멀웨어의 유형: 전체 가이드

아호나 루드라

1 년 전

읽기 시간: 5 분

오늘날의 초연결 사회에서 사이버 위협은 점점 더 널리 퍼지고 위험해지고 있습니다. 이러한 위협 중 가장 교활하고 파괴적인 것은 멀웨어입니다. 바이러스와 웜부터 트로이 목마, 랜섬웨어에 이르기까지 멀웨어에는 각각 고유한 특징과 기능을 가진 다양한 유형이 있습니다.

따라서 이 가이드는 노련한 사이버 보안 전문가든 이제 막 사이버 위협의 세계를 탐험하기 시작한 초보자이든 모두에게 도움이 되는 내용을 담고 있습니다.

매혹적이면서도 무서운 멀웨어의 세계에 대해 자세히 알아보세요.

멀웨어: 멀웨어: 간략한 개요

멀웨어는 '악성 소프트웨어'의 줄임말로 바이러스, 스파이웨어, 트로이 목마, 웜 등 광범위한 악성 컴퓨터 프로그램을 설명하는 용어입니다.

멀웨어는 컴퓨터를 감염시켜 정보를 훔치거나 시스템 파일을 손상시킬 수 있습니다. 또한 키 입력 및 기타 사용자 활동을 캡처하여 해커에게 다시 전송함으로써 컴퓨터나 네트워크를 해킹하는 데 사용될 수도 있습니다.

멀웨어는 다음과 같은 다양한 목적으로 사용될 수 있습니다:

사용자의 개인 정보(예: 사회보장번호, 신용카드 정보, 비밀번호) 도용
온라인 은행 계좌에서 돈 훔치기
스팸 이메일 보내기
키로거 및 원격 액세스 도구(RAT)와 같은 다른 유형의 멀웨어 공격을 컴퓨터에 설치하면 컴퓨터를 원격으로 제어하는 데 사용할 수 있습니다.

관련 읽기: 멀웨어란 무엇인가요?

멀웨어의 일반적인 유형은 무엇인가요?

매년 기업들은 더 큰 위험에 직면하고 있으며, 범죄자들은 소프트웨어를 지속적으로 업데이트하여 포착을 회피할 수 있는 능력을 키우고 있습니다. 예를 들어 2,884만 개의 멀웨어 변종은 2010년에 2,884만 개에 불과했지만 2020년에는 약 6억 7,800만 개로 증가했습니다.

이러한 사실은 원격 스타트업의 부상을 고려할 때 더욱 우려되는 부분입니다. 원격 시작. 소규모 예산으로 운영되고 기술에 크게 의존하는 스타트업은 사이버 위협에 더 취약하며 복구 비용을 감당할 준비가 덜 되어 있을 수 있습니다.

멀웨어는 다음과 같은 다양한 형태로 존재합니다:

1. 컴퓨터 바이러스

컴퓨터 바이러스는 Microsoft Word나 이메일 프로그램과 같은 다른 프로그램에 자신을 첨부하고 다른 문서와 프로그램에 자신의 사본을 삽입하여 자신을 복제합니다. 또한 네트워크를 통해 한 컴퓨터에서 다른 컴퓨터로 확산될 수도 있습니다.

2. 2. 웜

웜은 한 컴퓨터에서 다른 컴퓨터로 확산하기 위해 스스로 복제하는 프로그램입니다. 그러나 바이러스와 달리 웜은 컴퓨터의 다른 프로그램이나 파일에 자신을 첨부하지 않습니다. 대신, 웜은 인터넷을 통해 취약한 컴퓨터를 검색하고 해당 시스템에 자신을 설치한 후 복제합니다.

웜은 일반적으로 빠르고 쉽게 번식하기 때문에 바이러스보다 더 많은 피해를 입힙니다.

3. 랜섬웨어

랜섬웨어 는 컴퓨터 화면을 잠그고 잠금 해제를 위해 금전을 요구합니다. 가장 일반적인 형태의 랜섬웨어는 파일을 암호화하고 파일을 잠금 해제하기 위한 몸값을 요구합니다. 이 몸값을 지불해도 데이터가 잠금 해제되거나 사기꾼이 계속 돈을 더 요구하지 않는다는 보장은 없습니다.

4. 스파이웨어

스파이웨어는 사용자의 검색 습관을 추적하고 해당 데이터를 컴퓨터에 스파이웨어를 설치한 사람에게 다시 전송합니다. 일부 스파이웨어는 비밀번호나 신용카드 번호와 같은 정보를 훔칠 수도 있습니다.

스파이웨어는 다른 소프트웨어와 함께 번들로 제공되거나 광고를 클릭하거나 신뢰할 수 없는 웹사이트에서 무료 소프트웨어를 다운로드하여 직접 설치할 수 있습니다.

5. 트로이 목마

트로이 목마는 유용하거나 합법적인 것으로 가장하는 악성 소프트웨어입니다. 트로이 목마가 포함된 이메일 첨부 파일을 열거나 트로이 목마로 연결되는 웹 링크를 클릭하면 트로이 목마가 컴퓨터에 액세스하도록 허용하게 되며, 때로는 너무 늦을 때까지 이를 인지하지 못하는 경우도 있습니다!

가장 일반적인 트로이 목마 유형은 다음과 같습니다:

키로거는 키보드에 입력하는 모든 내용을 기록합니다.
봇(로봇의 줄임말)은 해커가 분산형 거부 공격에 사용하는 분산 서비스 거부(DDoS) 공격에 사용하는 봇(로봇의 줄임말).
비밀번호 도용자.
원격 액세스 도구(RAT).

