키로거가 뭔데?? 🤨

악성코드는 Malware, Malicious Code로 원치 않는 보안 침해나 시스템 손상을 유발 등의 ‘악의적인 목적’을 가지고 만들어진 코드 또는 프로그램을 통틀어서 부릅니다. 감염된 웹 사이트를 방문하거나 악성 이메일 링크 또는 첨부파일을 다운로드받게 되면 악성 코드가 몰래 침투할 수 있어요. 👿

가장 흔한 컴퓨터 바이러스부터, 기사에도 자주 등장하는 랜섬웨어, 트로이목마, 웜, 크립토마이닝.. 모두 비슷해보이지만 헷갈리지 말고 필수적으로 알고 넘어가야할 내용이죠. 🙂

워낙 많이 알려지고 바이러스라는 이름이 친근(?)해서 생각보다 이 둘이 같은 것이라고 생각하는 사람들이 많더군요. 컴퓨터 바이러스의 정의는 '컴퓨터 프로그램이나 실행 가능한 부분을 변형하여, 그곳에 자기 자신 또는 자신의 변형을 복사하여 컴퓨터 작동에 피해를 주는 명령어들의 조합’입니다.

중요한 점은 컴퓨터 바이러스는 자기 복제 능력을 가지며 숙주에서 숙주로 전파된다는 점이에요. COVID-19 바이러스가 사람에게서 사람으로 전파되는 것처럼, 마찬가지로 컴퓨터 바이러스는 파일이나 문서를 통해서 한 컴퓨터에서 다른 컴퓨터로 퍼질 수 있습니다.

컴퓨터 바이러스는 감염 부위에 따라 부트 바이러스, 파일 바이러스, 매크로 바이러스 등으로 분류할 수 있습니다. 가장 많이 발견되는 파일 바이러스는 일반적으로 .exe 파일과 같은 실행 파일에서 발견되며, 감염된 실행 파일을 실행하면 잠재적으로 컴퓨터 메모리에 침투하여 데이터를 손상시키거나 파괴하여 시스템 소프트웨어를 손상시키는 등 예상치 못한 피해를 주죠. 😥

트로이 성을 공격하기 위해 선물인 척 보냈던 목마에 용사 30명이 숨어있던 것처럼 일반적인 프로그램으로 위장하는 악성코드를 말합니다. 대표적으로 사회공학기법을 이용하여 정상적인 첨부파일인 것처럼 보이는 파일을 다운로드할 때 사실 트로이목마가 다운로드되는 식이죠.

대표적으로 백도어 설치, DDoS 공격 수행, 계정 정보 탈취 등 매우 많은 트로이목마 종류가 있습니다. 중요한 특징으로는 컴퓨터 바이러스나 웜과는 달리, 트로이 목마는 보통 다른 파일에 삽입되거나 스스로 전파되지 않아요!

자, 겨우 세 개만 살펴봤는데도 너무 헷갈리죠? 😞 (정상입니다!) 이 셋의 차이점을 아는 것이 중요해요. 나머지 악성코드들을 살펴보기 전에 이 세 가지를 다시 한번 복습하고 갈게요!

바이러스는 파일이나 프로그램에 첨부되고 해당 파일이나 프로그램이 전송되어 다른 컴퓨터로 전파됩니다. 즉, 바이러스는 호스트 파일이나 응용 프로그램을 사용하여 한 곳에서 다른 곳으로 이동합니다.

웜은 또한 한 컴퓨터에서 다음 컴퓨터로 확산되지만 추가 파일이나 프로그램의 도움 없이 자체적으로 네트워크를 통해 이 모든 작업을 수행합니다.

트로이 목마는 특히 전파 방식에서 웜 및 바이러스와 매우 다릅니다. 트로이 목마는 합법적인 프로그램처럼 보이지만 실행되면 컴퓨터를 감염시켜 다양한 피해를 줍니다. 또한 트로이 목마는 웜과 유사한 백도어를 설치하여 해커가 시스템에 액세스할 수 있도록 합니다.

그리고.. 이런 애들도 있어요!

이름만 들어도 감이 오시죠? 스파이(spy)와 소프트웨어(software)를 합친 것으로 사용자가 해당 프로그램이 설치된 줄도 모르게 은밀하게 숨어서 설치됩니다. 이후에 인터넷 활동을 모니터링하고, 민감한 데이터를 수집하여 사용자의 동의 없이 공격자에게 전달됩니다. 이들의 주요 목표는 일반적으로 신용 카드 번호, 은행 정보 또는 계정 정보 등을 얻는 것이에요.🤨

가장 대표적인 스파이웨어는 키로거(keylogger)입니다.

키로거는 사용자의 키보드 입력을 모두 기록합니다. 아래의 텍스트를 보고 이게 무엇인지 유추해볼까요? 🤔

어렵지 않게 네이버 사이트에 접속해서 아이디로 hackyboiz, 비밀번호로 Hacck!@#을 입력하는 과정에서 키보드로 입력된 것이라고 생각할 수 있어요. 사용자 모르게 키로거가 설치되면, 사용자는 아무도 보고 있지 않다고 믿고 민감한 데이터를 키보드에 입력하지만 사실 키로거는 모든 것을 기록하며 훔친 데이터를 해커에게 보내고 있죠. 📝

이번 주에는 가장 중요한 컴퓨터 바이러스, 웜, 트로이목마와 함께 숨어서 지켜보는 스파이웨어, 그 중에서도 키로거를 함께 알아봤습니다! 다음 주에는 애드웨어, 랜섬웨어, 스케어웨어, 로직밤, 크립토마이닝 등 더 많은 악성코드로 더 재밌게 찾아올게요.

이번 주 금요일, 모리스웜에 대한 해커의 TMI도 많이 기대해주세요. 🥺

오늘 전해드린 내용이 마음에 드셨나요?

주위 친구들에게 뉴스레터를 추천해주세요!

다음주에도 알찬 내용으로 돌아오겠습니다. 😙