한번쯤 보거나 겪거나 들어봤지만 정확하게 몰랐던 컴퓨터 바이러스 총 정리

요즘 보안 관련 사고가 굉장히 많이 발생하고 있습니다. 랜섬웨어, 바이러스 등등 뉴스에서 이런 보도가 나왔을 때 정확히 어떤 문제가 발생하는 것인지 한번쯤 궁금하지만 항상 귀찮아서 시간이 없어서 찾아보지 않게 되는데요.

이번 글에선 뉴스나 유튜브 등의 매체를 통해 보거나 들었거나 또는 안타깝게도 직접 겪어봤지만 정확하게 정의를 몰랐던 컴퓨터 바이러스들을 정리해봤습니다.

사진: Unsplash의SCARECROW artworks

멀웨어(Malicious Software)

악의적인 소프트웨어의 줄임말로 컴퓨터에 해를 끼치거나 악용할 목적으로 만들어진 모든 소프트웨어를 지칭합니다.

그렇다면 우리가 흔히 말하는 바이러스가 더 넓은 개념일까요? 아니면 악성 소프트웨어가 더 넓은 개념일까요?

악성 소프트웨어가 바이러스보다 넓은 개념입니다. 즉, 바이러스는 악성 소프트웨어의 한 종류를 뜻합니다.

바이러스(Virus)

합법적인 파일이나 프로그램에 붙여서 감염된 파일이 실행될 때 퍼지는 악성 소프트웨어의 한 종류입니다.

이메일의 첨부파일을 열어 감염되는 것처럼 사용자의 직접적인 행동을 필요로 하고(항상 첨부파일은 의심하며 확인하는 습관이 필요합니다) 한번의 클릭으로 악성 코드가 다른 파일에 복제되고 데이터 손상, 속도 저하, 컴퓨터를 사용하지 못하게 하는 등의 잠재적인 피해를 줄 수 있습니다.

바이러스 허위 경고

존재하지 않는 바이러스에 대한 거짓 경고를 퍼뜨리는 사기 수법입니다.

실제 피해를 주지는 않지만(허위 경고이기 때문에) 컴퓨터가 위험에 처해있다고 믿게 만들고 이런 사용자를 조종하게 됩니다.

이를 통해 사기꾼들은 불필요한 복원 비용을 요구하거나 악성 소프트웨어를 설치하도록 유도하거나 원격 접근이 필요하니 컴퓨터의 비밀번호를 요구하기도 합니다.

랜섬웨어

컴퓨터의 파일을 암호화하고 암호화된 파일을 복원해주는 대가로 돈을 요구하는 악성 소프트웨어입니다(요즘 뉴스에도 자주 나오는 녀석이죠).

주로 피싱 이메일을 통해 퍼지거나 의심스러운 웹사이트에서 무언갈 다운로드할 때 감염됩니다.

랜섬웨어가 한번 실행되면 사용자의 모든 파일들을 암호화해서 잠그고 이걸 풀고 싶다면 돈을 지불하라는 몸값 요구 메세지를 띄웁니다.

돈을 지불하면 암호화를 풀어주는 해커도 있지만 풀어주지 않고 더 많은 돈을 요구하는 경우가 대부분이므로 협상을 하지 않는 것이 가장 좋은 방법입니다.

트로이목마

합법적인 파일이나 프로그램으로 위장해 설치하게끔 속이는 악성 소프트웨어입니다.

해커는 유료 게임에 대한 크랙파일을 만들어 불법 소프트웨어 사이트에 올리면 사용자들은 무료로 게임을 플레이 하고 싶어서 이 크랙 파일을 다운로드 하게 되고 이를 실행하면 크랙파일에 숨겨져있던 트로이목마 악성 소프트웨어가 실행되어 사용자의 개인정보(연락처, 암호화폐 지갑 등)를 탈취할 수 있게 됩니다.

크랙 파일이란, 소프트웨어의 보호 기능을 우회하거나 해제하기 위해 사용되는 파일을 뜻합니다.

주로 불법적으로 소프트웨어를 사용하기 위한 목적으로 사용됩니다. 크랙파일을 사용하여 소프트웨어 제조업체가 설정한 보안장치나 라이센스 제한을 우회해서 프로그램을 실행할 구 있게 되기 때문입니다.

