인터넷은 모두에게 안전하고 신뢰할 수 있는 공간이라고 믿고 싶지만 도처에 숨어있는 온라인 범죄자나 해커가 언제 문제를 일으킬지 모른다는 사실은 누구도 부인할 수 없습니다. 대표적인 사례가 멀웨어 유포입니다. 멀웨어가 무엇인지, 어떻게 유포되고 차단 방법은 무엇인지를 학습하여 피해를 입지 않도록 주의하세요.
멀웨어란?
'멀웨어'란 컴퓨터를 손상시킬 목적으로 만들어진 소프트웨어를 말합니다. 멀웨어는 컴퓨터에서 중요한 정보를 훔치거나 컴퓨터를 느려지게 만들거나 사용자 모르게 사용자 이메일 계정에서 가짜 이메일을 발송할 수 있습니다. 일반적으로 잘 알려진 멀웨어 유형은 다음과 같습니다.
- 바이러스: 스스로 복제하며 컴퓨터를 감염시킬 수 있는 악성 컴퓨터 프로그램
- 웜: 네트워크를 통해 스스로를 복제하여 다른 컴퓨터로 전파하는 악성 컴퓨터 프로그램
- 스파이웨어: 사용자 모르게 사용자로부터 정보를 수집하는 멀웨어
- 애드웨어: 컴퓨터에서 광고를 자동으로 재생, 표시 또는 다운로드하는 소프트웨어
- 트로이목마: 유용한 애플리케이션으로 위장하며 설치될 경우 컴퓨터를 손상시키거나 사용자 정보를 훔치는 악성 프로그램
멀웨어 유포 방법
멀웨어 유포는 다양한 수법으로 이루어집니다. 몇 가지 예를 들면 다음과 같습니다.
- 인터넷에서 무료 소프트웨어를 다운로드했는데 멀웨어가 몰래 포함되어 있을 때
- 합법적인 소프트웨어를 다운로드했으나 멀웨어를 몰래 끼운 번들 소프트웨어였을 때
- 멀웨어에 감염된 웹사이트를 방문했을 때
- 멀웨어 다운로드를 시작하는 허위 오류 메시지 또는 팝업 창을 클릭했을 때
- 멀웨어가 포함된 이메일 첨부파일을 열었을 때
멀웨어 유포가 아무리 다양한 방식으로 이루어진다 해도 멀웨어 차단이 전혀 불가능한 것은 아닙니다.멀웨어가 무엇이고 어떻게 유포되는지 알아보았으므로 이제 스스로를 보호하기 위한 몇 가지 단계를 실습해 보겠습니다.
멀웨어 차단 방법
-
컴퓨터와 소프트웨어를 업데이트하여 항상 최신 상태로 유지하세요.
Microsoft와 Apple은 운영체제의 업데이트를 수시로 출시하므로 사용 중인 Windows 및 Mac 컴퓨터에 해당되는 업데이트가 있으면 설치하는 것이 좋습니다. 업데이트에는 시스템 보안을 개선시켜 주는 수정사항이 포함되기도 합니다.또한 일부 운영체제에서는 업데이트가 출시되면 자동으로 설치되도록 하는 자동 업데이트 기능을 제공합니다.
Windows 사용자는 'Windows Update' 기능을 사용하여 업데이트를 설치하고, Mac 사용자는 '소프트웨어 갱신' 기능을 사용하여 업데이트를 설치할 수 있습니다. 이러한 기능에 대해 잘 모르는 경우 Microsoft 및 Apple 웹사이트를 검색하여 컴퓨터에 시스템 업데이트를 설치하는 방법을 자세히 알아보는 것이 좋습니다.
컴퓨터 운영체제 이외에 컴퓨터 소프트웨어도 최신 버전으로 유지해야 합니다. 최신 버전에는 멀웨어 감염 방지를 위한 보안 수정사항이 더 많이 포함되어 있는 경우가 종종 있습니다.
-
가능한 일반 사용자 계정을 사용하세요.
대부분의 운영체제에서는 컴퓨터에 여러 사용자 계정을 만들어 사용자마다 다른 설정을 사용할 수 있으며 사용자 계정마다 보안 설정을 다르게 설정할 수도 있습니다.
