🤔 악성코드 딱 5개만 더! 훑어보기

웹에서 보기

지난 뉴스레터 보기

해킹 알려줄게

23화: 악성코드(2)

안녕하세요! 지난주 다 못했던 <악성코드 훑어보기!>를 이어서 오늘 끝내보려고 해요. 😎

저번 해킹 알려줄게에는 컴퓨터 바이러스, 웜, 트로이목마와 스파이웨어, 키로거를 알아봤고, 해커의 TMI에서는 최초의 웜인 ‘모리스웜’까지 알게 되었습니다. 다들 재미있게 보셨나요? 🥺

오늘은 그 외 다양한 악성코드들에 대해서 알아보도록 해요!

애드웨어(Adware), 광고가 너무 많아!

이상하게 내 컴퓨터에서 광고가 너무 많이 뜬다! 하시는 분 계신가요?

광고(Advertisement)와 합쳐진 말로, 일반적으로 무료 소프트웨어에 자동으로 광고를 표시하여 개발자의 수익을 창출해낼 수 있는 프로그램입니다. 말만 들어서는 악의적일 것 같지 않은데.. 악의적인 목적을 가지게 된다면 우선 사용자 몰래 설치가 될 수 있습니다. 이 때문에 스파이웨어라고 보는 관점도 있어요.

그리고 과도하게 사용자 컴퓨터 바탕화면에도, 브라우저에도 광고가 나타나게 됩니다. 여기까지면 그나마 다행일까요? 경우에 따라 방문한 인터넷 사이트를 분석하여 관심사를 모니터링한 후 관련 광고를 표시하며, 심지어는 또 다른 악성코드를 삽입할 수도 있어요. 👿

랜섬웨어(ransomware), 돈 주면 다시 돌려줄게!

몸값을 뜻하는 Ransom이 합쳐진 말로, 저장된 문서 및 모든 파일을 암호화시키고, 피해기업에게 해커는 복호화해주는 대가로 돈을 요구합니다. 민감한 데이터를 다루는 기관일수록 피해가 커질 수밖에 없겠죠. 😞

특히 최근 뉴스에서도 많이 등장하는 악성코드 중 하나입니다. 이번 주 해킹짹짹 주간뉴스에서도 ‘FIN8 해킹 그룹, 최근 공격에서 새로운 ‘White Rabbit’ 랜섬웨어 사용 🐰 ’ 이라는 뉴스로 여러분께 알려드렸어요.

단순히 데이터를 돌려주는 대가로 돈을 요구하던 방식에서 최근에는 돈을 주지 않으면 이 데이터를 외부에 공개해버리거나, 다시 팔아버린다고 협박하는 이중 갈취 방식, 심지어 디도스 공격까지 하겠다는 삼중 협박 방식까지 생겨나 더욱 악랄해지고 있어요. 😥

스케어웨어(Scareware), 너 지금 바이러스 걸렸어! 빨리 이거 설치해봐!

인터넷을 하던 중, 갑자기 여러 바이러스에 감염되었다는 경고를 받은 적 있나요? 😱 바이러스를 제거하려면 이 안티바이러스 소프트웨어를 다운받으라면서 말이죠. 매우 그럴 듯해 보이지만 해당 소프트웨어를 다운받는 순간 악성 소프트웨어가 설치되는 수법이에요.

바로 사람의 두려움, 불안함을 이용한 수법이죠. 잠깐.. 어디서 많이 본 단어 아닌가요? 🤔 해킹 알려줄게 <사회공학: Social Engineering>에서 사람은 기계가 아니기 때문에 신뢰, 불안, 자만, 호기심, 욕구 등의 감정을 느끼며 가장 중요한 것은 방심할 수 있다는 것이 문제라고 했던 것과 많이 비슷하네요!

‘바이러스가 걸렸대!! 어떡해!!’ 직후 몇 초 동안 몇 번의 클릭, 몇 번의 마우스로 비이성적인 선택을 하게 합니다. 이건 일반 사용자분들도 조심해야 겠어요. 🥺

로직밤(Logic Bomb), 확 터뜨려버려? 💣

code bomb, cyber bomb이라고도 불리는 로직밤은 컴퓨터 네트워크, 운영 체제 또는 소프트웨어 응용 프로그램에 비밀리에 삽입되는 악성 코드이며, 특정 조건이 발생할 때까지 휴면 상태에 있습니다. 특정 조건이 충족되면 논리 폭탄이 작동하여 데이터 손상, 파일 삭제 등 시스템을 파괴해요. 💥

자체적으로 시스템을 감염시킬 수 있는 바이러스 및 웜과 달리 논리 폭탄은 불만을 품은 직원이 회사 네트워크에 논리 폭탄을 삽입하는 경우와 같이 시스템 내부 지식이 있는 사람이 삽입하는 경우가 많아요. 그리고 논리 폭탄은 특정 조건에 의해 활성화되기 때문에 코딩된 조건에 의해 촉발될 때까지 오랜 시간 동안 탐지되지 않을 수 있습니다.

크립토마이너(Cryptominer), 너 컴퓨터로 몰래 코인 채굴해서 뺏기! 🪙

12월 4주차 주간뉴스에 <스파이더 맨: 노 웨이 홈> 영화의 인기를 이용해 해당 영화로 가장한 크립토마이너에 대해 알려드렸습니다. 크립토마이너는 암호화폐를 채굴하도록 하는 악성코드로, 불법 다운로드 사이트 또는 피싱 이메일 등을 통해 감염될 수 있어요. 🙁

이런 공격을 암호화폐(Cryptocurrency)와 납치(Hijacking)를 합쳐 크립토재킹(Cryptojacking)이라고도 합니다. 문제는 몰래 컴퓨터의 자원을 무단으로 사용하여 암호화폐를 채굴하는 과정에서 막대한 전기료와 컴퓨터, 그래픽 카드 등의 수명이 줄어드는 것이죠.

컴퓨터가 눈에 띄게 느려지거나, CPU의 사용량이 100%까지 급증한다면 의심해보는 것이 좋겠어요.

해킹 알려줄게는 다음 주 설날 연휴를 지나 2월 9일 다시 찾아오겠습니다. 😃

✏️ 해킹짹짹 뉴스레터에서 다루는 기술들은 오로지 교육적인 목적으로 사용되며, 이를 악용하여 발생하는 모든 책임은 본인에게 있습니다.

by y00n_nms

해킹짹짹 뉴스레터 후원하기(카카오페이)

지속해서 더 좋은 뉴스레터를 제공하기 위한 것으로 긍정적으로 생각해주시면 감사하겠습니다!

카카오뱅크 3333-22-3886590 ㅊㅎㅅ

오늘 전해드린 내용이 마음에 드셨나요?

주위 친구들에게 뉴스레터를 추천해주세요!

다음주에도 알찬 내용으로 돌아오겠습니다. 😙