인터넷을 통한 파일 공유는 현대 사회에서 일상적으로 이루어지고 있으며, 그 중에서도 토렌트(Torrent)는 매우 인기 있는 파일 공유 수단 중 하나입니다. 그러나 이러한 토렌트는 악의적인 목적을 가진 해커들에게 악용될 수 있는 취약한 경로이기로서 다양한 바이러스 및 악성코드등이 있으며 실행파일이 아닌 영화나 드라마, 애니메이션, 만화책, 소설, 음악 등의 경우 저작권 위반의 신고대상이 됩니다.
특히, 게임이나 유틸리티 같은 소프트웨어 파일들은 실행 파일을 포함하고 있어, 악성코드가 포함될 가능성이 큽니다. 이 글에서는 토렌트를 통해 배포되는 악성코드의 유형과 그로 인한 위험성, 그리고 이를 예방하기 위한 방법들을 살펴보겠습니다.
참고 : 컴퓨터 개인정보 보호 및 인터넷 보안 설정 바이러스 방어 Tip 16가지
토렌트와 악성코드 실행파일 관계
토렌트는 P2P(Peer-to-Peer) 네트워크를 이용한 파일 공유 방식으로, 사용자가 특정 파일을 다운로드하면 그 파일이 다른 사용자에게도 공유되는 구조를 가지고 있습니다.
| 파일명 | 파일크기 | 진단명 | 악성동작 | 네트워크 | 추가 설명 |
|---|---|---|---|---|---|
| Client.exe | 36,352 byte | Trojan/W32.Agent.36352.SY | C&C 백도어 | h****.ddns.net | 최신 게임 AssassinsCreed의 실행 파일로 위장하여 유포됨. 백도어 기능을 통해 원격 제어 가능 |
| AssassinsCreedBrotherhood.exe | 121,684 byte | 악성 트로이목마 | 파일 생성 및 실행 | – | 정상적인 게임 실행 파일로 보이지만, 추가로 악성 Client.exe 파일을 생성하여 실행 |
| RemcosRat.exe | 다양한 크기 | Remote Access Trojan (RAT) | 원격 제어, 키로깅, 스크린샷 캡처 | – | 다운로더 악성코드를 통해 설치되며, 사용자 PC를 원격으로 제어할 수 있는 권한 획득 |
| downloader.exe | 다양한 크기 | 다운로더 악성코드 | 추가 악성코드 다운로드 | 공격자 서버 | Game.exe 실행 시 추가 악성코드를 다운로드하여 설치 |
| cryptoransomware.scr | 다양한 크기 | 랜섬웨어 | 파일 암호화, 몸값 요구 | – | 유틸리티 프로그램으로 위장되어 다운로드되며, 파일을 암호화하여 금전을 요구 |
| fakeGomPlayer.scr | 다양한 크기 | 가짜 실행 파일 트로이목마 | 백신 종료 유도, 추가 악성코드 실행 | – | 곰플레이어 아이콘을 띄우지만 실제로는 악성코드가 포함된 파일 |
| illegitimateUtility.exe | 다양한 크기 | 악성 유틸리티 프로그램 | 시스템 손상, 데이터 유출 | – | 유틸리티 프로그램으로 위장하여 다운로드되며, 시스템을 손상시키거나 개인정보를 유출 |
| crackedGamePatch.zip | 다양한 크기 | 게임 크랙 파일에 포함된 악성코드 | 백신 종료 유도, 트로이목마 실행 | – | 저작권 우회를 위한 게임 크랙 파일에 악성코드가 포함되어 사용자 PC를 위험에 노출 |
| malwareInstaller.exe | 다양한 크기 | 다목적 악성코드 설치 프로그램 | 다양한 악성동작 수행 | – | 여러 악성코드를 포함한 설치 프로그램으로, 실행 시 다양한 악성코드가 함께 설치 |
이러한 구조는 파일의 빠른 배포와 공유를 가능하게 하지만, 동시에 악성코드가 포함된 파일이 빠르게 퍼질 수 있는 환경을 제공합니다.
1. 게임 실행 파일의 위장
토렌트를 통한 악성코드 배포는 주로 실행 파일을 위장한 형태로 이루어집니다.
사용자는 대개 게임이나 유틸리티 프로그램을 다운로드하려는 의도로 토렌트를 이용하지만, 이러한 파일에는 종종 악성코드가 숨겨져 있습니다. 예를 들어, “Client.exe”라는 이름의 파일이 실제로는 악성코드를 실행하는 트로이 목마(Trojan)일 수 있습니다.
