Top 22 악성 코드 감염 The 163 Latest Answer

악성코드 감염을 예방할 수 있는 3가지 방법 – 사이냅소프트

• Article author: www.synapsoft.co.kr
• Reviews from users: 9408 Ratings
• Top rated: 4.6
• Lowest rated: 1
• Summary of article content: Articles about 악성코드 감염을 예방할 수 있는 3가지 방법 – 사이냅소프트 악성코드 감염을 예방할 수 있는 3가지 방법 · 1. 이메일에 첨부된 파일이나 링크는 함부로 열지 않는다. · 2. 기업/공공기관에 효과적인 보안 솔루션을 … …
• Most searched keywords: Whether you are looking for 악성코드 감염을 예방할 수 있는 3가지 방법 – 사이냅소프트 악성코드 감염을 예방할 수 있는 3가지 방법 · 1. 이메일에 첨부된 파일이나 링크는 함부로 열지 않는다. · 2. 기업/공공기관에 효과적인 보안 솔루션을 …
• Table of Contents:

솔루션 문의

사이냅 문서뷰어

어디서 어떻게 사용되고 있을까요

사이냅 문서뷰어 적용사례를 만나보세요

사이냅 에디터

한 차원 높은 HTML5 웹에디터를 만나보세요

뉴스레터를 구독하세요

감사합니다 사이냅소프트에 대한 생생한 정보 전달드리겠습니다

Read More

맬웨어(Malware)란 – 정의 및 감염 방지 프로그램 보기

• Article author: www.redhat.com
• Reviews from users: 45172 Ratings
• Top rated: 4.0
• Lowest rated: 1
• Summary of article content: Articles about 맬웨어(Malware)란 – 정의 및 감염 방지 프로그램 보기 맬웨어, 바이러스, 악성 코드는 서로 관련이 있지만 동일하지는 않기 때문에 한 가지의 바이러스 백신 소프트웨어 또는 맬웨어 방지 소프트웨어로 모든 위협을 막을 수는 … …
• Most searched keywords: Whether you are looking for 맬웨어(Malware)란 – 정의 및 감염 방지 프로그램 보기 맬웨어, 바이러스, 악성 코드는 서로 관련이 있지만 동일하지는 않기 때문에 한 가지의 바이러스 백신 소프트웨어 또는 맬웨어 방지 소프트웨어로 모든 위협을 막을 수는 … 맬웨어(Malware)란 무엇인지 알아보고 감염 및 방지 프로그램을 분석합니다. 이 악성 바이러스는 애드웨어와 랜섬웨어 등 페이로드(payload)와 전송 시스템을 사용합니다.
• Table of Contents:

주요 링크

개요

사이버 보안에서 맬웨어가 중요한 이유는 무엇일까요

맬웨어의 유형

맬웨어로부터 자신을 방어하려면 어떻게 해야 할까요

Read More

악성 코드 감염

• Article author: img.shinhan.com
• Reviews from users: 9771 Ratings
• Top rated: 4.1
• Lowest rated: 1
• Summary of article content: Articles about 악성 코드 감염 최근들어 인터넷접속을 통해 PC에 악성코드가 감염되어, 인터넷뱅킹 거래가 정상적으로 이루어. 지지 않은 사례가 발생하고 있습니다. 고객님의 PC에 다음과 같은 사례 … …
• Most searched keywords: Whether you are looking for 악성 코드 감염 최근들어 인터넷접속을 통해 PC에 악성코드가 감염되어, 인터넷뱅킹 거래가 정상적으로 이루어. 지지 않은 사례가 발생하고 있습니다. 고객님의 PC에 다음과 같은 사례 …
• Table of Contents:

Read More

See more articles in the same category here: toplist.maxfit.vn/blog.

악성코드 감염? 제가요?

IT테크놀로지

소셜크리에이터 조남호 프로

악성코드는 이제 PC부터 스마트폰까지 모든 IT 기기를 가리지 않고 유포되고 있습니다.

친구로부터 평소 쓰지 않는 낯선 말투가 담긴 카카오톡 메시지를 받아 보셨나요? 급하게 돈이 필요하다고 하여 송금했는데, 알고 보니 친구가 보낸 메시지가 아니었다는 걸 알게 된 경우도 있죠.

