멀웨어 공격에 대해 얼마나 알고 계신가요? 수상한 링크를 클릭하지 않고 의심스러운 광고를 멀리해야 한다는 정도는 이미 알고 계실 겁니다. 물론 이것만으로도 훌륭한 시작이지만, 문제는 일반 대중의 보안 의식이 높아질수록 악성코드 제작자들의 수법 역시 함께 진화한다는 점입니다. 사람들이 경계하기 시작하면, 공격자들은 사용자의 안일한 감각을 교묘히 우회해 악성 소프트웨어를 침투시키는 새로운 방법을 고안해냅니다. 그중 가장 강력한 수단 중 하나가 바로 '공포'를 이용하는 것인데요. 이것이 바로 스케어웨어(scareware)의 목표입니다. 이름 그대로 무섭게 만드는 것이 존재 이유인 만큼, 실제로도 들리는 대로 꽤 무서운 공격입니다.
그러나 대부분의 '무서운' 것이 그렇듯이, 작동 원리와 공격 방식을 제대로 이해하고 나면 생각보다 훨씬 덜 두렵습니다. 지금부터 스케어웨어의 속사정을 하나하나 파헤쳐 보겠습니다.
스케어웨어란 무엇인가?
어느 날 웹 서핑을 하던 중 평범해 보이는 웹사이트에 접속했는데, 갑자기 팝업창이 뜨는 상황을 상상해 보세요. "시스템 검사 결과 위험한 바이러스가 발견되었습니다. 제거하려면 특정 프로그램을 다운로드하세요."라는 메시지가 말입니다.
이것이 바로 스케어웨어 '공격'의 시작입니다. 공격자의 계획은 단순합니다. 바이러스라는 상상만으로도 겁을 먹은 사용자가 팝업을 클릭해 문제를 해결하려 들기를 바라는 것이죠. 결국 사용자는 광고된 소프트웨어를 다운로드하고 설치하게 됩니다.
겉보기에는 무해해 보이지만, 그 의도는 전혀 순수하지 않습니다. 사용자가 본 '바이러스 검사'는 검사가 아니라 검사인 척하는 광고였던 것입니다. 목표는 합법적인 바이러스 검사라고 믿게 만들어 광고를 클릭하도록 겁을 주는 것입니다. 공포에 사로잡힌 사용자는 허구의 위협을 없애기 위해 광고가 내미는 프로그램이라면 무엇이든 받아들이고 설치하고 맙니다. 더 흉악한 경우에는 잘 알려진 백신 프로그램을 흉내 내어 진짜처럼 보이게 하기도 하는데, 실제로 컴퓨터 블루스크린 화면을 모방한 사례도 있었습니다.
스케어웨어의 목적은?
대부분의 경우 스케어웨어의 최종 목표는 돈을 뜯어내는 것입니다. 시스템 검사 과정에서 컴퓨터의 파일 목록까지 보여주며 신뢰감을 높이죠. 하지만 실제로는 아무런 검사도 이루어지지 않으며, 그저 바이러스가 있다고 주장할 뿐입니다. 그런 다음 바이러스를 제거해 주겠다며, '체험판'을 '프로' 버전으로 업그레이드하라고 요구합니다. 물론 프로 버전이라 해서 체험판보다 나을 부분은 하나도 없습니다.
정식 버전으로 업그레이드하려면 당연히 요금을 지불해야 합니다. 이 함정에 빠진 사용자에게 가장 좋은 시나리오는 돈만 잃고 끝나는 것입니다. 최악의 시나리오는 사기꾼에게 신용카드 정보 전체를 넘겨주는 것인데, 이때부터 진짜 골칫거리가 시작됩니다.
간혹 사용자가 다운로드한 프로그램이 실제로는 변장한 바이러스인 경우도 있습니다. 가짜 바이러스 검사에 속아 정작 진짜 바이러스를 받아 설치하는 우를 범하는 끔찍한 사례죠. 이 단계에서 제대로 된 백신이나 안티멀웨어 솔루션이 없다면 심각한 피해로 이어질 수밖에 없습니다. 특히 사용자가 가짜 프로그램이 자신을 보호해 준다고 믿고 있다면 더욱 그렇습니다.
스케어웨어를 발견했다면 어떻게 해야 할까?
인터넷에서 스케어웨어를 마주쳤다면 어떻게 해야 할까요? 이미 늦은 걸까요, 아니면 여전히 피할 수 있을까요?
먼저 기억해야 할 중요한 사실이 있습니다. 스케어웨어 광고 그 자체는 큰 피해를 주지 못합니다. 팝업과 광고는 사용자의 동의 없이 컴퓨터에 소프트웨어를 설치할 권한이 없기 때문입니다. 광고를 본 것만으로는 스케어웨어가 시스템에 침투한 것이 아닙니다. 광고를 클릭하거나 파일을 다운로드하지 않는 한 안전합니다. 이것이 스케어웨어의 가장 큰 약점입니다. 공포에 못 이겨 프로그램을 다운로드하게 만드는 데 실패하면, 스케어웨어는 아무것도 할 수 없습니다.
반면 스케어웨어가 직접 설치되었거나 불법 인스톨러에 몰래 숨어 들어온 경우라면, 피해가 커지기 전에 제거해야 합니다. Malwarebytes 같은 프로그램이 이런 종류의 위협 제거에 효과적이므로, 신뢰할 수 있는 안티멀웨어 도구를 활용해 스케어웨어를 깨끗이 없애기 바랍니다.
그런데 만약 진짜일 가능성이 있다면?
스케어웨어 광고를 봤는데, 사기일 거라는 걸 알면서도 계속 찝찝한 상황을 가정해 봅시다. 혹시 정말로 컴퓨터에 바이러스가 있는 건 아닐까요? 그래서 광고를 믿고 싶어지는 마음이 든다면 어떻게 해야 할까요?
스케어웨어의 주장이 걱정된다면, 반드시 광고된 프로그램을 사용하지 않고 문제를 확인하세요. 이미 백신이 설치되어 있다면 해당 백신으로 검사를 돌려 문제가 있는지 살펴보면 됩니다. 백신이 없다면 기술 업계에서 호평을 받은 신뢰할 만한 백신을 내려받아 사용하세요. AV-Test 같은 사이트에서는 각 백신의 성능을 등급별로 비교·평가해 주므로 참고하면 좋습니다. 검증된 백신이 위협이 없다고 진단한다면, 인터넷의 낯선 광고보다 평판 좋은 백신을 믿는 것이 현명합니다!
결론
스케어웨어의 수법은 처음 들으면 무섭지만, 사실 작동 원리를 모르는 사람에게만 효과적입니다. 이제 원리를 알았으니, 스케어웨어가 눈앞에 나타나더라도 충분히 식별하고 무시할 준비가 되어 있는 셈입니다.
혹시 공포에 못 이겨 유해한 프로그램을 설치한 적이 있으신가요? 아니면 한 번도 속아본 적이 없으신가요? 댓글로 여러분의 경험을 들려주세요.