- 트로이목마 (Trojan Horse): 정상적인 프로그램으로 가장하여 사용자에게 실행을 유도한 후, 백도어를 설치하거나 데이터를 탈취하는 악성코드입니다.
- 랜섬웨어 (Ransomware): 사용자의 파일을 암호화하고 이를 해제하기 위한 금전을 요구하는 악성코드입니다.
- 원격 접근 트로이목마 (RAT): 공격자가 사용자 PC를 원격으로 제어할 수 있게 해주는 악성코드로, 키로깅, 스크린샷 캡처 등 다양한 기능을 수행할 수 있습니다.
- 다운로더 악성코드: 초기 감염 후 추가적인 악성코드를 다운로드하고 설치하는 역할을 합니다.
2. 고사양 게임의 유혹 및 최신영화 저작권 위반
특히 최신 고사양 게임은 그 파일 크기가 매우 크고, 정품 구매가 어려운 경우가 많아 토렌트를 통해 불법 다운로드를 시도하는 경우가 많은데 최신게임의 경우 이러한 악성코드를 주의해야 하며 만약 최신영화나 드라마, 애니메이션의 경우 저작권 위반을 주의해야 합니다.
특히 토렌트에 업로드 된 한국영화나 아니면 생각보다 최신영화가 빨리 올라오는 경우 그리고 영화흥행에 실패한 경우등 제작사가 돈을 벌어들이지 못한 경우라면 일부러 토렌트에 배포해서 저작권 위반등으로 고소하여 합의금으로 이득을 취할려고 하는 경우가 최근 자주 발생하고 있습니다.
참고 : 토렌트 저작권 위반 다운로드 받은 경우에도 걸리는가?
해커들은 이러한 사용자의 심리를 이용하여 악성코드를 게임 파일로 위장하여 배포합니다. 사용자는 게임을 실행하기 위해 해당 파일을 아무 의심 없이 실행하게 되고, 이로 인해 악성코드에 감염될 위험에 노출됩니다.
악성코드 유형과 위험성
악성코드는 그 종류와 동작 방식에 따라 여러 가지로 나뉘며, 각각의 유형은 사용자와 시스템에 다양한 피해를 줄 수 있습니다.
| 바이러스 종류 | 증상 | 감염 경로 | 위험성 |
|---|---|---|---|
| 트로이 목마 | 시스템 성능 저하, 사용자 정보 유출, 불필요한 네트워크 트래픽 발생, 백그라운드에서 실행되는 의심스러운 프로세스 | 이메일 첨부 파일, 악성 웹사이트, 신뢰할 수 없는 소프트웨어 다운로드, 감염된 USB 장치 | 민감한 정보 유출, 시스템 장악, 추가 악성코드 설치, 장기적인 시스템 손상 |
| 랜섬웨어 | 파일 접근 불가, 파일 확장자 변경, 랜섬 노트 표시, 시스템 복원 및 복구 기능 차단 | 피싱 이메일, 악성 링크, 취약한 원격 데스크톱 프로토콜(RDP), 신뢰할 수 없는 다운로드 | 데이터 손실 및 접근 불가, 금전적 요구, 시스템 복구 비용 발생, 기업 운영 마비 |
| C&C 백도어 | 비정상적인 네트워크 트래픽, 원격 명령 실행, 시스템 설정 변경, 파일 삭제 및 추가 | 악성 이메일 링크, 취약한 네트워크 보안, 트로이 목마나 웜을 통한 설치 | 해커에 의한 원격 제어, 민감한 데이터 탈취, 추가 공격 가능성, 네트워크 전체의 위험성 증가 |
여기서는 주요 악성코드 유형인 트로이 목마, 랜섬웨어, C&C(C2) 백도어 등을 중점적으로 다루어 보겠습니다.
1. 트로이 목마(Trojan)
트로이 목마는 정상적인 프로그램으로 위장하여 사용자 몰래 시스템에 침입하는 악성코드를 말합니다.
이 악성코드는 시스템 내부에 숨어 다양한 악성 활동을 수행할 수 있으며 흔히 윈도우 부팅 시 알약등의 백신에서 확인할 수 있는데 예를 들어, 백그라운드에서 사용자의 입력 데이터를 탈취하거나, 시스템 파일을 손상시키고, 다른 악성코드를 추가로 다운로드하는 등의 행위를 할 수 있습니다.
- 신뢰할 수 없는 소스에서의 다운로드 금지: 공식 홈페이지나 신뢰할 수 있는 경로를 통해서만 파일을 다운로드해야 합니다.