요즘 들어 지나가는 감기처럼 악성코드에 감염되어 본인 아이디와 비밀번호를 해킹 당하는 사례가 늘어나고 있죠. 그러다 보면 본인 이메일과 메신저, SNS 심지어는 금융거래 비밀번호까지 해킹되는 경우가 발생하곤 합니다.

그렇다면, 해커들은 여러분 아이디와 패스워드를 어떻게 알아내는 걸까요? 제목에서 이미 눈치를 채셨겠지만, 바로 악성코드를 여러분 PC에 감염시키는 방법 이랍니다. 이 해커들은 영화 속 주인공처럼 슈퍼컴퓨터를 가지고 있거나, 초인적인 기술을 이용해서 해킹을 하지 않아요. 요즘은 조금만 검색을 해봐도 유용한 해킹 프로그램을 손쉽게 구할 수 있거든요. (물론, 이런 프로그램을 구하려다가 본인 PC가 해킹되는 경우도 비일비재하지만요.)

악성코드! 돈 내라고? 악성코드! 돈 내라고?

보통은 이런 프로그램을 멀웨어(Malware)라고 부르는데, ‘악성코드’라는 뜻을 가진 Malicious Software의 줄임말 입니다. 이러한 프로그램은 예전에는 시스템을 동작하지 못하도록 하는 바이러스로 동작했는데요. 최근에는 감염자의 PC를 마음대로 조작 가능한 좀비 PC로 만들어 금융 사기를 벌이는 경우나 중요 파일을 열어보지 못하도록 암호화시킨 다음 금전을 요구하는 ‘랜섬웨어'(Ransom/몸값+Ware/프로그램)로 동작합니다.

자, 그럼 감기는 호흡기와 신체 접촉을 통해 감염된다고 하는데, 악성코드는 어떤 경로를 통해서 감염되는 걸까요?

생각보다 경로는 매우 단순해요. 바로 나도 모르게 악성코드가 포함된 홈페이지에 접속하거나, 이메일에 첨부된 악성코드를 실행하는 경우입니다. 무의식중에 속아넘어가는 경우가 굉장히 많다는 점이 문제입니다. 여러분이 클릭하지 않고, 파일을 실행하지 않으면 악성코드는 결코 여러분 PC나 스마트폰을 감염시킬 수 없거든요.

# 어떻게 악성코드에 감염되는지 사례를 통해 알아볼까요?

가. 은퇴한 직장인 A 씨는 친구들과 메일을 통해 실버 세대를 위한 다양한 정보를 주고받고 있습니다. 가끔 음악과 함께 실행되는 건강 정보 영상을 보곤 했는데요, 어느 날 본인 아이디와 패스워드가 유출되어 지인에게 금전을 요구하는 메시지가 발송되었습니다.

나. 대학생인 B 씨는 방학 동안 해외여행을 준비하면서 저가항공사 예약을 알아보고 있었습니다. 그러던 어느 날 항공사 홈페이지로 된 마케팅 문자메시지를 받았고, 초저가 티켓 판매라는 말에 클릭했는데요, 클릭 덕분에 스마트폰에 이상한 프로그램이 설치되었다는 걸 나중에서야 알게 되었습니다.

위 두 가지 사례에서 나오듯이 악성코드 감염 위험은 우리 주위에 늘 존재합니다.

첫 번째 사례는 플래시 실행파일로 된 유용한 정보를 아무렇지 않게 서로 공유 하는 경우 발생한 문제입니다. 더구나, 요즘은 실행파일 자체에는 악성 프로그램이 존재하지 않지만, 실행시켰을 때 인터넷을 통해 악성 프로그램이 다운로드 되는 경우도 있습니다. 그러므로, 클릭을 통해 실행되는 프로그램을 이메일로 받는 일은 무조건 피해야 합니다. (본인 아버지도 랜섬웨어에 감염되는 플래시 파일을 실행하셨다가, 평생을 모아두셨던 자료를 전부 포맷하셔야 했답니다. ㅠㅠ 그런 메일을 주고받지 마시라고 여러 차례 말씀드렸건만… 사후약방문…)

두 번째 사례는 실제와 유사한 URL 주소를 통해 문자메시지로 홈페이지 접속을 유도 하는 경우입니다. 특히, 스마트폰에서는 어떠한 URL을 클릭했을 때 실행 가능한 파일이 동작하는지, 어떤 앱이 설치되는지 PC에 비해 상대적으로 파악하기 어려워요. 잘못하면 스마트폰에 있는 모든 정보가 유출될 수 있습니다. iOS 계열은 안드로이드에 비해 악성코드로부터 안전하다고 여겨지기도 했으나, 최근 iOS를 목표로 하는 악성코드도 심심찮게 등장하고 있으니 조심해서 나쁠 건 없겠죠?

