|
* 스파이웨어에 대한 일반적인 정보
좁은 의미의 스파이웨어는 적절한 사용자 동의 없이 사용자 정보를 수집하는 프로그램을 지칭하며, 넓은 의미의 스파이웨어는 적절한 사용자 동의 없이 설치되어 불편을 야기하거나 사생활을 침해할 수 있는 프로그램을 의미한다. 넓은 의미의 스파이웨어는 잠재적으로 원하지 않은 프로그램(PUP: Potentially Unwanted Program) 등 으로 부르기도 한다.
이 정보에 사용된 ‘스파이웨어’ 용어는 별도의 설명이 없는 경우 넓은 의미의 스파이웨어를 지칭한다.
일반적으로 스파이웨어는 데이터의 훼손 같은 직접적인 피해를 입히지 않지만 시스템 성능을 눈에 띄게 저하시키거나 프로그램 자체의 오류로 시스템에 치명적인 장애를 일으키기도 한다.
스파이웨어의 주요 감염 경로는 다음과 같다.
- 프리웨어(Freeware), 셰어웨어(Shareware) 프로그램의 번들로 설치된다.
- 불특정 웹 사이트 방문 시 ActiveX로 적절한 사용자 동의 없이 설치된다.
- 다운로더, 드롭퍼 와 같은 다른 스파이웨어, 악성코드에 의해 설치된다. 스파이웨어의 대표적인 증상은 다음과 같다.
- 개인 정보, 시스템 정보, 식별자, 인터넷 사용 습관, 검색어 등을 수집한다.
- 웹 브라우저 시작페이지를 특정 주소로 변경시키고 고정한다.
- 사용자의 키 입력 내용을 감시하여 저장, 원격지로 전송한다.
- 웹 브라우저의 보안 수준, 방화벽 설정과 같은 중요 설정을 변경한다.
- 원하지 않는 광고를 팝업, 팝언더 등과 같이 다양한 방법으로 노출한다.
- 특정 웹 사이트 방문을 유도하기 위해 다양한 위치에 바로가기 생성한다.
- BHO, 도구 모음과 같은 확장으로 설치되어 다양한 증상을 발생시킨다.
- 주소 표시줄 입력 내용을 감시, 원격지로 전송하고 특정 사이트로 연결한다.
- 높은 요금이 부과되는 전화 접속으로 인터넷에 연결한다.
- 사용자의 클릭을 유도하여 특정 사이트, 광고의 노출 횟수를 늘린다.
- 백신, 안티스파이웨어와 같은 보안프로그램이나 정상 프로그램의 설치, 운영을 방해한다.
- 실행 중인 사실을 숨기거나 종료, 제거할 수 없는 프로그램을 생성한다.
* 스파이웨어 피해의 예방법
- 신뢰하는 제작사가 제공하는 소프트웨어만 사용한다.
- 불특정 웹 사이트에서 설치하는 ActiveX 프로그램은 꼭 필요한 경우에만 설치한다.
- 인터넷 상에서 쉽게 구할 수 있는 프리웨어(무료프로그램)에 스파이웨어가 포함되어 있는지 점검하고 검증된 경우에만 사용한다.
- 최신 버전의 보안 업데이트를 설치하고 유지한다.
- 실시간 감시 기능이 있는 최신 버전의 백신 및 안티스파이웨어 프로그램을 사용한다.
|
최초 입력시간 : 2005. 04. 22 16:38 (GMT+9)
안철수연구소 스파이제로는 스파이웨어 전용 제거툴입니다
