Malware 악성코드

악성코드는 정보 탈취, 변경, 방해 등 사용자가 원하지 않는 해로운 동작을 하도록 만들어진 소프트웨어나 코드입니다.

파일 실행뿐 아니라 문서, 스크립트와 취약한 프로그램 등을 통해 동작할 수 있습니다. 실행 방식, 전파 방식과 피해 목적을 각각 나누어 분류할 수 있습니다.

업무 문서로 위장한 파일이 실행된 뒤 저장된 정보를 외부로 보내거나 추가 프로그램을 내려받는 상황을 생각할 수 있습니다.

바이러스는 다른 파일 등에 붙는 특성, 웜은 스스로 전파하는 특성, 트로이 목마는 정상 프로그램으로 위장하는 특성에 초점을 둡니다. 랜섬웨어는 금전 요구와 관련된 피해 목적을 나타냅니다.

분류는 서로 배타적이지 않아 하나의 악성코드가 여러 특성을 가질 수 있습니다. 파일이 탐지되지 않았다는 이유만으로 안전하다고 판단하지 않습니다.

이 절의 용어: Computer virus / 컴퓨터 바이러스

컴퓨터 바이러스는 다른 프로그램이나 파일 등에 붙어 실행과 전파에 관여하는 악성코드 유형입니다. 스스로 네트워크에서 퍼지는 웜과 분류 기준이 다릅니다. 감염 및 전파 조건을 실제로 확인하고 모든 악성코드를 바이러스 하나로 부르지 않습니다.

이 절의 용어: Computer worm / 컴퓨터 웜

컴퓨터 웜은 독립적인 형태로 다른 시스템에 전파할 수 있는 악성코드 유형입니다. 악용하는 경로와 피해 목적은 각각 다를 수 있습니다. 저장매체의 변경 제한을 뜻하는 WORM인 Write Once Read Many와는 이름이 비슷해도 전혀 다른 개념입니다.

이 절의 용어: Trojan horse / 트로이 목마

트로이 목마는 정상적이거나 유용한 것처럼 보이지만 숨겨진 해로운 기능을 수행하는 악성코드 유형입니다. 위장 방식의 분류이므로 스스로 전파하는 능력이 반드시 전제되지는 않습니다. 정상 파일 이름과 아이콘만으로 신뢰하지 않아야 합니다.

이 절의 용어: Spyware / 스파이웨어

스파이웨어는 사용자 활동이나 정보를 수집하는 등 개인정보와 업무 정보에 영향을 줄 수 있는 소프트웨어의 범주입니다. 허용 범위를 벗어난 수집과 전송이 문제입니다. 프로그램의 공개된 목적과 실제 동작 및 사용자의 동의 조건을 구분해서 봅니다.

이 절의 용어: Rootkit / 루트킷

루트킷은 시스템에서 악성 활동이나 존재를 숨기고 접근을 유지하는 데 활용되는 도구의 범주입니다. 운영체제의 여러 계층에 영향을 줄 수 있어 파일 목록만으로 찾기 어려울 수 있습니다. 신뢰할 수 있는 관측과 복구 및 근본 원인 확인이 필요합니다.