스파이웨어
집 구석에 몰래 숨겨둔 도청 장치처럼, 기기에 숨어 내 일거수일투족을 엿보고 빼돌리는 악성 소프트웨어예요.
정의 스파이웨어(Spyware)는 사용자의 허락이나 동의 없이 스마트폰이나 컴퓨터에 몰래 설치되어 온갖 개인정보와 사용 기록을 가로채는 악성 소프트웨어예요. 기기 사용자가 알아채지 못하게 숨어서 아이디, 비밀번호, 금융 정보, 사적인 대화 내용이나 검색 기록 같은 민감한 데이터들을 몰래 수집한 뒤 외부의 해커에게 전송해요.
내 기기 안에 숨어든 투명인간 감시자
내 방 책상 밑에 누군가 작은 도청기와 몰래카메라를 설치해 두었다고 상상해 보세요. 내가 가족이나 친구와 무슨 이야기를 나누는지, 어떤 일기를 쓰는지, 비밀번호를 어떻게 누르는지 전부 실시간으로 엿보고 기록해서 다른 사람에게 전송한다면 어떨까요? 스파이웨어가 바로 디지털 기기 안에서 이런 몰래 감시를 저지르는 프로그램이에요.
사용자는 자신이 감시당하고 있다는 사실조차 알아차리기 어려워요. 스파이웨어는 기기를 고장 내거나 저장된 파일을 망가뜨리지 않고, 그저 그림자처럼 조용히 숨어서 알짜배기 정보만 쏙쏙 빼내는 것이 주된 목적이기 때문이에요.
이런 프로그램은 주로 출처가 불분명한 수상한 웹사이트를 방문하거나, 무료 파일 다운로드 링크를 무심코 눌렀을 때 몰래 깔리게 돼요. 일단 기기에 들어오면 사용자가 키보드로 누르는 모든 글자를 가로채거나, 화면을 몰래 캡처하고, 인터넷 검색 기록을 차곡차곡 모아서 해커의 컴퓨터로 전송해요.
단순한 엿보기를 넘어선 다양한 수법들
스파이웨어는 가로채려는 정보의 종류나 작동 방식에 따라 여러 가지 형태로 나뉘어요. 대표적인 예로 '키로거(Keylogger)'는 사용자가 키보드로 누르는 모든 입력값을 고스란히 기록해요. 포털 사이트 아이디와 비밀번호는 물론이고 온라인 뱅킹 보안 비밀번호까지 입력하는 순간 해커에게 실시간으로 전달돼요.
또 다른 형태로는 사용자가 평소에 어떤 상품을 검색하고 어떤 웹페이지를 방문하는지 지켜보는 프로그램도 있어요. 이렇게 몰래 모은 개인 취향 정보는 불법 광고 대행업체에 넘어가서 원치 않는 맞춤형 광고 팝업을 끊임없이 띄우는 데 악용돼요.
더 나아가 일부 악랄한 스파이웨어는 스마트폰의 카메라나 마이크를 원격으로 켜서 주변 소리와 화면을 몰래 도청하고 촬영하기도 해요. 실시간 위치 정보를 추적하여 사용자가 지금 어디서 누구를 만나고 있는지까지 감시하기도 하죠.
조금 더 정확히 말하면: 다른 악성코드와의 차이와 안전 수칙
조금 더 정확히 말하면, 스파이웨어는 시스템을 파괴하는 일반적인 악성코드와 목표가 달라요. 화면을 잠그고 돈을 요구하는 랜섬웨어나 운영체제를 마비시키는 프로그램은 자신의 존재를 요란하게 드러내요. 하지만 스파이웨어는 정보를 오래오래 빼내기 위해 최대한 오랫동안 들키지 않고 숨어있는 것을 가장 중요한 원칙으로 삼아요.
따라서 기기 작동이 조금 버벅거리거나 배터리가 유난히 빠르게 소모되는 미세한 이상 징후 외에는 평소에 위험을 눈치채기 아주 어려워요. 스파이웨어의 침입을 막으려면 공식 앱 장터가 아닌 곳에서 내려받는 미확인 설치 파일은 절대 실행하지 않아야 해요. 문자메시지나 이메일에 적힌 정체불명의 링크도 함부로 누르지 않는 습관이 필요해요.
아울러 신뢰할 수 있는 보안 프로그램을 설치해 항상 최신 상태로 유지하고, 스마트폰 앱 권한 설정에서 위치나 마이크 권한이 불필요하게 켜져 있지 않은지 수시로 확인하는 관리가 중요해요.
🤔 흔한 오해
스파이웨어에 걸리면 컴퓨터가 바로 꺼지거나 파란 화면이 뜨며 고장 난다.
스파이웨어는 정보를 지속적으로 몰래 빼내기 위해 기기를 고장 내지 않고 정상 작동하는 척 조용히 숨어 있어요. 그래서 사용자가 문제를 알아채기 훨씬 더 어려워요.
🧺 일상에서 만나요
스파이웨어는 기기에 몰래 숨어 개인정보와 행동 기록을 엿보고 해커에게 전송하는 감시용 악성 소프트웨어예요.