스파이웨어
1. 개요
Spyware
악의적인 스파이 짓을 하는 컴퓨터 소프트웨어를 말한다. 이들은 사용자의 동의 없이 컴퓨터에 몰래 설치되어, 중요한 개인정보 등을 수집하고 공격자의 서버로 전송한다. 대부분의 백신 프로그램[1]에서 방어하고 치료할 수 있다.
2. 역사
초기의 스파이웨어는 지금의 악의적인 용도가 아닌, 상업적인 용도[2]로 시작되었으나 점차 시간이 지나며 크래커들의 악의적인 개인 정보[3] 수탈 용도로 발전했다.
3. 특징 및 피해
스파이웨어의 종류와 목적에 따라 가지각색이지만, 이들의 대표적인 활동은 다음과 같다.
- 컴퓨터 내에 저장된 개인정보 수집 및 전송
- 사용자의 행동 감시 및 전송
- PC 사용자의 도, 감청
- 파일 삭제 및 변조
- 실시간 서버와 연결되어 악성코드 설치
- 간혹 해킹과 연계되거나 이른바 '좀비 PC'의 원인
4. 대비 방법
스파이웨어의 설치를 막기 위해선, 애초에 컴퓨터에 정식 인증받은 백신 프로그램이 설치되어 있는 지부터 확인해야 한다. 대부분의 정식 백신 프로그램은 스파이웨어를 감지하고 치료하기에 가정용일 경우 평소에 컴퓨터만 잘 관리하면 감염을 막을 수 있다.
만약 윈도우 7 이상을 사용하고 있다면 UAC (사용자 계정 컨트롤) 기능은 하다못해 2단계라도 유지해두는 것이 좋다. 이 귀찮은 기능을 완전히 끄지만 않아도 몰래 깔리는 프로그램을 충분히 막을 수 있기 때문.[4]
5. 애드웨어와의 구분
애드웨어와 스파이웨어는 그 목적과 수단이 분명히 다른데, 다음 표는 그 둘을 비교한 것이다.