|
| |
| * 트로이목마(trojan horse) |
|
|
컴퓨터 사용자의 정보를 빼가는 악성 프로그램.
바이러스와 차이점 : 다른 파일을 전염시키지 않으므로 해당 파일만 삭제하면 치료 가능.
자료삭제·정보탈취 등 사이버테러를 목적으로 사용되는 악성 프로그램이다. 해킹 기능을 가지고 있어 인터넷을 통해 감염된 컴퓨터의 정보를 외부로 유출하는 것이 특징이다. 그러나 바이러스처럼 다른 파일을 전염시키지 않으므로 해당 파일만 삭제하면 치료가 가능하다. 이것은 인터넷에서 다운로드 파일을 통해 전파되는데, 사용자가 누른 자판정보를 외부에 알려주기 때문에 신용카드번호나 비밀번호 등이 유출될 수 있다.
프로그램의 이름은 목마 속에서 나온 그리스 병사들이 트로이를 멸망시킨 것을 비유하여 이 프로그램이 상대편이 눈치채지 못하게 몰래 숨어든다는 의미에서 붙여졌다. 이것은 유용한 프로그램으로 가장하여 사용자가 그 프로그램을 실행하도록 속인다. 사용자가 의심하지 않고 그 프로그램을 실행하게 되면 실제 기대했던 기능을 수행한다. 실제 목적은 사용자의 합법적인 권한을 사용해 시스템의 방어체제에 침해하여 접근이 허락되지 않는 정보를 획득하는 것이다.
이 프로그램은 운영체계 또는 실행환경에 따라 도스 트로이목마와 윈도우 트로이목마로 분류한다. MS-DOS에서 수행하는 트로이목마는 유틸리티로 위장하여 특정일자나 특정 조건에 사용자의 컴퓨터 속도를 저하시키거나 파일을 삭제한다. 윈도우에서 실행되는 프로그램은 인터넷에 올려진 상대편의 정보를 불법적으로 취득하는 등의 악의적 해킹을 주목적으로 한다.
Trojan.Win32.Bymer, Win-Trojan/Quz, Win-Trojan/Wscanreg, Hot Keys Hook, Ecokys 등이 대표적인 프로그램이다. |
| |
|
|
| |
| * 컴퓨터 바이러스(computer virus) |
|
|
컴퓨터 프로그램이나 실행 가능한 부분을 변형하여, 여기에 자기 자신 또는 자신의 변형을 복사하여 컴퓨터 작동에 피해를 주는 명령어들의 조합.
생물학적인 바이러스가 생물체에 침투하여 병을 일으키는 것처럼 컴퓨터 내에 침투하여 자료를 손상시키거나 다른 프로그램들을 파괴하여 작동할 수 없도록 하는 컴퓨터 프로그램의 한 종류이다. 바이러스에 감염된 디스크로 컴퓨터를 기동(起動)시킬 때나, 어떤 프로그램을 실행시킬 때 바이러스가 활동하여 자료를 파괴하거나 컴퓨터 작동을 방해하고 자신을 복제하여 다른 컴퓨터로 전염시킨다. 이런점이 생물학적 바이러스와 비슷하기 때문에 바이러스라는 용어를 사용하지만, 다른 일반 프로그램과 동일한 프로그램의 한 종류이다.
발생 기원은 1949년 J.폰 노이만이 발표한 논문에서 프로그램이 자기자신을 복제함으로써 증식할 수 있다는 가능성을 제시한 것으로부터 유래한다. 실제로 미국에서 1985년 프로그램을 파괴하는 악성 컴퓨터 바이러스가 처음 보고 되었고, 한국에서는 1988년 (C)BRAIN이란 컴퓨터 바이러스가 처음으로 보고 되었다.
컴퓨터 바이러스가 발생하게 된 경위는 자신의 능력을 과시하기 위하여 만들었다는 설, 불법복제를 막기 위하여 만들었다는 설, 소프트웨어의 유통경로를 알아보기 위하여 유포시켰다는 설, 경쟁자 또는 경쟁사에게 타격을 주기 위하여 감염시켰다는 설 등이 있다.
그러나 은밀하게 유포되고 있기 때문에 확실한 경위는 밝혀지지 않고 다만 복합적인 원인으로 추정된다. |
| |
|
|
| |
| * 웜바이러스(worm virus) |
|
|
컴퓨터 시스템을 파괴하거나 작업을 지연 또는 방해하는 악성프로그램.
바이러스와 차이점 : 웜은 감염대상을 가지지 않는다.
컴퓨터 바이러스는 마이크로소프트 워드나 엑셀과 같이 컴퓨터에서 실행되는 프로그램의 일종이다. 그러나 이 프로그램은 다른 유용한 프로그램들과 달리 자기복제를 하며, 컴퓨터 시스템을 파괴하거나 작업을 지연 또는 방해하는 악성프로그램으로, 웜 외에도 컴퓨터 바이러스, 트로이목마 등이 있다.
악성프로그램은 일반적으로 제작자가 의도적으로 사용자에게 피해를 주고자 만든 프로그램이다. 크게 컴퓨터바이러스, 트로이목마, 웜 등으로 분류한다. 다시 말해서 웜과 트로이목마는 바이러스 속에 포함되지 않는다.
웜의 경우 얼마전까지 PC상에서는 중요하게 인식하지 않았다. 그러나 1999년 들어 전자우편을 통하여 다른 사람에게 전달되는 형태의 웜이 많이 출현하면서 일반인들에게 널리 인식되었다. 웜의 경우 아직까지 그 수가 적어 특별한 분류법은 없다.
웜프로그램은 과거 1970년대 대형컴퓨터 등에서 다른 곳에 복사하지는 않고 기억장소에서 자기복제를 하는 프로그램을 말하였다. 그러나 최근에는 실행코드 자체로 번식하는 유형을 말하여 주로 PC상에서 실행되는 것을 의미한다.
실행하게 되면 실제 기대했던 기능을 수행한다. 실제 목적은 사용자의 합법적인 권한을 사용해 시스템의 방어체제에 침해하여 접근이 허락되지 않는 정보를 획득하는 것이다. |
| |
|
|
|