여러 가지 보안 프로그램을 이용하는 것보다 생활 습관이 중요합니다

# 악성코드 감염을 예방하기 위해서는 어떤 방법이 있을까요?

가장 기본 방법은 ‘실행 파일이나 이메일에 포함된 하이퍼링크(바로 가기) 주소 등을 절대 클릭하지 말자’ 입니다. 아이러니하게도 가장 신뢰할 수 있는 지인이 보낸 이메일이라고 해도 첨부된 파일을 함부로 실행해서는 안 됩니다. 첨부 파일 확인이 필요한 경우 다른 이름으로 저장하여 악성코드 검사를 해 본 다음 실행 하면 됩니다. 물론, 조금 전문 지식이 있는 분들은 샌드박스(Sandbox)라고 불리는 방법을 이용해 악성코드가 감염되지 않은 분리된 공간에서 파일을 실행해 볼 수도 있지만 쉽게 사용할 수 있는 방법은 아닙니다.

또 다른 방법은 ‘네이버, 다음, 지메일과 같은 메일 서비스에서 제공하는 악성코드 탐지 기능을 활용 하기’ 입니다. 각 포탈 서비스에서는 자기만의 악성코드와 스팸 방지 서비스를 적용해두고 있죠. 그렇지만, 잡아낼 수 있는 악성코드가 도입한 악성코드 감지 프로그램에 따라 서로 다를 수 있는 약점이 있습니다. 그러므로, 네이버로 받은 메일을 다음 메일로 자동으로 재전송해서 확인하면 두 회사 악성코드 감지 서비스를 모두 이용하게 되는 장점이 있습니다. 외부 메일 수신 기능은 요즘 웬만한 메일 서비스에서 기본으로 제공되고 있으니 유용하게 사용하실 수 있을 거예요.

마지막으로 가장 좋은 방법을 알려드린다면, 메일과 메신저로 소통하기보다는 직접 만나거나 전화 통화로 소통 하세요. 초시대라고 하는 5G 시대에 아날로그 방법이 가장 안전하다는 건 아이러니일 수 있지만, 보이스피싱과 악성코드로부터 해방되는 가장 쉬운 방법이라고 생각됩니다.

KISA 인터넷 보호나라&KrCERT

앵커 : 다음 뉴스입니다! 국내의 주요 정책에 관한 문서 다량이 해커의 손에 넘어갔다는 소식입니다. 경찰은 이번 해킹의 원인이 이메일 해킹임을 의심해 수시 중인 것으로… 박교수 : 쯧쯧! 보안 관리를 잘 했어야지~ 해킹이나 당하고! 교수실 직원 : 교수님, 전화 좀 받아보세요. 경찰청이라는데요? 박교수 : 뭐? 경찰청? 네, 제가 박교수입니다만… 무슨 일로? 경찰관 : 이번에 발생한 국내 주요 정책에 관한 해킹 사건으로 전화 드렸습니다. 혹시 최근에 정책자문 요청건으로 메일을 받으신 적이 있으신가요? 박교수 : 네? 일주일 전 어? 감사무관한테 정책 자문 요청 메일이 왔네? 첨부양식을 다운로드해야지. 지난번에 요청하신 정책자문 회신해 드렸는데 받으셨나요? 감사무관 : 어머! 박교수님 잘 지내시죠? 네? 정책 자문 요청이요? 전 그런 메일 보낸적이 없는데요? 박교수 : 어떻게 된 거지? 분명히 감사무관 이름으로 온 메일이라 안심하고 작업해서 보내줬는데… 그럼 이 메일은 누가 보냈다는 거지? 경찰관 : 교수님의 PC가 악성코드에 감염돼 인적사항과 그동안의 정책 자문 자료가 전부 유출된 것 같습니다. 박교수 : 말로만 듣던 해커한테 내가 이렇게 속수무책으로 당하다니…! 정부 관계자 사칭 메일에 속아 악성코드 실행 마스터 : 아는 사람한테 받은 메일이라고요? 과연 그럴까요? 감사무관 : 이제 아셨죠? 박교수가 받은 건 제가 정부 관계자를 사칭해 보낸 가짜 메일이었답니다. 박교수 : 어? 감사무관한테서 메일이 왔네? 연락 받은 거 없었는데 갑자기 무슨 정책 자문 요청이지? 어디 보자~ 국내·외 정세판단에 관해서라? 일단 파일부터 다운받고~ 감사무관 : 흐흐~ 역시 아무런 의심 없이 첨부파일을 열람하는군. 물론 제가 보낸 가짜메일은 정책 자문에 관한 메일이 맞습니다. 첨부된 파일을 다운받아 여는 순간! 박교수의 PC는 악성코드에 감염이 된 거죠. 크크크~ 박교수 : 이런! 감쪽같이 속았네~ 마스터 : 그러니까 믿을만한 사람이 보낸 메일이라도 다시 확인을 했어야죠~ 한 달 후 마스터 : 비록 지금은 잡혔지만… 당신이 방심하는 순간! 다시 찾아온다! 커밍 쑤운~! 경찰관 : 시끄러워!

