많은 분들이 걱정하시는 게임, 유틸, 기타 프로그램등에서 나타나는 악성코드 또는 바이러스에 대한 이야기를 한번 해볼까 합니다.

먼저 저에 대한 간단한 소개를 드리자면.. 

22년간 일본, 중국, 국내의 보안업체에서 근무했었고 지금은 퇴직후, 소일거리로 데이터복구와 PC수리 매장 하나 굴리며 살아가는 평범한 아재입니다.

옆동네에서 바이러스 심어서 업로드하는 것을 지적하다 밴당하고 이곳으로 왔지만, 타인에게 피해를 주는 인간 말종같은 놈들이 간혹 보여서 그로인해

피해 당하는 분들이 생길까 싶어 예방 차원에서 조언 드립니다.

<서론>

어느날 갑자기 X무가 사라지고 까페마저 사라진뒤, 링크가 폭파되었을때.. 앞서 말씀드렸던 것처럼 옆동네에서 활동을 좀 했었습니다. 

평소 어지간히 작품성이 높은 게임이 아니라면, 2D 게임이나 아동틱한 그래픽의 인디게임 및 19금 게임들은 쳐다도 보지 않았습니다. 

그러다 사람들이 왜그리 인디게임에 열광하는지 궁금하기도 해서 몇가지 다운을 받았다가, 교묘하게 악성코드를 심어넣은 짓거리를 우연히 발견했습니다.  :(

이 부분에 대해서 디테일하게 언급을 했었고, 논리적으로 조목조목 따졌는데.. 

어쩌다보니 해당 게임을 올린 업로더들을 저격하는 글이 되었습니다. 운영자는 공격적인 저격글이라 생각했지는지

다짜고짜 글을 삭제하고 해명할 기회도 없이 저를 밴시켜서 한동안 이런 커뮤니티에는 발을 끊었습니다. 그러다.. 여러분도 아시다 싶이

까페가 부활하면서 다시 찾아오게 된 것이죠.

근데, 얼마전 그놈이 이쪽으로 넘어 왔는지..(이건 저의 뇌피셜입니다.) 

비슷한 양상의 게임장르와 문제가 있는 악성코드(뒤에서 후술하겠습니다.)가 보여, 이걸 운영자에게 설명하고 신고해야 되나 말아야 되나 

하고있던 참에.. 한분이 자게에서 게임을 다운받고 컴퓨터에 이상이 생겼다는 글을 접하면서, 그놈이 왔구나 라는 것을 확신했습니다.

한동안 이글을 올려야되나 말아야되나 고민을 참 많이 했습니다. 그러나 내가 침묵하면 누군가가 지속적으로 피해를 당하겠다는 생각이들어

용기내어 글을 올립니다.

- 지금은 링크도 사라져 있고, 업로더에 대한 분란의 여지가 있어 해당 업로더의 게임은 언급 하지 않겠습니다. -

이런 글을 올릴때마다 더러는 무슨 불법다운로드 하면서 안전하길 바라냐? 라는 식의 악플을 다시는 분들이 종종 계십니다. 

불법다운로드 하는것과 그 안에서 다른 목적을 위해 악성코드를 심어 피해를 주는 행위는 별개의 문제입니다. 

마치 유흥업소 다니는 친구에게, "쾌감 떨어지게 콘돔은 왜 끼는데? 성매매업소 다니면서 에이즈 안걸리길 바라는거냐?" 라는 무식한 발언을 하는 것과 같습니다.

성매매가 불법인것과 에이즈 감염에 대한 경계는 별개의 문제니까요.

아무튼 뭐.. 서론이 길었습니다. 이제 본론으로 들어가봅시다!

<본론>

앞서 이야기한 환경속에서 우리가 양질의 프로그램들을 서로 공유 하려면, 해킹이나 악성코드의 작동원리를 짤막하게나마 이해해볼 필요가 있습니다.

(초딩도 이해할만한 수준으로 최대한 쉽게 설명해 드리겠습니다.)

과거 해킹프로그램은 주로 '트로이목마 바이러스'라고 해서, 해킹하고자 하는 대상의 PC에 트로이목마 처럼 몰래 exe.배치 파일을 넣어두고 작동시켜, 원격으로 통제하는 

방식을 사용했습니다. 쉽게 설명하자면, 공격자(해커)가 사용하는 PC에서 해킹프로그램과 연동시킬 exe.배치 파일을 피해자(해킹할 대상)의 PC에서 작동시킴으로 인해 

백도어(보안을 우회 할 수 있는) 작업을 마칩니다. 이것은 특정 포트를 활성화 시키고, 그 포트를 통해 공격자가 피해자의 PC제어권을 얻는 방식이죠. 이게 1990년대 부터 

조금씩 변형되어 지금까지 유행하고 있는 가장 원초적인 해킹 방식입니다.

