 |
악성 프로그램 (MalWare ; Malicious Code) |
||
               |
컴퓨터 바이러스,
웜,
트로이 목마의 정체
갑자기 컴퓨터가 정상적으로 부팅이 되지 않거나, 프로그램 실행 속도가 현저하게 떨어지는 경우, 컴퓨터에 저장되어 있는 파일들이 이유 없이 손상되거나, 또는 이상한 화면이 컴퓨터에 계속 나타나는 등 현상이 있다면 컴퓨터 바이러스에 감염된 것은 아닌지 의심해 봐야 한다. 바이러스란 무엇이고 웜, 트로이 목마의 정체를 이해하고 확산방식을 알아본 후 이에 대한 예방과 치료방법을 살펴본다.
바이러스(Virus)란? 바이러스는 컴퓨터 사이에서 확산되면서 시스템을 감염시킬 수 있도록 프로그램이나 파일에 침투하는 컴퓨터 프로그램의 일종이다. 엑셀, 워드등과 같은 정상적인 프로그램과 달리 바이러스(프로그램)는 자체 복제가 가능하도록 작성된 코드이며, 인터넷을 통해 동료, 친구 및 가족이 사용하는 다른 컴퓨터 사이에서 확산을 시도한다. 컴퓨터 바이러스는 그다지 심각하지 않은 것부터 완전히 파괴적인 것까지 그 종류가 수천 종에 이르는데, 일단 사용자가 파일을 공유하거나 파일을 e-메일로 보내는 것과 같은 작업을 직접 수행하지 않으면 확산되지는 않는다.
웜(Worm)이란? 바이러스와 마찬가지로 웜은 한 컴퓨터에서 다른 컴퓨터로 스스로를 복제하도록 고안되었지만 파일이나 정보를 전송할 수 있는 컴퓨터의 기능을 제어하여 이러한 작업을 자동으로 수행한다. 시스템에 침투한 웜은 혼자서 이동하며 대량으로 복제될 수 있기 때문에 더 위험하다. 예를 들어 웜은 사용자의 e-메일 주소록에 나열된 모든 사람에게 자체 복사본을 자동으로 보낼 수 있으며 이러한 복사본을 받은 컴퓨터에서도 같은 작업을 수행하게 되므로 도미노 효과로 막대한 네트워크 트래픽을 발생 시키며 이로 인해 업무용 네트워크와 인터넷의 속도가 전반적으로 저하된다. 새로운 웜이 출현하면 아주 빠르게 확산되며 네트워크를 차단하므로 인터넷에서 웹 페이지를 보는 데 평소보다 2배 이상의 시간이 걸릴 수 있다. 웜은 일반적으로 사용자의 동작 개입이 없이 확산되며 네트워크에서 자신의 완전한 복사본 또는 변형체를 분산시킨다. 웜은 메모리나 네트워크 대역폭을 소비하므로 컴퓨터가 응답을 멈출 수 있다.
트로이 목마(Trojan
Horse)란? 선물로 제공된 목마 안에 그리스 병사가 몰래 잠입하여 트로이 도시를 공격하였다는 그리스신화 속의 트로이 목마처럼 오늘날의 트로이 목마는 유용한 소프트웨어인 것처럼 보이지만 보안을 침해하고 많은 손상을 입힐 수 있는 컴퓨터 프로그램이다. 무료로 다운로드한 소프트웨어에 트로이 목마가 포함되어 있을 수 있다. 특히 트로이 목마는 사용자에게 유용한 것처럼 가장하기 때문에 바이러스 백신 및 방화벽 소프트웨어를 무력하게 만들면서 시스템에 손상을 입힐 수 있다는 점이 웜이나 바이러스와 다른 점이다. 결국 사람들이 합법적인 출처에서 제공된 것으로 속아 프로그램을 열면 트로이 목마가 더 확산되는 것이다.
|
||