정의 및 감염 방지 프로그램 보기

트로이 목마

트로이 목마(Trojans)는 소셜 엔지니어링을 통해 전파되며, 다른 무언가로 가장하여 사용자가 자신도 모르는 사이에 설치하도록 유인합니다. 가장 흔한 공격 전략은 사용자에게 파일 또는 웹 링크를 열도록 하여 맬웨어를 설치하는 것입니다. 예를 들어 트로이 목마는 스케어웨어처럼 특정 프로그램이 컴퓨터를 보호하는 데 도움이 된다고 생각하도록 사용자를 설득할 수 있습니다. 하지만 이 프로그램은 사실 정반대의 역할을 합니다.

편리한 브라우저 도구 모음이나 재미있는 이모티콘 키보드처럼 위험하지 않아 보이는 애플리케이션에도 맬웨어가 포함되어 있을 수 있습니다. 또 다른 트로이 목마 기법으로는 USB 메모리 스틱(또는 USB 드라이브)에 자동 설치되는 맬웨어를 심은 다음 이를 순진한 사용자에게 전달하는 방법도 있습니다. 원격 액세스 트로이 목마(Remote Access Trojans, RAT) 맬웨어를 통해 사이버 범죄자는 침투 후 원격으로 기기를 제어할 수 있습니다.

웜

웜은 원치 않는 곳에 침투합니다. 최초의 실험용 컴퓨터 웜은 단순히 자가 복제를 반복하는 것으로 1970년대에 등장했습니다. 보다 파괴적인 웜은 1980년대에 등장하였으며, 최초의 컴퓨터 바이러스로 널리 알려지게 되었습니다. 이러한 웜은 플로피 디스크를 통해 PC에서 다른 PC로 확산되며 액세스한 파일을 손상시켰습니다. 인터넷이 확산됨에 따라 맬웨어 개발자와 해커는 네트워크 전반에 자가 복제하는 웜을 설계하여 인터넷으로 연결된 조직과 사용자를 위협했습니다.

익스플로잇

익스플로잇이란 불법적으로 악용될 경우 소프트웨어가 원래의 설계 의도와는 다르게 작동하게 만들 수 있는 소프트웨어의 취약점을 말합니다. 맬웨어의 한 부분이 이러한 익스플로잇을 활용하여 시스템에 침투하거나, 다른 시스템으로 이동할 수 있습니다. 모든 사용자가 시스템에 보안 패치를 적용하여 최신 상태로 유지하는 것은 아니기 때문에 이렇게 알려진 취약점(CVE)을 이용하는 익스플로잇이 많습니다. 드물게 발생하는 제로 데이 익스플로잇은 소프트웨어 관리자가 해결하지 않은 중요 취약점을 악용합니다.

피싱

피싱은 스푸핑 이메일이나 스캠 오퍼와 같은 부정한 요청을 통해 민감한 정보나 개인 데이터를 넘겨 주도록 누군가를 유인하는 소셜 엔지니어링의 한 가지 형태입니다. 비밀번호와 로그인 자격 증명을 알아내려는 전략인 피싱 공격은 때로 맬웨어 공격의 전조이기도 합니다.

루트킷과 부트킷

루트킷은 시스템에 대한 전체적인 제어 권한을 얻고 그 자취를 숨기기 위해 설계된 일련의 소프트웨어 툴 세트를 뜻합니다. 루트킷은 시스템의 일반적인 관리 제어 권한을 효과적으로 대체합니다. 부트킷은 루트킷의 고급 버전으로 시스템을 커널 수준에서 감염시켜 더 많은 제어 권한을 얻고 감지는 더욱 어렵게 합니다.

