보이지 않는 위협 멀웨어, 그 형태와 영향 그리고 이해

 

 

눈에 보이지 않는 위협이 도사리고 있는 디지털 세상 속에서 가장 위협적인 것 중 하나가 '멀웨어(Malware)'라는 것인데, 이는 이미 우리에게 보편적인 것이 되어버렸다.

 

컴퓨터 및 인터넷 연결에 대한 의존도가 증가함에 따라 악성 프로그램 공격으로 인한 위험도 또한 증가되고 있는데, 여기서 중요한 것은 악성코드란 정확히 무엇이며, 어떻게 작동하는지 그리고 가장 포인트는 그런 악성코드로부터 우리 자신을 어떻게 보호할 수 있는가에 대한 사항일 것이다.

 

멀웨어(Malware)란....

 

악성 소프트웨어의 줄임말인 멀웨어는 컴퓨터 시스템에 무단 액세스를 중단하거나 손상 또는 복제해서 획득하도록 특별히 설계되어 다양하게 변이된 형태의 유해한 프로그램이다.

 

1. viruses : 치료파일에 첨부되어 다른 치료 파일을 감염시키는 자가 복제 프로그램으로서 제어할 수 없이 확산되어 시스템의 핵심 기능이 손상되고 파일이 삭제 또는 회손되게 만든다. 일반적으로 실행파일(*.exe)로 표시된다.

 

2. worm : 바이러스와는 다르게 사람들이 아무것도 하지않아도 자동으로 컴퓨터에서 컴퓨터로 이동하기 때문에 웜 자체는 바이러스처럼 어떤 특정 파일에 첨부되거나 부착될 필요가 없는 것이 특징이다. 그리고 네트워크를 통해 자체 복제할 수 있으며, 시스템 오류나 심각한 속도 저하를 초래하는 경우가 많다.

 

3. trojans :  트로이 목마라고 알려진 트로얀은 합법적인 소프트웨어로 가장해서 사이버 절도범과 해커가 사용자의 시스템을 액세스하는 데 사용된다. 대부분의 경우 사용자가 인터넷 상에서 적법한 시스템인 줄 알고 속아 넘어가게 되면서 트로이 목마를 로드해서 실행하게 되는 경우가 많다.

 

4. Ransomware : 사용자를 파일이나 장치에서 차단한 다음 액세스 권한을 되찾기 위해 특정 정보를 요청하는 형식의 악성 소트트웨어이다.

 

5. Spyware : 사용자가 전혀 인지하지 못한 상황에서 키 입력을 캡처하거나 은행 정보, 암호 등을 수집하여 사용자의 활동을 몰래 감시하는 소프트웨어이다.

 

6. adware : 애드웨어가 항상 해로운 것은 아니지만, 내 컴퓨터 웹 브라우저에서 광고를 넘쳐나게 만든다. 어떻게 보면 크게 위협적인 것은 아니라고 생각할 수 있지만, 일부 형태의 경우 스파이웨어(Spyware)일 수 있으며, 사용자 동의 없이 데이터를 수집할 수 있으니, 유의해야 한다.

 

그렇다면 이러한 멀웨어는 어떻게 확산되는 것일까?

 

주로 이메일 첨부 파일이지만, 소프트웨어 다운로드 또는 악의적 의도를 가지고 있는 웹사이트를 방문했을 때 또는 취약한 컴퓨터 운영체제나 물리적인 스토리지 장치를 추가 또는 부착 설치할 경우 등이 그 방법이라 할 수 있다.

 

결국, 컴퓨터를 사용하는 사용자 스스로가 위의 확산 방법을 인지하고 조심하는 것이 최선의 방법이며, 중요 데이터의 경우 별도로 백업하는 버릇을 가지는 것 또한 피해를 줄이는데 도움이 된다.