초기의 트로이잔 바이러스와 악성코드는 주로 게임 계정과 암호 유출, 무자비한 광고링크 연결, 디도스 공격을 위한 좀비PC 만들기 등등으로 사용되었습니다.

그러나 현재는 여러 백신이나 보안프로그램들의 발전 및 운영체제의 패치로 인해 이러한 공격은 대부분 원천 차단되었고, 보안이 취약한 몇몇 개인 PC에서 위와 같은

피해가 간간히 나타나기도 합니다.

과거 게임을 플레이하기 위해선 CD를 집어넣고 CD의 고유 정보를 읽어들여 인증을 받아 게임이 작동하는 방식을 사용했는데, 이것을 게임 실행파일 자체에서

인증을 회피하도록 크랙하여 사용한 것이 게임 크랙의 근본입니다. 문제는 현재 출시되는 대부분의 게임들은 인터넷을 통하여 서버에 저장되어 있는 인증 정보를 받아,

게임이 실행되도록 합니다. 이 과정에서 고유의 인증 데이터를 전송하는 과정을, 임의로 인증하거나 생략하는 과정을 ~.dll 이라고 하는 파일이 수행하는 겁니다.

exe파일이 직접적이고 dll 파일이 간접적이라 상대적으로 dll 파일 덜 위험해 보이지만, 실제론 dll 파일이 더 위험합니다. dll 파일은 독자적으로 작동할 수 없는 파일이지만,

소프트웨어의 실행을 통해 dll 모듈이 작동되면 운영체제로 부터 받은 권한을 통해 "여러가지 주제 넘는 짓거리"를 할수있게 만드는 파일입니다.

쉽게 말해서 exe파일로 실행하는 소프트웨어가 "사람"이라고 치면, dll 파일은 "가방"이라고 생각하시면 됩니다. 

문제는 이 가방 안에 본래의 목적으로 쓰일 도구가 들어 있을 수도 있지만, 사람을 해치는 총이나 칼 또는 폭탄이 들어 있을 수도 있습니다. 

그래서 dll 파일의 모듈이 어떤식으로 동작하느냐에 따라 위험성이 크게 달라지는 겁니다.

그래서 요즘은 exe파일에서 작동하는 트로이잔 바이러스보다 dll 에서 작동하는 트로이잔 바이러스가 더 치명적입니다.

아무리 강한 "사람"이라도 맨몸으로는 보안이 철저한 강철문을 뚫고 집을 털수는 없습니다. 그러나 "가방"안에 미사일 런처나 폭탄이 들어있다면, 어떨까요?

그것이 dll 파일의 치명적인 뒷모습 입니다.

이렇다 보니, 공유 사이트에서 가장 이해가 안되는 발언중에 하나가 무엇으냐면.. 게임의 실행이 불가능 할때 백신을 끄고 하라는 조언(?)입니다 ㅎㅎ

저같은 경우 PC에 백신 2개와 랜섬웨어 방어 프로그램 1개, 자체 보안 프로그램 1개, 제가 만든 프로그램 1개 해서 총 5개의 프로그램을 사용하고 있습니다.

본래 처음 만든 프로그램의 개발 목적은 온라인게임에서 핵쟁이들 잡아 족지키 위한 일종의 누킹 프로그램이였는데, 오랜시간 공부하며 개발하다 보니 

현재는 각종소프트웨어의 "주제넘는 짓거리"를 잡아내는 프로그램으로 소소하게 개발하고 있습니다.

백신 프로그램 중에서 오진의 대명사하면 떠오르는 제품이 있습니다. 바로 알약입니다. ㅎㅎ 개인적으로 저는 무료 백신중에 이만한 녀석이 없다고 생각합니다.

사실 제가 만들어 쓰는 프로그램도 알약과 흡사한 면이 있습니다. 조금만 뻘짓을 하면 다 잡아내죠. 물론 저는 잡아낸 것들을 리버스하여 분석하고 매번 참과 거짓을

골라내는 수고로움을 하기 때문에 정확한 데이터가 쌓이는데 너무나 오랜 시간이 걸리지만.. 요즘 나오는 유료 백신들은 유저들이 바로바로 피드백을 하기 때문에 오진되는 

케이스는 거히 없다고 보시면 됩니다. 홈페이지를 통하여 또는 메일로 해당 파일을 보내면 늦어도 1~2개월 이내 분석하여 오진일 경우 안전함으로 철회 합니다.