예를 들어 '관리자' 계정은 일반적으로 새 소프트웨어를 설치할 수 있지만 '제한된' 계정 또는 '일반' 계정은 새 소프트웨어를 설치할 수 없습니다. 일상적인 웹 검색 작업의 경우에는 새 소프트웨어를 설치할 필요가 없으므로 가능하면 '제한된' 사용자 계정 또는 '일반' 사용자 계정을 사용하는 것이 좋습니다. 이렇게 하면 컴퓨터에 멀웨어가 설치되어 컴퓨터 시스템 전체에 침투하는 것을 방지할 수 있습니다.
-
링크를 클릭하거나 다운로드하기 전에 주의하세요.
길거리에서 '컴퓨터가 공짜!'라는 간판이 켜진 수상한 건물이 있을 경우 대부분의 사람들은 다소 의심의 눈초리로 바라볼 것입니다. 웹에서도 마찬가지입니다. 무료 제공을 미끼로 유혹하는 낯선 웹사이트를 방문할 때는 항상 주의를 기울여야 합니다.
무료 동영상 편집 프로그램 또는 롤플레이 게임을 다운로드할 때도 해당 웹사이트를 신뢰할 수 있는지부터 확인해야 합니다. 프로그램 다운로드나 설치 이전에 웹사이트를 닫은 다음 해당 웹사이트나 프로그램에 대한 리뷰나 정보가 있는지 검색해 보는 것도 좋은 방법입니다. 다운로드는 멀웨어 유포의 가장 대표적인 방법 중 하나이므로 웹사이트에서 프로그램을 다운로드할 때는 항상 신중을 기하시기 바랍니다.
-
이메일 첨부 파일이나 이미지를 열 때 주의하세요.
모르는 사람이 우편으로 보낸 초콜릿 상자를 열어 아무 망설임 없이 그 초콜릿을 먹어치울 사람이 있을까요?아무도 없을 것입니다.마찬가지로 모르는 사람이 보낸 첨부파일 또는 이미지가 포함된 의심스런 이메일은 주의해야 합니다. 물론 평범한 스팸일 수도 있지만 때로는 악성 멀웨어가 몰래 포함되어 있을 수도 있습니다. Gmail 사용자라면 향후에 이와 같은 이메일을 쉽게 걸러 낼 수 있도록 해당 이메일을 스팸으로 신고해 주시기 바랍니다.
-
소프트웨어 다운로드를 요구하는 팝업 창을 신뢰하지 마세요.
누구나 한 번은 웹 서핑 중에 컴퓨터가 감염되었다면서 백신 프로그램을 다운로드하도록 유도하는 팝업 창이 뜨는 것을 경험했을 것입니다.이러한 속임수에 속지 마세요. 즉시 팝업 창을 닫고 팝업 창 안을 클릭하지 마세요.
-
파일 공유를 제한하세요.
다른 사용자와 파일을 쉽게 공유할 수 있는 사이트나 애플리케이션이 있습니다. 이러한 사이트와 애플리케이션은 대부분 멀웨어를 거의 차단하지 않습니다. 이러한 파일 공유 방법으로 파일을 교환하거나 다운로드할 경우 멀웨어에 주의하시기 바랍니다. 멀웨어는 인기 영화, 앨범, 게임 또는 프로그램으로 위장할 수 있습니다.
-
바이러스 백신 프로그램을 사용하세요.
다운로드가 필요한 경우 다운로드한 파일을 열기 전에 바이러스 백신 프로그램을 사용하여 해당 파일이 멀웨어에 감염되지 않았는지 검사해야 합니다. 바이러스 백신 프로그램을 사용하여 전체 컴퓨터에서 멀웨어 감염 여부를 검사할 수도 있습니다. 컴퓨터를 정기적으로 검사하여 멀웨어를 조기에 발견하고 유포되지 않도록 차단하는 것이 좋습니다. Google은 바이러스 백신 프로그램을 만들지 않습니다. 대신 다음 페이지에 사용 가능한 바이러스 백신 프로그램 목록을 제공하니 참조하시기 바랍니다. 컴퓨터에서 멀웨어 제거
다음 단계
- 계정 보안 도움말 검토