최신 맬웨어는 더욱 정교한 숨김 방법을 가지고 있습니다.

악성 소프트웨어가 팝업을 만들고, 데이터를 삭제하고, 심지어 PC를 충돌시키던 적이 기억나실 겁니다. 하지만 최신 맬웨어는 훨씬 더 은밀하며 피해자의 PC에 가능한 한 적은 영향을 미치려고 합니다.

하지만 사용자를 속이기 위해 새로운 맬웨어가 개발되는 이유는 무엇이며, 이는 현재 사이버 범죄 세계에 대해 무엇을 말해 줄까요?

왜 최신 맬웨어는 기존 맬웨어보다 더 은밀한가요?

기존의 악성 소프트웨어는 주로 데이터 파괴에 초점을 맞췄지만, 사이버 범죄자들이 자신이 만든 악성 소프트웨어를 수익화할 수 있다는 사실을 알게 되면서 이러한 경향이 바뀌었습니다. 기술을 사용해 추가 수입을 얻을 수 있는데 왜 무작위로 피해를 입히나요?

악성 소프트웨어는 소유자에게서 최대한 많은 돈을 뜯어내기 위해 종종 사용자에게서 숨겨지도록 설계됩니다. 맬웨어가 PC에 오래 남아 있을수록, 맬웨어를 만든 사람의 수입은 늘어납니다.

이는 수익 창출을 목표로 하는 모든 맬웨어가 은밀하게 설계되었다는 것을 의미하지 않습니다. 사용자에게 두려움을 심어주기 위해 설계된 악성코드는 종종 매우 인기를 얻습니다. 이러한 사례로는 랜섬웨어와 가짜 바이러스 검사 결과가 있으며, 이를 통해 돈을 요구한다는 사실이 매우 분명합니다. 하지만 대부분의 경우, 그들은 가능한 한 오랫동안 감지되지 않으려고 노력할 것입니다.

크립토재킹

크립토재킹 맬웨어는 개발자에게 수익을 창출하는 방법이기 때문에 이를 비밀로 유지하려고 합니다. 이 악성코드는 사용자의 PC에 숨어들어가 리소스를 사용해 암호화폐를 채굴하고, 채굴된 암호화폐는 맬웨어 개발자에게 전송됩니다. Cryptojacking 맬웨어가 제대로 검사되지 않을수록 더 많은 돈을 벌 수 있습니다.

봇넷

봇넷 맬웨어는 소유자가 사용자의 PC에 명령을 보내는 방식이기 때문에 숨겨져 있습니다. 이를 확인하지 않으면 봇넷에 "모집된" PC가 스팸 이메일을 보내거나 서비스에 DDoS 공격을 가할 수 있습니다. 맬웨어가 PC에 남아 있는 한, 더 큰 봇넷의 일부로 남게 됩니다.

민감한 정보 도용

일부 유형의 맬웨어는 사용자의 정보를 수집합니다. 여기에는 컴퓨터에 잠복해 있다가 사용자의 키 입력 내용을 사이버 범죄자에게 전달하는 키로 거나, 중요한 서비스의 로그인 자격 증명을 훔치도록 설계된 뱅킹 트로이 목마가 포함됩니다. 신용카드 정보부터 계정 로그인 정보까지 모든 정보가 다시 전송되며, 해당 정보가 삭제되지 않는 한 원하는 만큼 수집할 수 있습니다.

최신 맬웨어는 어떻게 감지를 피하는가?

탐지되지 않은 맬웨어는 이상하게 보일 수 있는데, 그 이유는 바이러스 백신 프로그램이 그 어느 때보다 뛰어나기 때문입니다. 하지만 사이버 범죄자들은 ​​여러 가지 방법을 써서 방어선을 뚫습니다.

파일리스 맬웨어 사용

파일리스 맬웨어는 컴퓨터에 어떤 파일도 저장하지 않기 때문에 바이러스 백신 프로그램을 우회할 수 있습니다. 그 대신, 이 모든 프로그램은 바이러스 백신 프로그램이 보지 못하는 컴퓨터 메모리(RAM)에서 실행됩니다. 이를 통해 탐지되지 않고 추가 공격을 조직할 수 있습니다.

파일리스 맬웨어는 감지하고 제거하기 어려울 수 있으므로 감염을 예방하는 가장 좋은 방법은 일반적인 맬웨어 소스 주변에서 매우 조심하는 것입니다.

합법적인 애플리케이션을 사칭하는 것

사이버 범죄자들은 ​​때때로 합법적인 것처럼 보이는 앱을 만들기도 합니다. 그들은 실제 앱을 복제하거나, 앱이 없는 인기 있는 서비스를 찾아 가짜 앱을 만듭니다. 예를 들어, 악성 Google Play Store 앱이 암호화폐 서비스의 공식 앱인 것처럼 가장하여 7만 달러를 훔쳤습니다.

사이버 범죄자의 함정에 빠지지 않으려면 가짜 Android 앱을 발견하는 방법을 확인하여 자신을 더 잘 보호하세요.

인터넷 연결을 사용하여 안전하지 않은 대상 찾기

때로는 사이버 범죄자들이 맬웨어를 퍼뜨리기 위해 특별한 짓을 할 필요가 없는 경우도 있습니다. 스마트 홈과 사물 인터넷(IoT) 기기의 등장으로, 적절한 보안 연결 없이 인터넷에 접속하는 가젯이 급증하고 있습니다. 사이버 범죄자는 감지되지 않고 자신의 필요에 따라 이러한 장치를 하이재킹할 수 있는데, IoT 봇넷이 그 예입니다.

기기를 인터넷에 연결하는 것은 양방향이라는 점을 항상 기억하세요. 인터넷 연결 장치를 구매한다면 신뢰할 수 있는 브랜드의 제품인지 확인하세요. 특히 스마트 홈 카메라와 같이 잘못된 사람의 손에 들어가면 잠재적으로 개인 정보를 침해할 수 있는 모든 기기의 경우 이는 매우 중요합니다. 해커가 여러분의 기기에 접근할 수 있다는 생각만 해도 몸서리친다면, 로컬 네트워크에서 실행되는 유틸리티와 같이 인터넷에 연결되지 않는 대안을 선택하는 것이 가장 좋습니다.

이제 악의적인 행위자들이 자신의 기술을 이용해 돈을 벌기 때문에 많은 맬웨어가 이전 맬웨어보다 훨씬 더 은밀해졌습니다. 교활한 바이러스에 감염되는 것을 피하는 가장 좋은 방법은 애초에 감염되지 않도록 하는 것이고, 약간의 지식만 있다면 이러한 새로운 변종으로부터 자신을 보호할 수 있습니다.