McAfee^® 바이러스 백신

인터넷 시큐리티는 인터넷을 통해 온라인에서 이루어지는 활동과 거래를 보호하기 위한 다양한 보안 전략으로 구성되어 있습니다. 이러한 전략을 통해 컴퓨터 시스템, 이메일 주소 또는 웹사이트 해킹, 시스템을 감염시켜 심각한 피해를 입힐 수 있는 악성 소프트웨어, 은행 계좌 정보와 신용 카드 번호와 같은 개인 데이터를 훔치는 해커의 신원 도용 등의 위협으로부터 사용자를 보호할 수 있습니다. 인터넷 시큐리티는 사이버 보안과 컴퓨터 보안 등 보다 광범위한 개념에 속하며, 주로 특정 위협 및 온라인 액세스와 인터넷 사용의 취약성으로부터 보호합니다.

오늘날의 디지털 세상에서는 많은 일상 활동이 인터넷에 의존하여 이루어지고 있습니다. 다양한 형태의 커뮤니케이션, 엔터테인먼트, 금융 서비스 및 업무 관련 작업이 온라인에서 수행됩니다. 즉, 인터넷, 확장 프로그램, 클라우드를 통해 계속해서 수많은 데이터와 민감한 정보가 공유되고 있는 것입니다. 인터넷은 가장 개인적이면서 안전한 공간이지만 동시에 정보를 교환하는 데 있어서는 안전하지 않은 채널이기도 합니다. 해커와 사이버 범죄자의 침입 위험이 높은 상황에서 개인과 기업에게 인터넷 보안이 가장 중요합니다.

맬웨어는 작동 원리, 의도, 배포 방식에 상관없이 모든 종류의 악성 소프트웨어를 가리키는 용어입니다. 바이러스는 코드를 다른 프로그램에 삽입하여 자기 복제하는 일종의 맬웨어입니다. 

파일리스 맬웨어는 합법적 프로그램을 이용해 컴퓨터를 감염시키는 일종의 악성 소프트웨어입니다. 이 맬웨어는 파일에 의존하지 않고 어떠한 흔적도 남기지 않기 때문에 탐지하고 제거하기도 까다롭습니다. 오늘날의 범죄자들은 조직이 자신의 공격을 차단하기 위해 사용하는 전략을 이미 알고 있기 때문에 방어망을 뚫기 위해 점점 더 정교하게 목표를 공략하는 맬웨어를 만들어내고 있습니다. 가장 효과적인 해킹 기술은 보통 최신 기술이기 때문에 이는 일종의 시간 싸움입니다. 파일리스 맬웨어는 가장 정교하다고 하는 보안 솔루션도 거의 회피할 정도로 효과적인 해킹 기술입니다.

랜섬웨어는 일종의 맬웨어로 기기를 감염시킨 다음 데이터를 암호화하고 잠근 후에 기기 소유자가 사이버 범죄자에게 몸값(보통 비트코인)을 지불해야 기기를 원래 상태로 되돌려줍니다. 랜섬웨어에 감염되면 컴퓨터 또는 모바일 기기를 이용하거나 파일을 열거나 특정 애플리케이션을 실행할 수도 없게 됩니다. 또는, 사진, 문서, 동영상과 같은 개인 데이터를 암호화한 다음, 이를 인질로 삼아 돈을 요구하기도 합니다.

스케어웨어는 희생자로 하여금 컴퓨터나 스마트폰이 맬웨어에 감염되었다고 생각하도록 겁을 주어 가짜 애플리케이션을 구매하도록 속이는 사이버 범죄입니다. 해커들이 사용자에게 겁을 주어 비인가 애플리케이션을 구매하도록 유도하기 위해 사용하는 프로그램과 비윤리적 광고 수법을 스케어웨어라고 합니다.