렛 바이러스(Remote Access Trojan)

원격 접근 트로이목마의 줄임말로 이미 바이러스에 감염된 컴퓨터에 해커가 완전한 제어 권한을 가지게 만드는 악성 소프트웨어입니다.

불법 복제 소프크웨어나 게임을 다운로드하는 방식으로 컴퓨터에 침투하는 것은 트로이목마와 같지만 데이터만 훔치는 트로이목마와는 달리 랫 바이러스는 해커가 사용자가 어떤 활동을 하는지 화면을 통해 볼 수 있고 파일에 접근하거나, 웹갬이나 마이크, 마우스나 키보드를 마음대로 제어할 수 있습니다.

해커가 모든 제어권한을 가지고 있으므로 다른 악성 소프트웨어를 설치하는 것도 가능합니다.

스파이웨어

사용자 몰래 컴퓨터로 하는 모든 활동에 대한 정보를 모니터링하고 수집하도록 설계된 악성 소프트웨어입니다.

접근 방식은 랫 바이러스와 유사하지만 랫 바이러스처럼 모든 제어권한을 갖는 것은 아니고 화면만 염탐하는 것이기 때문에 해커는 사용자가 입력하는 데이터만 접근 가능합니다.

웜

사용자의 개입 없이 네트워크를 통해 퍼지는 자가 복제 악성 소프트웨어입니다.

특정 파일을 공격하는 바이러스와 달리 웜은 시스템 소프트웨어 또는 운영 체제의 취약점을 악용할 수 있고 감염된 usb를 통해서도 퍼질 수 있습니다.

웜이 확산되고 복제되면 모든 데이터를 훔칠 수 있을 뿐만 아니라 인터넷 연결을 훨씬 느리게 만듭니다.

논리 폭탄

특정 이벤트나 조건에 의해 트리거 될 때까지 시스템 내에 잠복해있는 악성 소프트웨어입니다.

특정 이벤트나 조건은 특정 날짜, 사용자 행동, 업데이트 등이 될 수 있습니다.

논리폭탄이 활성화 되면 보안 조치를 비활성화하고 파일 삭제 또는 데이터 손상을 진행할 수 있습니다. 종종 내부자에 의해 소프트웨어나 파일 등에 심어지는 경우도 있습니다.

크립토재커

사용자 몰래 컴퓨터의 처리 능력을 가로채 암호화폐를 채굴하는 악성 소프트웨어입니다. 암호화폐가 인기를 끌게 된 이후 보이게 된 악성 소프트웨어 인데요.

백그라운드에서 조용히 실행되어 시스템 속도를 느리게 만들고 전기 사용량을 증가시킵니다.

해커가 웹사이트나 프로그램에 크립토재커 코드를 삽입하면 사용자가 웹사이트에 접근하거나 프로그램을 다운받아 실행하면 자신도 모르게 해커를 위해 암호화폐를 채굴하기 시작하게 됩니다.

채굴이 시작되면 컴퓨터가 과열되어 손상시킬 수 있게 됩니다.

키로거

사용자의 모든 키보드 입력을 기록하는 악성 소프트웨어입니다.

사용자가 웹사이트에 로그인 할 때 입력하는 아이디와 비밀번호, 물건을 구매할 때 입력하는 신용카드 결재정보를 키로거가 전부 기록하게 됩니다.

애드웨어

사용자가 인터넷을 하거나 프로그램을 사용하는 동안 원하지 않는 팝업이나 광고 배너를 강제로 보게하는 악성 소프트웨어입니다.

컴퓨터를 심하게 손상시키지는 않지만 약간의 시스템 성능을 저하시킬 수 있고 특히 간헐적으로 뜨는 팝업이 매우 방해가 된다는 점이 특징입니다.

말버타이징

광고 형태의 악성 소프트웨어입니다.

예를 들어, 웹사이트에 방문했는데 해커가 몰래 심어놓은 가짜 광고 배너가 갑자기 나타나 “PC가 감염되었습니다.” 와 같은 광고를 띄우게 됩니다.

검사를 하거나 백신을 다운로드 하라고 권유하여 악성 소프트웨어를 다운로드 하도록 유도합니다.