랜섬웨어 & 웜바이러스와 비트코인 채굴

비트코인 가격이 올라감에 따라 보안이 취약한 PC를 대상으로 채굴기를 심는 악성코드가 많이 유포되고 있습니다.

악성코드는 주로 블로그의 첨부파일 형태나 구글 드라이브 등을 통해 유포되는데 의심없이 자료를 받았다가는 언제든 내 PC의 중요자료들이 인질이 되거나 비트코인마이너 노예로 전락할 수 있습니다.

일단 악성코드를 통해 비트코인 마이너(BitCoinMiner)가 심어지게되면 채굴 프로그램이 돌아가면서 메모리 리소스와 가상메모리 자원을 소모하게 되어 하드디스크 용량이 꽉 차 PC나 서버가 뻗게됩니다. 

특히 최근에는 랜섬웨어와 웜바이러스가 결합된 형태로 보안이 취약한 PC 한대가 감염되면 랜선을 타고 네트워크 망에 물려있는 모든 PC로 악성코드가 퍼져나가 겉잡을 수 없는 상황까지 벌어질 수 있습니다.

따라서 무엇보다 악성코드에 대한 예방이 중요합니다. 우선 2017년 상반기에 올라온 마이크로소프트 보안 업데이트가 필수적으로 설치되어야 합니다. 보안 업데이트를 하기 위해서는 제어판에서 윈도우 업데이트(Windows Update)를 찾아 업데이트 확인을 누른 뒤 진행하면 됩니다.

새 PC에 업데이트를 진행할 때에는 방화벽 설정을 한 뒤 업데이트를 하는 것이 좋습니다. 자칫 랜선을 꼽는 순간 악성코드가 심어질 수 있기 때문입니다.

※ 윈도우7 정품이 아닌 경우 윈도우 업데이트 후 정품 인증하라는 메세지가 바탕화면 하단에 나올 수도 있으니 어둠의 인증툴이나 인증키를 가지고 진행해야 합니다.

윈도우 업데이트와 함께 백신 프로그램도 주기적으로 업데이트를 해주는 것이 좋습니다. 주로 V3나 알약을 많이 사용하지만 보다 강력한 방어를 원한다면 외산 백신 프로그램을 써도 좋습니다.

이정도만 갖춰도 가정이나 소규모 그룹에서는 충분히 랜섬웨어나 바이러스 등을 방어해 낼 수 있습니다. 하지만 가장 중요한 것은 무턱대고 첨부파일 등을 내려받지 않는 것이 좋습니다. 다운받은 파일은 백신을 이용해 검사하는 습관을 가지는 것도 좋습니다.

이미 악성코드에 감염이 되어 있다면 백신을 설치하기전 방화벽을 설정하고 윈도우 업데이트 부터 진행한 뒤 백신 프로그램을 내려받아 악성코드를 제거하는 것이 좋습니다. 백신이 먼저 깔리게 되면 랜선을 타고 악성코드가 들어오는 과정에서 블루스크린을 만들어내기도 합니다.