇게 감염된 교과서 파일에는 랜섬웨어나 뱅킹 트로이목마가 숨어 있어, 피해자의 불행을 대가로 제작자에게 수익을 안겨줍니다.
피해 규모는 어느 정도일까?
카스퍼스키(Kaspersky)는 학술 관련 파일을 통해 발생하는 악성코드 공격이 얼마나 되는지 조사했습니다. 자사 백신이 탐지한 모든 악성코드 로그를 분석하고, 그중 학생이나 학교와 관련된 이름을 가진 사례를 추려낸 것입니다.
그 결과 무려 35만 6천 건에 달하는 교육 관련 악성코드 신고가 확인되었습니다. 이중 대다수는 에세이(레포트) 관련 사례로, 학생들이 인터넷에서 미리 작성된 과제물을 내려받아 제출하는 과정에서 감염된 것이었습니다. 전체 공격 중 12만 2천 건은 교과서와 관련된 것이었으며, 이 중 3만 명의 사용자는 카스퍼스키가 표시한 바이러스 경고를 무시하고 파일을 열려다 피해를 입었습니다.
공격을 피하는 방법
안타깝게도 이러한 공격을 피하는 일은 "교재를 다운로드하지 마라"라는 한마디로 해결되지 않습니다. 학생들이 불법 다운로드에 손을 대는 것이 늘 이기심 때문만은 아닙니다. 경제적으로 너무나 궁핍한 나머지 버티기 위한 유일한 방법이 되기도 하고, 수업에 필수적인 고가의 교재를 감당할 수 없는 경우도 있기 때문입니다.
따라서 우선 교재를 무료로 구할 수 있는 방법부터 찾아보는 것이 좋습니다. 불법 다운로드에 의존할 필요 없이, 지역 도서관에 해당 도서가 있는지 먼저 확인해 보세요. 일회용 코드 문제까지 해결되지는 않지만, 아예 교재가 없는 것보다는 훨씬 낫습니다.
어떤 방법으로도 구할 수 없다면 반드시 신뢰할 수 있는 사이트에서만 파일을 내려받아야 합니다. 다운로드한 문서의 파일 확장자를 꼼꼼히 살펴보고, 조금이라도 이상하다면 즉시 실행을 중단하세요. 운영체제를 항상 최신 상태로 유지하고 믿을 만한 백신 프로그램을 설치해 두면, 만약의 사태에도 대비할 수 있습니다.
결론: 올바른 방법으로 교재 구하기
학생용 교과서는 가격이 매우 비싸기 때문에 일부 학생들은 인터넷에서 무료로 내려받으려 합니다. 하지만 악성코드 제작자들도 이를 알고 있어, 절박한 학생들 사이에 악성 프로그램을 퍼뜨리기 위해 감염된 교과서 다운로드를 미리 준비해 둡니다. 이런 파일을 내려받으면 이미 어려운 상황이 한층 더 악화될 수 있습니다.
비싼 교재를 저렴하게 구하는 요령이 있으신가요? 아니면 학생들이 정가를 지불하고 새 책을 구매해야 한다고 생각하시나요? 아래 댓글로 의견을 남겨주세요.