보통 스케어웨어 사기에서는 웹 검색 중에 '경고: 귀하의 컴퓨터는 감염되었습니다!' 또는 '바이러스에 감염되었습니다!'와 같은 경고 팝업 메시지가 표시됩니다. 이러한 메시지는 대개 무의식적으로 위험한 배너 광고 또는 링크를 클릭하거나 위험한 웹사이트를 방문했을 때 표시됩니다. 사이버 범죄자들은 사용자가 팝업 메시지에 있는 링크를 클릭하여 '무료 검사를 실행'한 다음, 실제로는 존재하지 않는 문제를 제거하기 위해 가짜 안티바이러스 소프트웨어를 구매하도록 유도합니다.

브라우저 가로채기는 인터넷 브라우저(예: Chrome, FireFox, Internet Explorer) 설정을 수정하는 것을 말합니다. 기본 홈페이지 또는 검색 페이지가 변경되거나 컴퓨터에서 많은 팝업 광고가 표시될 수도 있습니다. 이러한 가로채기는 하이잭웨어라고 하는 악성 소프트웨어(맬웨어)를 통해 이루어집니다. 브라우저 하이재커는 보통 프리웨어의 일부로 설치되지만 이메일의 첨부 파일을 클릭하거나 감염된 사이트를 방문하거나(드라이브 바이 다운로드라고도 함) 파일 공유 사이트에서 무언가를 다운로드할 때 컴퓨터에 설치될 수도 있습니다.

일단 브라우저 하이재커가 작동하면 사이버 범죄자가 많은 피해를 입힐 수 있습니다. 홈페이지를 악성 웹 사이트로 변경하고, 브라우저 오류를 일으키고, 스파이웨어를 설치할 수도 있습니다. 브라우저 하이재커는 원하는 대로 웹 서핑도 하지 못하게 합니다.

트로이 목마(Trojan)는 컴퓨터와 모바일 기기를 감염시킬 수 있는 가장 흔하고 위험한 위협 중 하나입니다. 트로이 목마는 보통 인터넷에서 다운로드하는 정상적이거나 유용한 소프트웨어인 것처럼 위장하지만 실제로는 손상을 가하도록 설계된 악성 코드를 숨기고 있으며, 그래서 트로이 목마라는 이름이 붙여졌습니다.

트로이 목마의 유형은 다양하며, 대부분 정교하고 영리한 공격을 실행할 수 있습니다. 알려진 유형 중에는 암호를 훔치는 트로이 목마, 원격으로 액세스하는 트로이 목마, 파괴적인 트로이 목마, 안티바이러스 킬러 등이 있습니다. 

트로이 목마는 하나의 프로그램으로 하나 이상의 파괴적 용도로 사용될 수 있기 때문에 매우 위험합니다. 바이러스와 달리 트로이 목마는 자기 복제를 하지 않고, 사용자가 보통 이메일 첨부 파일에서 또는 감염된 사이트를 방문했을 때 실수로 다운로드하는 경우에만 퍼진다는 점에 유의하십시오.

파밍(pharming)이란 용어는 피싱(phishing)과 파밍(farming)이 합쳐진 말입니다. 피싱은 해커가 이메일, 문자 메시지 또는 소셜 미디어 게시물을 이용해 개인 정보와 금융 정보를 요구하는 행위를 말합니다. 이에 반해, 파밍은 미끼가 필요 없습니다. 사용자를 낚는 대신, 해커는 조그만 땅을 경작하는 것과 유사하게 가짜 웹사이트를 개설해 놓기만 합니다. 그러면 속아서 방문한 희생자가 스스로 정보를 제공하게 됩니다.

그 원리는 무엇입니까? 대부분의 해커는 DNS 캐시 중독이라는 방법을 이용합니다. DNS 또는 도메인 이름 시스템은 사용자가 입력하는 유의미한 웹 사이트 이름(예: twitter.com)을 컴퓨터가 읽을 수 있는 숫자열(예: 173.58.9.14)로 변환해 주는 인터넷 네이밍 서비스입니다. 그러면 컴퓨터가 입력한 웹 사이트로 이동합니다. 파밍 공격에서는 해커가 여러 웹 사이트의 숫자열을 해커의 가짜 웹 사이트 숫자열로 변경하는 식으로 DNS 캐시를 중독시킵니다. 결국 올바른 웹 주소를 입력해도 가짜 웹 사이트로 리디렉션됩니다.