- 최신 백신 프로그램 사용: 백신 소프트웨어를 최신 상태로 유지하고, 실시간 감시 기능을 활성화하여 악성코드를 사전에 차단합니다.
- 파일 검증: 다운로드한 파일의 해시값을 확인하거나, 의심스러운 파일은 실행하지 않습니다.
- VPN 사용 주의: VPN을 사용하더라도 악성코드로부터 완벽하게 보호되지 않으므로, 추가적인 보안 조치가 필요합니다.
- 정기적인 시스템 점검: 정기적으로 시스템을 점검하고, 의심스러운 활동이 감지되면 즉시 조치를 취합니다.
토렌트를 통해 파일을 다운로드 받는 경우 위의 사항들을 주의해야 안전한 PC환경이 가능합니다.
참고 : 컴퓨터 부팅시 알약 실시간감시 트로이목마 치료 해결방법
2. 랜섬웨어(Ransomware)
랜섬웨어는 사용자 파일을 암호화하여 접근을 막고, 이를 풀어주는 대가로 금전을 요구하는 악성코드입니다.
토렌트를 통해 다운로드된 파일이 랜섬웨어라면, 사용자는 중요한 데이터에 접근할 수 없게 되며, 해커는 이를 빌미로 돈을 요구합니다. 랜섬웨어는 매우 파괴적이며, 피해자가 요구에 응하지 않으면 영구적으로 파일을 잃을 수 있기 때문에 윈도우디펜더와 윈도우방화벽 그리고 랜섬웨어 등 실시간보호를 활성화 시켜주느것이 좋습니다.
참고 : 알약 랜섬웨어 감염 – 삭제 및 강제제거 방법
3. C&C 백도어(C2 Backdoor)
C&C 백도어는 해커가 원격으로 감염된 컴퓨터를 제어할 수 있게 해주는 악성코드입니다.
이 악성코드는 일반적으로 사용자 몰래 실행되며, 해커는 이를 통해 감염된 시스템에 명령을 내리고, 데이터를 탈취하거나, 추가 악성코드를 설치하는 등 다양한 악성 행위를 수행할 수 있습니다.
악성코드의 유포 경로와 실행 과정
악성코드가 포함된 파일은 주로 유명한 게임이나 유틸리티 프로그램의 설치 파일로 위장하여 유포되며 이러한 바이러스가 있는 실행파일등은 마이크로소프트 윈도우나 애플의 MacOS 등에서는 윈도우방화벽 및 게이트키퍼 등의 보안프로그램에 위해 프로그램이 실행되느것을 차단합니다.
해커는 이러한 파일을 토렌트 공유 커뮤니티나 기타 파일 공유 사이트에 업로드하여, 사용자들이 이를 다운로드하도록 유도합니다. 사용자는 파일의 이름이나 확장자를 보고 이를 신뢰할 수 있는 파일로 착각하게 됩니다.
1. 압축 파일을 이용한 위장
악성코드는 대개 압축 파일 내에 숨겨져 있으며, 사용자가 압축을 해제하기 전까지는 내용물을 확인할 수 없게 됩니다.
이러한 방법은 파일의 위험성을 쉽게 파악하지 못하게 만들어 사용자가 악성 파일을 실행하도록 유도합니다.
예를 들어, 압축 파일 내에 포함된 “AssassinsCreedBrotherhood.exe“라는 파일은 정상적인 게임 실행 파일로 보이지만, 실제로는 악성코드를 설치하는 인스톨러일 수 있기 때문에 토렌트나 웹하드등에서 다운로드 받은 유틸리나 게임등의 설치 및 실행파일을 주의해야합니다.
2. 악성코드 실행과 악성 동작
압축을 해제하고 악성 파일을 실행하면, 시스템에 다양한 악성코드가 설치됩니다.
예를 들어, “Client.exe“라는 파일은 C&C 백도어 형태의 악성코드를 포함할 수 있으며, 이 악성코드는 해커의 명령에 따라 시스템을 제어할 수 있게 됩니다.
이러한 악성코드는 네트워크를 통해 해커와 연결되며, 감염된 시스템에서 명령을 수신하고 이를 실행하는 파일로서 해커는 이를 통해 시스템의 파일을 제어하거나, 추가 악성코드를 다운로드하고 설치할 수 있습니다.
악성코드 감염 결과
만약 핸드폰이나 컴퓨터 등 악성코드에 감염된 시스템은 다양한 위험에 직면하게 되는데 악성코드의 종류와 목적에 따라 시스템의 손상 정도가 달라지며, 심각한 경우 시스템 전체가 손상되거나 데이터가 영구적으로 손실될 수 있으며 심각한 경우 개인정보를 탈취당해 금융결제 및 금전적인 피해를 당할 수 있습니다.