애드웨어와 스파이웨어

애드웨어는 사용자의 기기에서 웹 브라우저의 팝업과 같은 원치 않는 광고를 보여줍니다. 이와 매우 유사한 스파이웨어는 사용자의 정보를 수집해 다른 곳으로 전송합니다. 스파이웨어는 인터넷 활동을 모니터링하는 트래커에서 보다 정교한 스파이 툴까지 다양합니다. 사용자가 입력하는 내용을 기록하는 키보드 입력 로고 또는 키로거도 스파이웨어에 포함될 수 있습니다. 스파이웨어와 애드웨어는 개인정보를 침해할 뿐만 아니라, 시스템과 네트워크를 느리게 만들 수 있습니다.

봇넷

봇넷 맬웨어는 기기의 제어 권한을 외부로 전환하여 장치를 감염된 기기로 이루어진 대규모 네트워크의 일부로 만듭니다. 봇넷은 주로 분산 서비스(DDoS) 공격이나 스팸 전송, 암호 화폐 채굴에 사용됩니다. 보안되지 않은 네트워크의 기기는 모두 이러한 감염에 취약할 수 있습니다. 봇넷은 일반적으로 장치 네트워크를 확장할 수 있는 수단을 갖추고 있으며 여러 가지 악성 활동을 동시에 또는 순차적으로 수행할 수 있을 정도로 복잡합니다. 예를 들어 2016년의 미라이(Mirai) 맬웨어 공격에서는 인터넷에 연결된 카메라와 가정용 라우터로 거대한 DDoS 봇넷을 형성했습니다.

랜섬웨어

랜섬웨어는 조건을 걸고 대가를 지불하도록 요구하는 맬웨어입니다. 일반적인 랜섬웨어는 사용자의 시스템에 있는 파일을 암호화하고 해독 키를 주는 대신 비트코인(Bitcoin)으로 대가를 지불하도록 요구합니다. 랜섬웨어는 2000년대 중반부터 널리 알려지기 시작했습니다. 이후 랜섬웨어 공격은 계속해서 가장 심각하고도 널리 확산되는 컴퓨터 보안 위협 중 하나로 자리잡았습니다.

기타 피해

때때로 맬웨어 개발자 또는 운영자가 데이터 또는 시스템 손상을 목적으로 하는 경우도 있습니다. 랜섬웨어가 문제가 되기 오래 전부터 대중 매체의 관심을 받았던 최초의 맬웨어 프로그램 중 하나는 바로 1992년의 미켈란젤로(Michelangelo) 바이러스였습니다. 이 바이러스는 3월 6일이라는 특정한 날짜에 감염된 PC의 디스크 드라이브를 덮어썼습니다. 몇 년 후인 2000년에는 아이러브유(ILOVEYOU) 바이러스가 Visual Basic 스크립트의 형식으로 이메일 첨부 파일을 통해 사용자 간에 확산되기도 했습니다. 실행될 경우 컴퓨터의 다양한 파일을 삭제하고 스스로를 복사하여 사용자의 주소록에 있는 모든 연락처에 이메일로 전송되는 바이러스였습니다.

이러한 바이러스는 오늘날 맬웨어에 비하면 구식처럼 여겨집니다. 스턱스넷(Stuxnet)의 예를 살펴보겠습니다. 2010년, 보안 커뮤니티에서는 특정한 유형의 산업 장비를 조작하려는 목적으로 설계된 매우 복잡하고 정교한 웜을 발견했습니다. 현재 대부분의 보안 전문가는 Stuxnet이 이란의 핵 무기 프로그램을 파괴하기 위해 미국과 이스라엘 정부가 설계한 것이라 여기고 있습니다. (공식적으로 이를 인정한 정부는 없습니다.) 만약 이것이 사실이라면, 정부 지원 사이버 공격이라는 새로운 맬웨어의 예시라고 할 수 있을 것입니다.

So you have finished reading the 악성 코드 감염 topic article, if you find this article useful, please share it. Thank you very much. See more: 악성코드 감염 확인, 바이러스, 웜 차이, 악성코드 다운로드, 악성코드 제거, 악성코드 트로이목마, 악성코드에 감염된 휴대폰, 컴퓨터 악성코드 제거, 악성코드 분석