사용자는 자신이 합법 사이트로 이동했다고 생각하고 신용 카드 정보나 암호를 입력하게 되고, 이제 이 정보가 해커에게 넘어가 신원 도용이나 금융 손실 위험이 생깁니다.

Keylogger(키 입력 기록기의 줄임말)는 키보드에서 입력된 키를 추적하거나 기록하는 소프트웨어로, 보통 은밀하게 실행되므로 키보드 사용자는 대부분 자신의 키 입력이 모니터링되는 것을 알지 못합니다. Keylogger는 보통 사용자의 계정 정보, 신용 카드 번호, 사용자 이름, 암호, 기타 개인 데이터를 수집하려는 악의적인 의도를 가지고 있습니다.

URL 하이재킹이라고도 하는 타이포스쿼팅은 사이버스쿼팅(다른 사람의 브랜드 또는 저작권 하에 있는 사이트 악용)의 일종으로, 웹 사이트 주소를 잘못 입력한 인터넷 사용자를 자신의 웹 브라우저로 유도합니다(예: 'Google.com' 대신 'Gooogle.com'). 사용자가 오타를 내면 보통 악의적인 목적을 지닌 해커가 소유한 다른 웹사이트로 이동하게 됩니다.

봇네트는 맬웨어에 감염되었거나 맬웨어로 제어되는 연결 기기, 또는 '봇'(로봇의 줄임말)의 집합입니다. 이러한 기기는 사용자의 PC, 웹캠 또는 집에 있는 많은 가전제품에 침입할 수 있습니다. 맬웨어를 퍼트려 봇네트를 만드는 사이버 범죄자는 보통 감염된 모든 기기의 연산 능력을 통합하여 보다 큰 규모의 공격을 실행합니다.

지금까지 암호화폐에 대해 들어보았다고 해도 정확히 무엇인지는 알지 못할 수 있습니다. 간단하게 암호화폐는 오늘날 실제 금전적인 가치를 지닌 가상의 통화입니다. 암호화폐는 특정 조건을 충족하지 않으면 변경할 수 없는 단일 데이터베이스, 또는 공개 장부에 기록되는 제한된 수의 거래입니다. 이 거래는 암호화폐 마이닝을 통해 검증되고 공개 장부에 추가됩니다. 암호화폐 채굴자는 이 거래를 블록으로 컴파일하고, 다른 암호화폐 채굴자보다 먼저 복잡한 수학 문제를 풀어 돈을 벌려고 합니다. 이 암호화폐 마이닝 프로세스는 수익성이 높을 수 있지만 엄청난 연산 능력이 필요합니다.

그리고 이렇게 엄청난 하드웨어가 필요하다는 점 때문에 사이버 범죄자들이 맬웨어를 이용해 희생자의 컴퓨터를 악용하여 암호화폐를 마이닝하는 크립토재킹 범죄에 뛰어드는 것입니다. 사이버 범죄자들은 오류가 있는 모바일 앱, 결함이 있는 소프트웨어, 맬웨어에 감염된 광고를 통해 크립토재킹 맬웨어를 퍼트립니다. 심지어 사용자가 완벽하게 정상적인 것처럼 보이는 웹 사이트 이용 시 검색 세션 중에 기기를 크립토재킹 할 수도 있습니다. 일단 기기가 감염되면 맬웨어가 기기의 CPU를 사용하면서 백그라운드에서 암호화폐를 마이닝하기 때문에 컴퓨터의 팬 소리가 커집니다. 안타깝지만 보통 크립토재킹 의 징후는 감지하기 어려우며 기기 성능이 갑자기 저하되는 것이 크립토재킹의 몇 가지 징후 중 하나입니다.