불법 스크립트를 이용한 사용자 PC공격

[내용 갱신: 7월25일 2004년]

 

사용자의 의도와는 상관 없이, 인터넷 서핑을 시도 할 떄, 근본없는 팝업창들이 어느 날 부턴가 마구 오른다거나 웹브라우져가 처음에 시작 될 때 자동으로 연결되는 '첫 패이지'가 갑자기 이상한 사이트로 바뀌어 있다 던가 하는 상황들에 대하여 이 참에 이야기 해 볼까 합니다.

 

불유쾌하게도 우리는 아주 비열한 웹사이트/프로그램의 공격을 받은 상황으로 위의 대표적인 두가지 얘 이외에도 다음과 같은 일반적인 증상을 나타 내기도 합니다.

 

 

- '즐겨찾기'(흔히, bookmark라고도 불리는..)에 나도 모르는 링크가 생겨있다

 

- '주소'란에 인터넷주소(URL)을 어쩌다 잘못 입력을 하면 이상한 검색엔진 사이트로 자동으로 연결 되어 버린다

 

- 웹서핑을 하다가 이따금씩 알 수 없는 사이트(주로 외국사이트)로 연결 된다

 

- 브라우져를 모두 닫았는데도 하단의 작업표시줄에 뭔가 한/두개 남아 있고, 이를 클릭을 해도 화면으로 떠오르지도 않는 브라우져가 있다

 

- 이상한 메뉴도 없는 조각 화면('크롬리스 윈도우')같은데 구석에 떠서는 없어지지도 않고 신경을 거스른다

 

- 웹브라우져와 상관없이 이번엔 '시작메뉴'의 프로그램 목록 중에(혹은 바탕화면에) 알 수 없는 아이콘이 생겨 있고, 이를 누르면 인터넷 익스플로러가 뜨면서 웬 홈페이지가 뜬다

 

- 서핑을 하다 보면 어느 순간 컴퓨터 혼자서 바빠져서 마구 하드디스크 돌아가는 소리가 한동안 끊이지 않다가..  이러쿵 저러쿵.. 이럴 떄는 마우스도 잘 안움직여지고.. 어쩌구.. 등등.

 

 

가장 흔한 증상들을 나열 해 봤는데 이 밖에 자질구레하게 상당히 많은 사항들이 더 있겠지만, 일반적으로 말 해 '인터넷' 혹은 '웹브라우져'와 밀접한 관계가 있는 사항으로 웹서핑이 원활하게 이뤄지지 않는다면 이 하에 이어지는 글 들이 도움이 되시리라 믿습니다.

 

 

그럼 여기서 뭐 골치 아픈 기술적인 내용 들은 컴퓨터로 밥먹고 사는 사람들을 위해 남겨 두기로 하고, 우리는 해결책에 관해 논의 하도록 하겠습니다.

 

먼저 위의 증상목록은 그 상황의 심각한 정도순으로 나열을 했으며 자신의 컴퓨터가 맨 마지막 증상까지 보인다 싶으면 그건 이미 갈 때 까지 다 간 상황으로, 되려 당장에 내 하드를 포맷 해 버리지 않는다거나, 혹은, 내 PC를 '관문' 삼아 청와대 사이트를 해킹 해 버려 나를 난망한 처지에 놓이지 않게 해 주는 것 만으로도 마음 속 깊이 감사(?) 해야 될 처지입니다.

 

 

[size=18:56f2e309f0][일시적인 해결책][/size:56f2e309f0]

 

'시스템 보안'이라는 거창한 카테고리에서 우리의 애처러운 PC는 지금, 가장 낮은 수준의 공격에 아작이 난 상황으로 당장에 '응급처치'가 필요 한데 가장 빠르고 신뢰 할만한 첫 방법으로 '스파이봇' 제거 프로그램를 설치 해서 스파이웨어, 혹은, 트로이클라이언트('backdoor virus')를 제거 하는 것입니다.  

 

이 분야에도 이미 많은 프로그램들이 나와있는데 그 중에서도 상당히 유명한 프로그램으로 'SpyBot S&D'라는 프로그램이 있습니다.  '공짜'냐구요?

물론입니다.  

지금까지 열심히 떠들다가 이제와서 '10몇만원하는 프로그램을 사서써라'라고 한다면 상당히 돌을 맞아도 마땅할 일이지요.  =)

 

http://www.safer-networking.org/

 

몇몇 언어들이 지원 되는 비영리단체 사이트인데 불행히 한글은 없군요.  마음으론 조금 둘러 보신 후에 다운을 받아 설치하라고 말씀을 드리고 싶은데, 혹시 여유가 없으신 분들을 위해 다운로드 링크도 여기에 두겠습니다.

 

http://www.hestia-online.net/spybot/index.php

 

일단 받아서 설치를 하시면 언어옵션에서 '한글'을 선택 할 수 있습니다.  언어를 선택 하신 후에 시스템 전체를 대상으로 검사 하시고, 검사에 걸려 나온 불량스크립트나 프로그램은 목록을 한 번 살펴 보시며 혹시 본인이 일부러 설치한 프로그램이 걸려 나오진 않았나 살펴 보시고, 나머지는 그대로 제거 해 주시면 됩니다.

 

제거 후에는 컴퓨터를 한 번 제부팅하는 것이 좋고, 그런 다음에도 여전히 문제가 계속된다면 특정한 그 문제에 관해서는 일반적인 해결책이 존재 하지 않는 것이며 증상을 좀 더 자세히 살펴 보신 후에, 관련 내용을 서치엔진에서 찾아 봐서 해결책을 찾거나 아니면 컴퓨터내공이 좀더 높은 사람들에게 부탁 해서 해결하는 방법 밖에는 없는 것 같습니다.

 

 

그럼 일단 급한 불은 껏는데, 언제까지나 불만 끄면서 살 수도 없는 상황이고,,  이제부터 좀더 근본적인 방어책에 대해 생각 해 볼까 합니다.

 

 

[장기적인 해결책]

-will be continued soon..

http://www.microsoft.com/windowsxp/using/setup/expert/northrup_restoreperf.mspx