악성코드Malware
Malware
정보 탈취나 시스템 방해 등 해로운 동작을 수행하도록 만든 코드예요.
악성코드는 시스템과 사용자에게 피해를 주거나 허가되지 않은 동작을 수행하도록 만든 소프트웨어나 코드예요. 정보 탈취와 파괴, 감시나 원격 제어 등 목적이 다양하며 랜섬웨어도 한 종류예요. 파일 실행과 취약점 악용 등 여러 경로로 작동할 수 있어 탐지와 예방, 사고 대응을 함께 다뤄요.
쉽게 비유하면
정상 물품처럼 들어왔지만 안에서 설비를 훼손하거나 정보를 빼가는 장치와 비슷해요.
조금 더 자세히
바이러스와 웜, 트로이 목마와 랜섬웨어 등은 전파 방식이나 동작으로 나눈 분류예요. 한 악성 프로그램이 여러 특성을 함께 가질 수도 있어요.
의심 파일은 조직의 신고·분석 절차로 처리해요. 실행 여부와 영향 범위를 조사하고, 신뢰할 복구와 계정 보호를 함께 진행할 수 있어요.
어떻게 사용하나요
소프트웨어 실행 권한을 악용해 사용자 의도와 다른 일을 수행하는 위험을 이해하고 대응하기 위한 범주예요.
어떻게 작동하나요
- 1. 유입 파일이나 서비스 취약점 등으로 코드가 들어와요.
- 2. 유해 동작 정보 접근이나 파일 변경 등 허가되지 않은 작업을 수행해요.
- 3. 탐지와 대응 보안 도구와 기록으로 조사하고 조직 절차에 따라 격리·복구해요.
활용 예시
- 로그인 정보 탈취 프로그램
- 파일을 잠그는 랜섬웨어
- 허가되지 않은 원격 제어
알고 쓰는 기술
악성코드는 모두 스스로 다른 컴퓨터로 퍼지나요?
전파 방식은 종류마다 달라요. 사용자의 실행이나 별도 침투가 필요한 경우도 있어 동작과 유입 경로를 구분해요.
이렇게 쓰여요
의심 첨부파일
“파일을 열어 시험하지 말고 보안 담당자에게 전달하고, 이미 실행했다면 시각과 행동을 함께 알리자”라고 이야기해요.
관련 용어
함께 보면 좋은 용어
최종 업데이트