 |
| Q1. 유해가능 프로그램이란 무엇인가요? |
|
|
유해가능 프로그램은 정상적인 목적으로 작성되었지만 악의적인 용도로 사용 될 수 있는 프로그램을 의미합니다. 유해가능 프로그램은 정상적으로 이용되므로 백신에서 기본적으로 진단 하지 않습니다. 유해가능 프로그램에는 크게 스파이웨어(트랙웨어, 애드웨어)와 장난(조크), 악성코드(바이러스)에서 악용하는 정상 프로그램 등이 있습니다.
|
 |
|
| Q2. 스파이웨어란 무엇인가요? |
|
|
현재 스파이웨어는 업체마다 조금씩 다른 의미로 사용되어 명확한 기준이 없습니다. 안철수연구소에서는 유해가능 프로그램 중 사용자의 사생활을 침해할 수 있는 프로그램을 스파이웨어로 통칭합니다. 스파이웨어는 크게 트랙웨어와 애드웨어로 나뉘어 집니다. 이들 프로그램이 실행되면 사용자 습관을 수집하거나 광고를 출력합니다. 이 과정에서 사용자가 컴퓨터 사용에 불편을 느낄 수 있으며 개인 정보가 유출 될 수 있습니다. 사용자 입장에서는 자신이 설치하지 않았거나 정확한 사용 용도를 모르지만 몰래 설치되어 자신이 알 수 없는 행동을 하는 프로그램도 스파이웨어로 여겨 질 수 있습니다.
|
|
|
| Q3. 스파이웨어에는 어떤 종류가 있나요? |
|
스파이웨어에 대한 분류는 업체마다 다릅니다. 안철수연구소는 다음 유형을 스파이웨어로 정의하고 있습니다.
| 유형 |
설명 (비고) |
| 트랙웨어 |
사용자의 컴퓨터 사용 현황(사이트, 검색어 등)을 수집하는 프로그램 |
| 애드웨어 다운로더 |
상용으로 판매되는 원격제어 프로그램. 악용되기도 함 |
| 상용 키로거 |
상용으로 판매되는 키로거 프로그램. 악용되기도 함 |
애드웨어
- 바탕화면 광고
- 팝업창
- 시작페이지 고정
- IE에 즐겨찾기 추가
- 시스템 사용중 광고창
- 키워드 가로채기
|
바탕화면, 즐겨찾기, 시작메뉴 등에 특정 사이트 바로가기를 생성
컴퓨터 사용 중 광고 팝업창 출력
사용자 동의 혹은 통보 없이 시작 페이지 고정
IE 설정 변경 (즐겨찾기 추가, 검색 기능 추가 등)
IE 등에 광고 화면 출력
키워드를 가로채 특정 사이트로 이동
|
|
|
|
| Q4. 트랙웨어는 무엇인가요? |
|
|
트랙웨어는 스파이웨어 중 하나로 사용자의 인터넷 사용 현황 등을 수집하는 프로그램이며 스파이웨어로도 불리고 있습니다. 이들 프로그램은 악의적인 목적으로 제작되지 않았고 사용자 동의를 받고 설치됩니다. 하지만, 일반적으로 사용자는 약관을 제대로 읽어보지 않으므로 자신이 설치하는 프로그램의 용도를 정확히 알지 못하는 경우가 대부분입니다.
|
|
|
| Q5. 애드웨어는 무엇인가요? |
|
|
애드웨어는 스파이웨어 중 하나로 사용자 컴퓨터에 설치되어 광고 목적의 행동을 하는 프로그램입니다. 애드웨어의 대표적인 증상으로는 광고 팝업창, 시작 페이지 고정, 바탕 화면 아이콘 생성 등이 있습니다. 이들 프로그램은 악의적인 목적으로 제작되지 않았고 사용자 동의를 받고 설치됩니다. 하지만, 일반적으로 사용자는 약관을 제대로 읽어보지 않으므로 자신이 설치하는 프로그램의 용도를 정확히 알지 못하는 경우가 대부분입니다.
|
|
|
| Q6. 쿠키는 스파이웨어 인가요? |
|
스파이웨어 진단 프로그램 중 상당수는 쿠키를 진단합니다. 쿠키는 2000년부터 쿠키가 사용자의 사생활 침해 가능성이 계속 제기 되고 있습니다. 하지만, 현재의 쿠키는 안전하다는 것이 대부분의 의견입니다. 일부 스파이웨어 진단 프로그램에서 진단하는 추적 쿠기는 단순히 이 사용자가 어떤 사이트를 방문했었다는 것으로 개인 정보 유출과는 크게 상관이 없습니다. 스파이웨어 업체에서 진단하는 쿠키는 사용자가 A 사이트 방문 여부를 B 사이트가 알고 있다는 것으로 사용자가 누군가에 의해 추적되고 있기 때문에 진단하는 것입니다. 스파이제로에서는 현재 쿠키는 진단하지 않으며, '시스템청소' 기능을 이용하면 쿠키를 삭제할 수 있습니다.