6. 뱅킹 멀웨어

이 멀웨어는 온라인 뱅킹 계정을 표적으로 삼아 로그인 정보를 훔쳐서 해당 계정에 액세스합니다. 또한 다른 공격에 사용될 수 있는 비밀번호와 PIN과 같은 정보를 수집할 수도 있습니다.

7. 크립토재킹 멀웨어

크립토재킹은 컴퓨터의 리소스를 사용하여 암호화폐를 채굴합니다. 이러한 유형의 멀웨어는 합법적인 트래픽 사이에 숨기려고 다른 프로그램과 동일한 포트를 사용하는 경우가 많습니다.

8. 루트킷

백그라운드에 숨어 바이러스 백신 프로그램에서 탐지되지 않도록 하는 멀웨어의 일종입니다. 루트킷은 제거하려고 시도할 때마다 스스로를 변경할 수 있기 때문에 제거하기가 어렵습니다.

9. 파일리스 멀웨어

하드 드라이브에 파일을 설치하지 않고 시스템이나 네트워크의 다른 부분을 사용하여 작업을 수행하는 멀웨어입니다. 컴퓨터에서 찾아서 삭제할 파일이 없기 때문에 탐지하기가 더 어렵습니다.

10. 애드웨어

사용자 모르게 또는 사용자의 동의 없이 컴퓨터나 모바일 장치에 광고를 게재하도록 설계된 소프트웨어입니다. 애드웨어는 Google 애드센스와 같은 광고 네트워크와는 아무런 관련이 없으며, 사용자에게 먼저 알리지 않고 광고를 표시하거나 때로는 먼저 묻지 않고 브라우저 설정을 변경할 수 있는 애플리케이션입니다!

다양한 유형의 멀웨어를 어떻게 예방하나요?

다음은 다양한 유형의 멀웨어를 예방하기 위한 몇 가지 팁입니다:

소프트웨어를 최신 상태로 유지

소프트웨어 공급업체에서 보안 업데이트를 출시하는 즉시 설치하세요. 소프트웨어가 최신 버전일수록 해당 취약점을 악용하는 멀웨어에 감염될 가능성이 줄어듭니다.

바이러스 백신 및 멀웨어 방지 소프트웨어 사용

바이러스 백신 및 맬웨어 방지 프로그램은 알려진 바이러스, 웜 및 기타 악성 소프트웨어의 감염을 예방하는 데 도움이 됩니다. 또한 스파이웨어와 애드웨어를 탐지하고 제거할 수도 있습니다.

이메일 첨부 파일 및 다운로드에 주의하세요.

발신자를 신뢰하지 않는 한 첨부파일을 열지 않아야 합니다. 아는 사람이 보낸 것으로 보이지만 예상치 못한 첨부파일을 받은 경우에는 열어보기 전에 해당 사람에게 알려주세요.

의심스러운 링크나 팝업 클릭하지 않기

대부분의 멀웨어 공격은 합법적으로 보이지만 실제 웹사이트 링크가 포함된 무해해 보이는 이메일이나 문자 메시지로 시작됩니다. 링크를 클릭해도 안전한지 확실하지 않은 경우, 위험을 감수하지 말고 브라우저 주소창에 주소를 직접 입력하여 해당 웹사이트로 이동하세요.

공용 Wi-Fi 사용 시 주의

공용 Wi-Fi 네트워크는 보안이 필요하기 때문에 위험할 수 있으며, 집이나 직장의 개인 Wi-Fi 네트워크도 마찬가지입니다. 공용 Wi-Fi 네트워크를 정기적으로 사용하는 경우, 디바이스와 VPN 서버 간에 인터넷 트래픽을 암호화하는 가상 사설망(VPN) 서비스 사용을 고려하세요.

이메일 인증을 활성화하여 이메일을 통한 멀웨어 확산 방지

이메일 인증은 발신자의 신원을 확인하고 전송 중에 이메일이 변조되지 않았는지 확인하여 이메일을 통한 멀웨어 확산을 방지하는 데 도움이 됩니다. 이를 위해 사용할 수 있는 이메일 인증 방법에는 SPF, DKIM, DMARC 등 여러 가지가 있습니다.

SPF (Sender Policy Framework)는 도메인 소유자가 도메인을 대신하여 이메일을 보낼 권한이 있는 IP 주소를 지정할 수 있는 프로토콜입니다. 이메일이 수신되면 수신자의 메일 서버는 발신 도메인의 SPF 레코드를 확인하여 이메일이 승인된 서버에서 발송되었는지 확인할 수 있습니다.

DKIM (DomainKeys Identified Mail)은 수신자가 이메일이 승인된 발신자가 보낸 것인지, 전송 중에 메시지가 수정되지 않았는지 확인할 수 있는 또 다른 이메일 인증 프로토콜입니다. DKIM은 이메일 헤더에 추가되는 디지털 서명을 사용하며, 수신자의 메일 서버에서 확인할 수 있습니다.

DMARC (도메인 기반 메시지 인증, 보고 및 준수)는 SPF 및 DKIM을 기반으로 구축되어 이메일 인증의 추가 계층을 제공하는 프로토콜입니다. 도메인 소유자는 DMARC를 통해 스팸으로 표시하거나 완전히 거부하는 등 SPF 또는 DKIM 검사에 실패한 이메일을 처리하는 방법을 지정할 수 있습니다.

조직은 SPF, DKIM, DMARC와 같은 이메일 인증 방법을 구현하여 권한이 부여된 발신자만 해당 도메인에서 이메일을 보낼 수 있도록 하고, 전송 중에 이메일이 변조되지 않도록 할 수 있습니다. 이렇게 하면 멀웨어를 배포하는 데 자주 사용되는 사기성 이메일 및 피싱 시도의 가능성을 줄여 이메일을 통한 멀웨어 확산을 방지할 수 있습니다.