심각한 경우에는 데이터복구 프로그램을 통해 복원이 불가능하며 손상된 섹터의 경우 CHKDSK 및 TESTDISK 그 외 정밀포맷등을 통해서도 손상된 섹터는 복구되지 않고 베드섹터 “불량섹터“로 남게 됩니다.
1. 개인정보 탈취
악성코드는 사용자 몰래 시스템 내에 저장된 개인정보를 탈취할 수 있습니다.
그렇기 때문에 해커는 이를 통해 사용자의 로그인 정보, 금융 정보, 개인 파일 등을 얻어낼 수 있으며, 이를 악용하여 금전적인 이익을 취할 수 있습니다.
2. 시스템 손상
일부 악성코드는 시스템 파일을 손상시켜 컴퓨터의 정상적인 작동을 방해합니다.
각한 경우, 시스템이 부팅되지 않거나 주요 프로그램이 실행되지 않는 등의 문제가 발생할 수 있습니다. 이러한 손상은 시스템을 복구하기 위해 많은 시간과 노력이 필요할 수 있습니다.
3. 추가 악성코드 설치
악성코드는 또 다른 악성코드를 다운로드하고 설치할 수 있는 능력을 가지고 있습니다.
이로 인해 시스템은 더 많은 악성코드에 감염될 수 있으며, 이는 시스템의 성능 저하와 보안 위협을 증가시킵니다.
악성코드 감염 치료 방법
트로이 목마 감염 결과와 치료 방법
트로이 목마는 사용자가 인식하지 못하는 사이에 시스템에 침입하여 다양한 악성 활동을 수행하는 악성코드입니다.
주로 사용자 정보를 탈취하거나, 시스템에 다른 악성코드를 설치하는 데 사용됩니다. 트로이 목마에 감염되면 사용자는 개인 정보 유출, 시스템 성능 저하, 불필요한 네트워크 트래픽 증가 등의 문제를 겪을 수 있습니다.
트로이 목마를 제거하기 위해서는 먼저 신뢰할 수 있는 백신 소프트웨어를 사용하는 것이 중요합니다.
실시간 보호 기능을 활성화한 상태에서 전체 시스템 검사를 수행하여 감염된 파일을 격리하거나 삭제할 수 있습니다.
또한, 안전모드에서 시스템을 부팅하여 백신 소프트웨어로 검사를 실행하면, 백그라운드에서 활동하는 트로이 목마를 억제하고 효과적으로 제거할 수 있습니다.
트로이 목마가 레지스트리 키를 변경했을 가능성도 있으므로, 레지스트리를 확인하고 의심스러운 항목을 삭제하는것이 좋으며 또한 작업 관리자를 통해 의심스러운 프로세스를 종료하는 것도 트로이 목마 제거에 도움이 됩니다.
랜섬웨어 감염 결과와 치료 방법
랜섬웨어는 사용자의 파일을 암호화한 후, 이를 해제하는 대가로 금전을 요구하는 악성코드입니다.
랜섬웨어에 감염되면 사용자는 파일에 접근할 수 없게 되며, 심각한 경우 파일을 복구할 방법이 전혀 없을 수도 있습니다.
이러한 피해를 예방하기 위해서는 정기적인 백업이 필수적입니다. 외부 저장 장치나 클라우드 서비스를 이용해 데이터를 정기적으로 백업해두면, 랜섬웨어에 감염되더라도 백업본으로 시스템을 복원할 수 있습니다.
일부 랜섬웨어는 보안 업체에서 제공하는 복호화 도구를 통해 암호화된 파일을 복구할 수 있는 경우도 있으므로, 이를 확인하는 것이 좋습니다.
또한 윈도우에서 지원하는 자동백업 기능을 통해 시스템 복원 기능을 사용하여 파일 암호화 이전의 복원 지점으로 되돌리는 방법도 있지만, 모든 파일이 복구되지 않을 수 있다는 점을 유념해야 합니다.
데이터 복구 소프트웨어를 이용해 원본 파일을 복구할 수도 있으나, 이는 랜섬웨어의 동작 방식에 따라 가능 여부가 달라집니다.
랜섬웨어 제거를 위해서는 백신 소프트웨어를 사용해 악성코드를 제거하고, 추가적인 피해를 막아야 합니다.
C&C 백도어 감염 결과와 치료 방법
C&C 백도어는 해커가 원격으로 감염된 시스템을 제어할 수 있게 하는 악성코드입니다.
