바이러스 이야기

일반적으로 불리는 바이러스의 정확한 명칭은 ‘악성 프로그램’이다. 악성 프로그램이란 일반적으로 제작자가 의도적으로 사용자에게 피해를 주고자 만든 프로그램 및 수행 가능한 매크로, 스크립트 등 실행 가능한 형태의 모든 유형을 말한다. 이런 유형은 바이러스, 웜, 트로이 목마, 혹스(Hoax), 조크(Joke) 등 5가지로 분류된다.

적을 알고 나를 알아야 이길 수 있다!

악성 프로그램이란 무엇인지를 알고 대처방법을 알고 있다면 어떤 악성 프로그램을 만나더라도 소중한 자료를 쉽게 날리거나 윈도우를 다시 설치하는 일은 현저하게 줄어들 것이다. 먼저 5가지로 분류되는 악성 프로그램에 대해 알아보자.

인터넷 발달로 웜 피해 확산

먼저 바이러스는 자료를 손실시키거나 삭제를 하는 등 피해 가능성을 지니고 있다. 게다가 복제가 가능하고 다른 파일을 감염시키기도 한다. 마치 생물학적인 바이러스가 자기 자신을 복제하는 유전인자를 갖고 있는 것과 같기 때문에 바이러스라는 이름이 붙었다.

이에 비해 웜은 비록 감염능력은 갖고 있지 않지만 인터넷이나 네트워크를 통해 자기복제를 계속함으로써 피해를 확산시키는 특징이 있다. 주로 이메일이나 뉴스그룹 등을 통해 자신을 복제함으로써 전파되며, 사용자의 의도와는 관계없이 자동으로 전파시켜 감염속도가 매우 빠르다.

트로이 목마 프로그램은 유틸리티 내에 악의를 가진 기능 코드를 내장되어 배포되거나 유틸리티 자체로 위장되어 배포되기 때문에 정보유출(Backdoor)이나 자료파괴 같은 피해를 준다. 특히 해킹의 개념도 들어가 있기 때문에 ID와 비밀번호, 신용카드 번호 등의 신상정보 유출이 가능하므로 물질적인 피해가 커지기도 한다.

혹스(Hoax)는 전자메일 등을 통해 거짓 정보를 퍼뜨림으로 해서 사용자에게 심리적인 위협이나 불안을 조장할 수 있는 것으로, 행운의 편지인 경우와 바이러스가 첨부된 것이 아니면서도 바이러스를 첨부한 것처럼 보내진 메일이 이에 속한다. 하지만 실제적인 피해가 없고 심리적인 불안만 조장하기 때문에 백신 프로그램에서 진단하지 않고 정보만 제공하고 있다.

악성 프로그램의 범주에 새로이 속하게 된 조크(Joke)는 악의적인 목적은 갖고 있지 않지만 심리적인 위협이나 불안을 조장할 수 있는 프로그램이다. 예를 들어 어떤 프로그램을 실행했을 때 하드디스크를 포맷한다는 진행상황이 나오는 것이 있다. 실제로 포맷을 하는 것은 아니지만 사용자를 깜짝 놀라게 할 수 있기 때문에 유해 프로그램으로 분류된다.

백신과 악성코드에 대한 오해

현재 악성 프로그램을 치료할 수 있는 국내 백신 프로그램은 여러 가지 있다. 그런데 문제는 백신 프로그램을 설치했다고 악성 프로그램으로부터 안전한 것이 아니라는 것이다. 새로운 악성 프로그램은 계속 생기고 있는데, 사용자가 업데이트 하지 않거나 예방법을 모른다면 무방비로 노출되어 있는 셈이다.

사무실에서 감염되는 대표적인 이유는 공유폴더를 통한 것이다. 공유폴더는 일종의 시스템 폴더로 여러 사용자가 공동으로 사용할 수 있다는 점에서 편리한 기능이지만, 웜과 같은 악성코드는 이곳을 통해 전파될 가능성이 높다. 가급적 C 드라이브 공유보다 일정 폴더를 만들고 그 폴더만 공유하는 것이 바람직하다.

백신 프로그램 자체도 하나의 프로그램인 만큼 악성 프로그램에 감염될 수 있다는 것을 알이야 한다. 그리고 컴퓨터에 이상이 있다고 해서 무조건 악성 프로그램 탓은 아니라는 것도 알아두자. 결국 백신만 의존할 것이 아니라 자신의 컴퓨터는 스스로 관리할 줄 알아야 소중한 자료를 지킬 수 있는 것이다.

전문가가 말하는 바이러스 예방법

안철수연구소 ASEC 바이러스 대응팀 정진성



	▲ 안철수연구소 ASEC 바이러스 대응팀 정진성

① 정품 프로그램을 사용해라!
와레즈 사이트나 P2P 등을 통해 불법 프로그램을 다운해 사용할 경우 악성 프로그램에 감염될 수 있다. 프로그램 내에 악성 프로그램을 심어 둔 경우가 있기 때문이다. 불법 프로그램을 다운받아 설치했을 경우에 컴퓨터를 못 쓰게 되거나 자신의 중요한 정보가 다른 사람에게 흘러들어가 낭패를 보기 쉽다.

② 데이터 백업 습관을 가져라!
자신의 데이터는 백업하는 습관을 길러야 한다. 데이터를 백업해두지 않고 있다가 악성 프로그램에 감염되어 컴퓨터를 사용하지 못하게 되었다면 소중한 자료를 한순간에 날릴 수 있기 때문이다.

③ 백신 프로그램을 설치하라!
백신 프로그램을 설치하는 것이 악성 프로그램 예방에 크게 도움이 된다. 하지만 설치만 한다고 안심할 것이 아니라 자주 업데이트를 해야 새롭게 등장하는 악성 프로그램에 대처할 수 있다. 또한 새로이 등장하는 악성 프로그램에 대한 지속적인 정보 확인도 중요하다. 안철수연구소 홈페이지( http://www.ahnlab.com )에서 정보를 확인할 수 있다.

오탈자 신고