악성 프로그램이란?
Malware(악성 프로그램)란 Malicious Software(악성 소프트웨어)의 준말로서 유해하거나 예측하지 못한 프로그램 또는 바이러스, 트로이목마, 드로퍼와 같은 코드를 말합니다. 모든 악성 프로그램이나 코드가 바이러스는 아니지만 바이러스는 웜을 포함하여 최근까지 알려진 모든 악성 프로그램 중 대부분을 차지합니다. 악성 프로그램의 또 다른 주요 유형에는 트로이목마, 드로퍼 및 키트가 있습니다.
악성 코드나 악성 프로그램의 여러 가지 측면으로 인해 악성 프로그램이라 부르면 혼동을 피할 수 있습니다. 예를 들어, 트로이 목마와 같은 기능을 갖고 있는 바이러스도 악성 프로그램이라고 부를 수 있습니다.
트로이목마란?
트로이목마는 예측하지 않았거나 허가되지 않은 유해한 작업을 실행합니다. 트로이목마와 바이러스의 가장 큰 차이점은 복제 능력이라 할 수 있습니다. 트로이목마는 예측하지 못한 시스템 작동과 피해를 일으켜 시스템의 보안을 위태롭게 하지만 복제되지는 않습니다. 만약 복제된다면 바이러스로 분류해야 합니다.
그리스 신화의 트로이목마에서 비롯된 이 트로이목마는 일반적으로 교묘하게 포장되어 있지만 코드 내에 유해한 의도를 숨기고 있습니다. 트로이목마가 실행되면 사용자는 작업 도중 원치 않는 시스템 문제를 경험하게 되며 경우에 따라 귀중한 데이터를 잃을 수도 있습니다.
바이러스란?
컴퓨터 바이러스란 실행 코드의 일부로서, 독특한 복제 기능이 있는 프로그램을 말합니다. 신체 바이러스와 마찬가지로 컴퓨터 바이러스도 빠르게 확산되며 경우에 따라 박멸이 어려울 때도 있습니다. 바이러스는 모든 유형의 파일에 자신을 첨부할 수 있으며 개인 간에 복제 및 전송되는 파일로 확산됩니다.
일부 컴퓨터 바이러스는 복제 이외에 또 다른 공통점을 갖습니다. 즉, 바이러스 페이로드를 전송하는 피해 루틴이라는 점입니다. 페이로드는 단순히 메시지나 이미지를 표시할 수 있지만, 파일을 파괴하고 하드 드라이브를 다시 포맷하는 등 다른 피해를 줄 수도 있습니다. 피해 루틴을 포함하지 않는 바이러스는 스토리지 공간과 메모리를 소모하고 컴퓨터의 전체 성능을 저하시킴으로써 문제를 일으킬 수 있습니다.
수년 전 대부분의 바이러스는 주로 플로피 디스크를 통해 확산되었지만 이제 인터넷을 통해 새로운 바이러스 배포 메커니즘이 생겨났습니다. 오늘날 필수적인 비즈니스 커뮤니케이션 도구라 할 수 있는 이메일을 통하여 바이러스는 그 어느 때 보다 빠른 속도로 확산되고 있습니다. 이메일 메시지에 첨부된 바이러스는 수분 이내에 기업 전체를 감염시킬 수 있으며 회사는 생산성 손실 및 치료 비용으로 연간 수백만 달러를 소비하게 됩니다.
바이러스는 가까운 시일 내에 사라지지는 않을 것입니다. 국제 컴퓨터 보안 협회(ICSA)에 따르면 현재까지 60,000건 이상의 바이러스가 확인되었으며 매월 400여 개의 신종 바이러스가 나타나고 있습니다. 이러한 수치를 볼 때 대부분의 조직은 정기적으로 바이러스 발생을 접하게 된다고 보는 것이 무난합니다. 컴퓨터를 사용하는 사람이라면 어느 누구도 바이러스로부터 안전할 수 없는 것입니다.
바이러스의 수명 주기
바이러스의 수명 주기는 생성된 순간부터 시작하여 완벽히 박멸되는 순간에 종료됩니다. 각 단계에 대한 설명이 다음에 나와 있습니다.
- 생성
최근까지 바이러스를 생성하려면 컴퓨터 프로그래밍 언어에 대한 지식이 필요했습니다. 그러나 이제는 기초적인 프로그래밍 언어를 아는 사람이면 누구나 바이러스를 만들 수 있습니다. 일반적으로 광범위한 확산을 통해 컴퓨터에 무차별 피해를 입히려는 사람들이 바이러스를 만듭니다.
- 복제
바이러스는 충분한 시간 동안 확산되도록 활성화하기 전에 장기간 복제하는 것이 일반적입니다.
- 활성화
피해 루틴이 포함된 바이러스는 특정 조건이 충족되면 활성화됩니다. 예를 들어, 특정 일자에 또는 감염된 사용자가 특정 작업을 수행할 때 활성화됩니다. 피해 루틴이 포함되지 않은 바이러스는 활성화되지 않지만 스토리지 공간을 소비하여 피해를 줍니다.
- 발견
이 단계는 반드시 그런 것은 아니지만 일반적으로 활성화 다음 단계에 속합니다. 바이러스가 탐지 및 분리되면 이 바이러스는 워싱턴 D.C.의 ICSA로 전송되어 문서화되고 안티바이러스 소프트웨어 개발자들에게 배포됩니다. 발견은 보통 바이러스가 컴퓨터 사용자 커뮤니티에 위협이 되기 최소 일년 전에 수행됩니다.
- 수정
이 단계에서 안티바이러스 소프트웨어 개발자들은 새로운 바이러스를 탐지할 수 있도록 해당 소프트웨어를 수정합니다. 이 작업은 개발자와 바이러스 유형에 따라 1일에서 6개월까지 소요될 수 있습니다.
- 박멸
충분한 수의 사용자가 최신 바이러스 방역 소프트웨어를 설치하면 어떠한 바이러스도 전멸시킬 수 있습니다. 지금까지 완전히 사라진 바이러스는 없지만 일부 바이러스는 오랫동안 주요 위협이 되지 않고 있습니다.
악성 프로그램을 차단하기 위해 할 수 있는 일은?
악성 프로그램으로부터 보호하기 위해 할 수 있는 일에는 여러 가지가 있습니다. 이 중 가장 좋은 방법은 강력한 안티바이러스 제품을 사용하여 최신 패턴 파일로 업데이트를 유지하는 것입니다. 트렌드마이크로가 제공하는 혜택에 대한 자세한 내용을 확인하고 필요한 솔루션을 찾으려면 Trend Micro Enterprise Solution 다이어그램을 참조하십시오. 또한 ICSA 웹 사이트를 방문하여 기타 의견을 제시할 수도 있습니다.
|