(단, 분석결과 오진인것 같은데.. 그럼에도 불구하고 업체에서 바이러스라 규정하여 철회하지 않는 유형을 살펴보면, 크게 공격적이지는 않으나 변조 가능성이 있는 유형임을 알 수 있습니다.)

아래 사례를 예시로 보여드리겠습니다.

<오진으로 판단하는 예>

HackTool:Win/Crack (위험도 낮음)

Win64:Malware-gen (위험도 낮음)

Trojan/Win.Generic (위험도 낮음)

<바이러스로 판단하는 예>

HackTool:Win32/Crack (위험도 높음)

Trojan/Win.MalwareX-gen (위험도 높음)

Trojan:Win32/Vigorf.A (위험도 높음)

그러니까 오진이라서 괜찮다고 말하는 경우가 이런 경우라는 겁니다.

(물론 본질적으로만 말한다면, 결코 백신의 오진이 아닙니다. 심각한 피해를 줄만한 위험성이 낮다는 뜻이지..)

저에게 컴퓨터 수리를 맡겼던 고객님중에 한분의 사연을 이야기 하자면, 이분 PC가 말도 못하게 느리고 때때로 문서 작성을 하거나 게임을 할때

미처 저장하기도 전에 자동으로 프로그램이 종료되어 당혹스러웠던 적이 많았다고 하셨습니다. 상태를 확인한 결과, 해당 PC는 제가 서두에서 언급한..

게임에다가 악성코드를 심어 그게 작동함과 동시에 PC내에 채굴기가 설치되어 해커의 비트코인 전용 채굴 PC가 되었던 겁니다. 근데 더 영악한 것은

채굴에 최적화 시키기위해 채굴 프로그램에 영향을 준다고 판단되면 어떤 프로세서이던지 윈도우즈를 제외한 모든 프로그램은 강제종료 되도록 했다는 것이죠. 

이러한 비슷한 유형의 바이러스들이

XXX디스크, XXX파일 등등의 웹하드에 엄청 돌아다닙니다. 이분도 그런 웹하드를 이용하여 게임을 다운로드 받아 발생한 겁니다. 

분석하면서 알게된 재밌는 사실은 옆동네에서 올린 그 문제의 게임을 웹하드에 고대로 가져가 올렸다는 사실입니다. ㅋㅋ 

그리고 지적했던 그 문제를 안고 고객님의 PC가 저에게 온 것도 참.. 인생의 아이러니죠..

<결론>

분란의 여지가 있어 특정 게임을 업로드 하는 업로더에 대한 언급은 최대한 자제 하였습니다만, 이런 불쾌한 일들을 방지하려면 '3 가지'만 기억하시길 바랍니다!

1. 어떠한 경우에도 백신 또는 윈도우 디펜더의 실시간 감지를 끄면 안됩니다!(정 하고 싶음 '예외'기능을 쓰세요.)

2. 게임을 실행시키지도 않았는데, 백신이 dll 파일을 자동으로 삭제한 경우!(고위험군일 가능성이 높습니다.)

3. 작업 관리자를 자주 모니터링 하여 CPU 점유율이 높은 프로세스를 확인하세요!(아무것도 실행하지 않았을때 CPU점유율은 0%이며 최대 5% 넘지 않습니다.)

※ 작업관리자는 하단 작업표시줄에 오른쪽 마우스 클릭! 또는 단축키 Ctrl+Alt+Delete 키를 동시에 누르면 선택창이 활성화 됩니다.(CPU점유율은 성능탭에서 확인할 수 있습니다)

부디 사악한 해커들로 부터 PC를 안전하게 사수하시길 기원합니다!!

추천하는 유료백신!

AhnLab-V3 (국산)

https://www.ahnlab.com/ko

Kaspersky (러시아) 

https://www.kaspersky.co.kr/

Avira (독일)

https://www.avira.com/

AppCheck Pro (국산) (랜섬웨어 방어)

https://www.checkmal.com/

추천하는 무료 바이러스 및 악성코드 제거도구!

Malware Zero kit (MZK) (개인/후원)

https://malzero.xyz/