이는 해커가 감염된 시스템에서 명령을 실행하거나, 추가 악성코드를 설치하며, 시스템 데이터를 탈취하는 등 매우 심각한 보안 위협을 야기할 수 있습니다.
C&C 백도어에 감염되면, 비정상적인 네트워크 트래픽이 발생할 수 있으며, 이를 통해 악성코드의 활동을 감지할 수 있습니다.
우선 백신 소프트웨어나 전문 네트워크 모니터링 도구를 사용하여 비정상적인 네트워크 활동을 탐지하고, 백신 소프트웨어를 통해 악성코드를 제거해야 합니다.
또한, 방화벽을 설정하여 감염된 시스템의 비정상적인 외부 통신을 차단하고, 네트워크 접근을 제한하는 것이 중요합니다.
안전 모드에서 시스템을 검사하여 백그라운드에서 활동하는 백도어를 억제하고 제거할 수 있으며, 윈도우의 원격 데스크톱 프로토콜(RDP)을 비활성화하여 해커의 원격 제어를 방지해야 합니다.
그리고 시스템 로그를 분석하여 C&C 백도어의 활동 흔적을 찾아내는 것도 중요하며 치료가 불가능 한 경우 윈도우 초기화하거나 Low Level Format을 통해 내부섹터까지 정밀포맷을 해 깔끔하게 제거해주느것이 중요합니다.
유지보수 및 관리 방법
악성코드에 감염된 시스템을 치료한 후에도 지속적인 관리와 유지보수가 필요하며 그 외에도 정기적인 데이터 백업은 악성코드로 인한 데이터 손실을 방지할 수 있는 가장 효과적인 방법입니다.
그렇기 때문에 늘 백업은 외부 저장 장치나 클라우드에 암호화된 형태로 보관하며, 정기적으로 최신 상태로 유지해야 하며 시스템과 소프트웨어를 최신 상태로 유지하는 것이 중요합니다.
윈도우와 설치된 프로그램은 최신 버전으로 업데이트하여 보안 패치를 적용함으로써, 알려진 취약점을 통한 감염을 예방할 수 있습니다. 특히 브라우저와 백신 소프트웨어는 항상 최신 상태로 유지해야 합니다.
계정 및 접근 관리 또한 시스템 보안을 유지하는 데 중요한 요소입니다.
관리자 계정과 사용자 계정 모두에 강력한 비밀번호를 설정하고, 주기적으로 비밀번호를 변경하며, 2단계 인증(2FA)을 사용하는 것이 좋습니다.
기본적으로 2단계 보안 로그인을 지원하는 네이버나 구글, 인스타그램, 스팀게임 등 흔히 사람들이 쉽게접하는 커뮤니티나 검색엔진과 결제시스템이 있는 웹사이트는 늘 2단계 OTP를 함께 설정하느것이 좋습니다.
참고 : 삼성 2단계 인증 OTP 전화번호 변경 및 해외거주 설정방법
참고 : 구글 OTP 2단계 인증 활성화 및 분실 복구방법
그리고 필요하지 않은 경우 관리자 권한을 가진 계정을 비활성화하고, 불필요한 관리자 권한을 최소화해야 하며 간혹 토렌트나 웹하드 등 믿을 수 없는 웹사이트에서 다운로드 받은 프로그램을 관리자권한으로 강제로 실행 후 설치하거나 방화벽을 잠시 해제해서 설치하는 경우가 있는데 추천하지 않습니다.
또한 정기적인 보안 검사를 통해 시스템의 안전성을 확인하는 것도 필수적이며 백신 소프트웨어로 시스템을 정기적으로 검사하고, 의심스러운 파일이나 프로그램을 탐지하여 즉시 제거해야 합니다. 또한, 네트워크 트래픽을 정기적으로 모니터링하여 비정상적인 활동이 있는지 확인하는 것이 중요합니다.
마지막으로, 의심스러운 파일과 링크에 대한 경계를 늦추지 않아야 하며 인터넷에서 파일을 다운로드 받아 실행할 때에는 마이크로소프트가 신뢰할 수 없는 출처에서 파일을 다운로드하지 않으며, 이메일이나 메신저에서 전달된 의심스러운 링크는 클릭하지 않는 것이 좋습니다. 실행 파일이나 스크립트 파일과 같은 잠재적으로 위험한 파일을 실행할 때는 특히 주의가 필요합니다. 이러한 예방 조치를 통해 악성코드 감염을 방지하고, 시스템을 안전하게 유지할 수 있습니다.