가짜 바이러스 경고 주의

가짜 바이러스 경고 주의

‘스캐어웨어’라고도 알려진 불량 보안 소프트웨어는 보안 측면에서 유익한 것처럼 보이지만, 기능이 제한적이거나 전혀 없으며 오류나 오인 경고를 생성하여 사용자가 사기적인 트랜잭션에 참여하도록 유인하는 소프트웨어입니다.

컴퓨터에 불량 보안 소프트웨어가 어떻게 설치됩니까?

불량 보안 소프트웨어 설계자는 적법하게 보이는 보안 업데이트 소프트웨어 광고 팝업 창을 만듭니다. 웹을 서핑하는 동안 화면에 이러한 창이 나타날 수 있습니다.

팝업 창의 ‘업데이트’나 ‘경고’는 사용자가 소프트웨어를 설치하거나, 추천하는 업데이트를 승인 또는 원치 않는 바이러스나 스파이웨어를 제거하는 것과 같은 조치를 취하도록 요구합니다. 하지만 클릭하면 불량 보안 소프트웨어가 해당 컴퓨터로 다운로드 됩니다.

사용자가 신뢰할만한 스파이웨어 방지 소프트웨어를 검색할 때 검색 결과 목록에도 불량 보안 소프트웨어가 표시될 수 있기 때문에 컴퓨터를 보호하는 것이 중요합니다.

불량 보안 소프트웨어는 무엇을 합니까?

불량 보안 소프트웨어는 실제로는 컴퓨터에 문제가 없는데도 바이러스가 있는 것처럼 보고할 수 있습니다. 또한 컴퓨터가 감염되었는데도 바이러스를 보고하지 못할 수도 있습니다. 반대로 불량 보안 소프트웨어를 다운로드할 때 때로는 컴퓨터에 바이러스나 다른 악성 소프트웨어도 함께 설치되어 소프트웨어가 뭔가를 감지하게 됩니다.

일부 불량 보안 소프트웨어는 다음과 같이 실행할 수 있습니다.

• 사기 트랜잭션(예, 존재하지 않는 유료 버전의 프로그램으로 업그레이드)으로 유인합니다.

• 소셜 엔지니어링을 사용하여 개인 정보를 도용합니다.

• 데이터를 도용할 때 감지되지 않을 수 있는 악성코드를 설치합니다.

• 오류나 오인 경고가 있는 팝업 창을 띄웁니다.

• 컴퓨터가 느려지거나 파일을 손상시킵니다.

• Windows 업데이트를 억제하거나 적법한 바이러스 백신 업데이트를 금지시킵니다.

• 바이러스 백신 판매 웹사이트 방문을 차단합니다.

아울러 불량 보안 소프트웨어는 Microsoft 보안 업데이트 과정을 도용할 수도 있습니다. 여기 Microsoft의 경고처럼 위장했지만 Microsoft가 아닌 불량 보안 소프트웨어의 사례가 있습니다.

AntivirusXP라고 하는 불량 보안 프로그램의 경고 사례

이러한 위험에 대한 분석, 예방, 복구를 비롯해 자세한 내용은 Microsoft 맬웨어 보호 센터 백과사전 항목 트로이 목마: Win32/Antivirusxp(영문)을 참조하십시오.

여기 정규 Microsoft 윈도우 보안 센터가 있습니다.

정규 Microsoft 윈도우 보안 센터의 스크린샷

불량 보안 소프트웨어로부터 자신을 보호하려면

• 방화벽을 설치하고 온라인 상태로 유지하십시오.

• 자동 업데이트로 운영 체제와 소프트웨어를 최신 상태로 유지하십시오.

• 바이러스 백신과 스파이웨어 방지 소프트웨어(예: Microsoft Security Essentials 등)을 설치하고 업데이트를 관리하십시오. Microsoft에서 작동하는 기타 바이러스 백신 프로그램의 링크는 Microsoft 도움말과 바이러스 백신 판매자 지원 목록을 참고하십시오.

• 바이러스 백신에 스파이웨어 방지 소프트웨어가 포함되지 않았다면 별도로 Windows Defender와 같은 스파이웨어 방지 프로그램을 설치하고 업데이트를 관리하십시오. (Windows Defender는 Windows XP에서 무료 다운로드할 수 있으며 Windows Vista에는 포함되어 있습니다.)

• 이메일 또는 소셜 네트워킹 웹사이트에서 링크를 클릭할 때 주의하십시오.

• 관리자 계정 대신에 표준 사용자 계정을 사용합하십시오.

• 피싱 사기 수법을 잘 숙지하십시오.

컴퓨터에 불량 보안 소프트웨어가 있다고 판단되면

컴퓨터를 스캔하십시오.바이러스 백신 소프트웨어를 사용하거나 Microsoft 보안 검사기로 무료 스캔을 실시하십시오. 안전 스캐너는 하드 드라이브의 바이러스를 검사하여 제거하고 스팸 메일을 삭제해서 PC의 성능을 개선합니다.

계정을 확인하십시오. 신용카드 번호나 암호와 같은 민감한 정보를 팝업 창이나 불량 보안 소프트웨어 사이트에 입력했다고 여겨지면 연결 계정을 검사해야 합니다. 자세한 내용은 이메일과 웹 사기: 자신을 보호하는 방법을 참조하십시오.

컴퓨터가 현재 Microsoft 보안 솔루션으로 감지되지 않는 불량 보안 소프트웨어에 감염되었다고 의심되면 Microsoft 맬웨어 보호 센터의 양식(영문)을 사용하여 샘플을 제출할 수 있습니다.