이번 수업에서는 이동식 악성코드
감염에 대해 이야기해 볼 거예요
자 이제 이동식 악성코드 감염은 언제든
발생합니다 여러분의 장치가 악성코드의 희생양이
되죠 바이러스일 수도 있고 웜이나 트로이 바이러스 같은
것일 수도 있어요
여러분 '멀웨어'라는 말을
들으면 여러분 장치에 일어나는 나쁜 일에
대해 생각해 보세요 다른 사람이 그걸 통제하니까요
예를 들어 요즘 최종 사용자를 대상으로
하는 가장 흔한 것 중 하나는 축소된 링크가 포함된 문자
메시지입니다
네 그 링크를 클릭하면
모바일 웹 브라우저가 열리고
모바일 웹 브라우저가 맬웨어를 다운로드해
수화기에 설치하죠
피싱도 일종의 피싱이에요 사용자가 링크를
클릭하게 해서 어뢰가
특정 장치에 맬웨어를 설치하게 하는 거죠
장치를 보고 있을 때 악성코드에
감염됐는지 어떻게 알 수 있죠?
몇 가지 방법이 있어요
가장 확실한 건 네
하지만 가장 확실한
건
모바일 장치에 대한 다양한 프로그램도
있습니다 데스크톱 컴퓨터에도 있는
것처럼요 악성코드를 스캔해
그 장치에 나쁜 게 있는지 확인할 수 있죠
네 대부분의 기업 모바일 장치 관리 시스템은
이런 시스템을 이용해 멀웨어를 찾아 원격
스캔하는 기능이 있습니다
악성코드에 감염됐을지 모른다는
또 다른 증상은 기기에 전력이
과다 유출되거나 자원
사용량이 평소보다 많을
때 나타나요
예를 들어, Android 기기를 사용
중이고 어떤 애플리케이션도 실행되고
있지 않은데도 손이 과열되기 시작한다면
이는 백그라운드에서 작동하고
있는 악성 코드나 악성 애플리케이션이 있다는 의미일
수 있습니다. , 핸드셋의 추가 프로세서
사이클을 모두 사용하고 있습니다.
프로세서 활동이 증가하면 시스템이 뜨거워질
겁니다 프로세서를 사용할
때 열이 훨씬 많이 발생하고
배터리를 눈에 띄게 소모하게 되니까요
네 네 볼 수 있는
또 다른 증상은 데이터
전송이 현저히
증가할 거라는 겁니다
많은 경우 악성코드가 데이터를 훔치도록 설계돼
있기 때문이죠
네 요즘 모바일 기기에 대해
생각하면 개인 생활이 얼마나 들어 있나요?
당신은 은행 계좌, 이메일, 파일,
사진 등 모든 것에 접근할 수 있으며 이
모든 것이 당신의 손에 있는 모바일
컴퓨터에 담겨 있습니다.
그게... 해커가 그 장치에 접근해서
장치와 서버 사이에 터널을 만들면 스마트폰에서
데이터를 다운로드해서 서버에 넣을 수 있어요
그럼 해커가 데이터를
가지고 몸값을 요구하거나 다른 악용 목적으로
쓸 수 있죠
예상보다 데이터 사용이 훨씬 많아 큰 데이터
요금이 붙으면 어떤 데이터가 어떤 응용
프로그램에 사용되고 있는지 확인해야
해요 유효한 건지 여러분이
실제로 한 건지 아니면 누가 여러분
장치를 해킹했는지
알아내려면요
데이터 사용량을 확인하는 한 가지 방법은 월말 청구서를
보는 것이지만, 다른
방법은 휴대폰 자체에서 데이터 사용량을
확인하는 것입니다. 이를 통해
어떤 애플리케이션이 얼마나 많은 데이터를
전송하는지 알 수 있습니다. 일정 기간 동안.
카메라와 마이크도 고려하셔야
합니다
요즘 주머니를 채우는
모든 기기에 카메라와 마이크가 있죠
네 우린 이 앱을 통해
친구들과 영상 통화나 전화를 걸지만 여러분
장치에 악성코드를 설치하는 가해자는
그걸로 여러분을 감시할 수도 있습니다
확인하기 위해서 가장
쉬운 방법은 장치의 앞면을 보는
것입니다 카메라 led가
활성화되어 있으면 카메라가 켜져 있다는
것을 알려줍니다
이제 일부 맬웨어는 실제로 더 정교합니다. 루트
킷이라는 것을 설치할 수 있으면 카메라
사용 시 led가 켜지는 것을 차단할
수 있지만 대부분의 맬웨어는
그다지 정교하지 않습니다.
쉽게 알려드리자면 카메라 led가 활성화됐을 때 카메라를
사용하지 않으면 장치에 악성코드가
있다는 신호일 수 있습니다
고려할 다른 것은 있어선 안 될 추가
승인을 요청하는 응용 프로그램입니다
예를 들어 한 게임이 있었는데 제 연락처 목록이나 카메라,
마이크에 접근을 요청했어요 이 경우에는 그 게임이 그 세
가지 중 어떤 것에도 접근을 할 필요가
없었죠 그래서 전 세 가지를
모두 차단했어요
따라서 애플리케이션을 설치할
때 항상 부여할 권한을 고려하고 해당
애플리케이션을 사용하는 데 실제로 필요한
권한만 부여하세요.
그렇지 않으면 과도한 권한을 공격
벡터로 이용해 공격할 수 있습니다 악성
사용자가 작성한 경우에요
네 ,
네 모바일 장치에서 악성코드를
다룰 땐 이런 걸 모두 걱정해야 합니다
휴대폰에서 악성코드를 찾으면 어떻게 해야 할까요?
네 가장 좋은 방법은
사용자의 개인 정보를 백업해서
그들의 사진과 영상 개인 서류, 연락처에
접근할 수 있게 하는 겁니다
그런 다음 해당 장치를 완전히 포맷하고
기본 운영 체제에 다시 설치해야죠
이 시점에서
바이러스나 멀웨어 방지 앱을 잘
설치했는지 확인해야 합니다
그런 다음 모든 앱과 데이터를
장치에 설치하세요
자 저는 20년 넘게 사이버 보안
업계에 몸담았습니다 우리 회사의
신조 중 하나는 해킹당하면 바로
알 수 있지만 시스템에서
가해자를 제거할 때는 확신할 수 없다는 겁니다
네 장치가 해킹을 당했을 때 안 된다고
생각하는 응용 프로그램을
제거하기엔 부족하죠
네 대신 장치를 완전히 포맷하고 운영 체제를
다시 설치해야 해요 그런 다음
모든 응용 프로그램을 다시 설치해야 하죠
좋은 기준이에요 ,