쿠키는 인터넷 익스플로러에서 '도구(T)' → '인터넷 옵션' → 임시 인터넷 파일에서 '쿠키 삭제(I)'로 간단히 삭제 할 수 있습니다.
|
|
|
| Q7. 스파이웨어는 바이러스와는 어떻게 다른가요? |
|
|
흔히 바이러스는 악의적인 목적으로 제작된 프로그램의 통칭으로 알려져 있으며 백신 업체에서는 바이러스, 웜, 트로이목마를 통칭해서 악성코드란 표현을 사용합니다. 스파이웨어는 악의적인 목적으로 제작된 프로그램은 아니지만 사용자의 사생활을 침해하는 프로그램 입니다.
|
|
|
| Q8. 스파이웨어는 악성코드와는 어떻게 다른가요? |
|
일부 스파이웨어 진단업체에서 악성코드를 사용하지만, 백신 업체에서는 애드웨어와 스파이웨어는 악성코드로 분류하지 않고 있습니다.
| |
백신 업체 |
스파이웨어 진단 업체 |
| 악성코드 |
흔히 바이러스로 통칭되는 바이러스, 웜, 트로이목마와 같은 악의적인 목적으로 제작된 프로그램의 총칭 |
바이러스를 제외한 애드웨어, 트랙웨어 등의 스파이웨어류 |
| 바이러스 |
악성코드 중 하나
(악성코드의 하위 개념) |
백신 회사에서 악성코드로 부르는 바이러스, 웜, 트로이목마 |
| 스파이웨어 |
유해가능 프로그램 중 사생활을 침해할 수 있는 프로그램의 총칭 |
악성코드로 불리는 형태 중 하나 |
|
|
|
| Q9. 스파이웨어는 어떤 경로로 설치되나요? |
|
트랙웨어와 애드웨어 같은 스파이웨어는 다음과 같은 경로로 설치됩니다.
1) 다른 프로그램과 함께 설치
2) 메일, 게시물을 읽을 때 설치되는 Active X Control
3) 웹사이트 방문시 설치되는 Active X Control
일반적으로 스파이웨어는 약관에 해당 프로그램이 수행하려는 행동을 넣어 둡니다. 하지만, 대부분의 사용자들이 약관 내용을 읽어보지 않고 특히 자국어가 아닌 언어로 작성된 경우 자세한 동의가 나와도 사용자가 "예"를 눌러 설치 할 수 있습니다.
|
|
|
| Q10. 스파이웨어가 설치되면 어떤 증상이 있나요? |
|
스파이웨어가 설치되면 아래와 같이 '보이는 증상'과 '보이지 않는 증상'이 나타납니다.
1) 보이는 증상
- 인터넷 시작페이지 고정
- 바탕화면에 아이콘 생성
- 자신이 의도하지 않은 사이트 접속
- 광고 팝업창 출력
- 컴퓨터 속도 저하 가능
- 시스템 오류 발생 가능(인터넷 익스플로러 오류 등)
- 시스템 설정 변경(인터넷 익스플로러 메뉴 변경 등)
2) 보이지 않는 증상
- 사용자의 컴퓨터 사용 현황 수집(웹사이트 방문 등)
- 시스템 설정 변경(내부 레지스트리 정보 변경)
- 개인정보 유출 가능성 존재
|
|
|
| Q11. 스파이웨어의 문제점은 무엇인가요? |
|
스파이웨어로 발생할 수 있는 문제점은 다음과 같습니다.
1) 개인 정보 유출 가능성
2) 시스템 속도 저하
3) 버그 등으로 인한 시스템 문제 발생 가능성
4) 심리적 불안감
일부 스파이웨어 진단 업체에서 개인 정보 유출을 주장하지만 스파이웨어는 개인 정보 유출보다 수집에 가깝습니다. 즉, 웜이나 트로이목마와 같은 악성코드는 개인 정보를 유출하기 위해 제작된 것이며 스파이웨어는 개인 정보를 수집하던 과정 중 개인 정보가 수집될 수 있습니다.
개인 정보 유출 가능성 보다 더 큰 문제는 시스템 이상과 심리적 불안감이라 할 수 있습니다. 광고창이 띄우는 애드웨어가 설치되면 사용자는 자신이 설치한 사실을 대부분 모르고 있어 일반적인 사람은 자신의 시스템에 바이러스에 감염된 것으로 생각합니다.
|
|
|
| Q12. 스파이웨어 예방방법은 무엇인가요? |
|
스파이웨어를 예방하기 위해서는 다음 사항에 유의합니다.
첫째, 윈도우 업데이트 사이트를 통해 중요 업데이트 및 서비스 팩을 설치합니다. http://windowsupdate.microsoft.com
둘째, 스팸 메일을 읽지 않고 삭제합니다.
셋째, 믿을 수 있는 사이트 위주로 방문합니다.
넷째, 신뢰할 수 있는 사이트의 액티브 X 컨트롤만 설치합니다.
|
|
무료진단/치료권구매
