악성 소프트웨어에는 어떤 종류가 있나요?

[악성 소프트웨어 종류]: 11초당 1회 vs 10% 미만 위협

악성 소프트웨어 종류를 정확히 파악하면 예상치 못한 디지털 피해를 예방합니다. 보안 패치가 미비한 환경은 공격자들의 주요 표적이 되어 심각한 자산 손실을 초래합니다. 시스템 취약점을 점검하고 최신 위협 정보를 확인하여 소중한 데이터를 안전하게 보호하십시오. 올바른 보안 습관은 기업과 개인의 정보 유출 사고를 방지합니다.

멀웨어와 바이러스, 같은 말 아닌가요? 개념 바로잡기

악성 소프트웨어는 시스템에 피해를 주거나 정보를 탈취하는 모든 종류의 악의적인 프로그램을 총칭하며, 흔히 멀웨어(Malware)라고 부릅니다. 많은 분이 모든 악성 프로그램을 바이러스라고 부르곤 하지만, 사실 바이러스는 멀웨어라는 거대한 가족의 일원일 뿐입니다. 현재 우리가 마주하는 위협은 단순히 파일을 파괴하는 수준을 넘어 정보를 훔치고 금전을 요구하는 등 매우 복잡한 형태로 진화해 왔습니다. 이 글에서는 다양한 악성 소프트웨어 종류와 특징을 살펴보고, 여러분의 소중한 데이터를 지키는 실질적인 방법을 공유하고자 합니다.

솔직히 말씀드리면, 보안 전문가로 활동하는 저조차도 가끔은 정교하게 설계된 악성 코드의 수법에 혀를 내두를 때가 있습니다. (하지만 걱정하지 마세요, 아는 만큼 보입니다.) 여기서 한 가지 흥미로운 사실이 있습니다. 대부분의 사용자가 가장 무서워하는 것은 바이러스지만, 실제로 시스템을 가장 먼저 무너뜨리는 치명적인 공격은 바이러스가 아닌 다른 유형에서 시작되는 경우가 많습니다. 그 반전의 주인공이 무엇인지는 글 하단의 보안 원칙 섹션에서 자세히 공개하겠습니다.

악성 소프트웨어의 세계는 크게 감염 방식과 목적에 따라 나뉩니다. 어떤 녀석은 조용히 숨어 있고, 어떤 녀석은 요란하게 돈을 요구하죠. 통계적으로 보면 전 세계 사이버 공격의 약 91%가 이메일을 통한 피싱이나 악성 첨부 파일로 시작됩니다. ^[1] 이는 기술적인 취약점보다 사람의 심리를 이용하는 공격이 훨씬 효과적이라는 점을 시사합니다. 이제 각 유형의 정체를 하나씩 파헤쳐 보겠습니다.

스스로 퍼져나가는 파괴자: 바이러스와 웜

바이러스는 정상적인 파일에 기생하며 실행 시 다른 파일로 스스로를 복제하여 전파되는 가장 고전적인 형태의 악성 코드입니다. 반면 웜은 파일을 감염시키지 않고 스스로를 복제하여 네트워크를 통해 다른 기기로 빠르게 확산되는 독립적인 프로그램입니다. 이 둘의 가장 큰 차이점은 숙주 파일이 필요한지 여부와 전파 속도에 있습니다.

최근 데이터에 따르면 전통적인 바이러스의 비중은 전체 위협의 약 10% 미만으로 감소한 반면, 네트워크를 타고 순식간에 수천 대의 PC를 마비시키는 웜의 파괴력은 여전합니다. 웜은 사용자의 개입 없이도 취약한 네트워크 포트를 찾아내어 침투하기 때문에, 보안 패치가 되지 않은 기업 환경에서 단 몇 분 만에 수백 대의 서버를 감염시키는 사례가 빈번합니다. 실제로 패치되지 않은 취약점을 이용한 공격은 탐지되기까지 평균 200일 이상이 소요되는 경우도 있습니다. ^[2]

바이러스와 웜의 치명적인 차이점

바이러스는 생물학적 바이러스처럼 누군가 감염된 파일을 실행해줘야 활동을 시작합니다. 예를 들어, 친구가 준 USB에 담긴 게임 실행 파일이 바이러스에 감염되었다면, 여러분이 그 게임을 실행하는 순간 바이러스가 활성화됩니다. 하지만 웜은 다릅니다. 인터넷에 연결되어 있기만 해도 보안 구멍을 찾아 스스로 기어 들어옵니다. 훨씬 무섭죠.

과거에는 바이러스가 단순히 화면에 이상한 글자를 띄우거나 파일을 삭제하는 장난 수준인 경우가 많았습니다. 하지만 2026년 현재의 웜은 시스템 리소스를 훔쳐 가상화폐를 채굴하거나(크립토재킹), 대규모 디도스(DDoS) 공격을 위한 좀비 PC를 만드는 데 주로 사용됩니다. 내 컴퓨터가 나도 모르는 사이에 범죄의 도구가 될 수 있다는 뜻입니다.

정체를 숨긴 침입자: 트로이 목마와 루트킷

트로이 목마는 유용한 프로그램으로 위장하여 사용자의 설치를 유도한 후 백도어를 열거나 시스템을 제어하는 악성 프로그램입니다. 루트킷은 시스템 관리자 권한을 탈취하여 악성 코드가 감지되지 않도록 흔적을 숨기고 시스템 내부에 깊숙이 머무르는 프로그램입니다. 이들은 신뢰를 무기로 삼는다는 점에서 매우 교활합니다.

조사 결과에 따르면 전체 멀웨어 감염 사례 중 상당수가 트로이 목마 형태를 띠고 있습니다.^[3] 이는 사용자가 직접 내려받은 무료 소프트웨어, 가짜 백신, 혹은 불법 공유 사이트의 파일에 숨어 들어오는 경우가 많기 때문입니다. 루트킷의 경우 운영체제의 핵심부인 커널 수준까지 침투하기 때문에 일반적인 백신으로는 탐지가 거의 불가능하며, 감염 시 시스템 권한의 90% 이상을 해커에게 넘겨주게 됩니다.

제가 예전에 한 중소기업의 보안 컨설팅을 나갔을 때의 일입니다. 사내망이 계속 느려진다는 신고를 받고 확인해보니, 한 직원이 유용한 유틸리티라고 믿고 설치한 프로그램이 트로이 목마였습니다. 그 프로그램은 겉으로는 계산기 기능을 충실히 수행했지만, 뒤에서는 매일 밤 회사 내부의 설계 도면을 해외 서버로 전송하고 있었습니다. 3개월 동안 아무도 눈치채지 못했죠. 소름 돋는 일이었습니다.

위장의 기술: 왜 우리는 속을 수밖에 없는가?

해커들은 심리학자이기도 합니다. 그들은 여러분이 무엇을 필요로 하는지 정확히 압니다. 최신 유료 게임의 크랙 버전, 무료 PDF 편집기, 혹은 시스템 속도를 올려준다는 가짜 최적화 도구 등이 트로이 목마의 단골 메뉴입니다. 루트킷은 여기서 한 발 더 나아가 자신의 프로세스 자체를 운영체제 리스트에서 지워버립니다. 작업 관리자를 열어봐도 깨끗해 보이지만, 실제로는 시스템 밑바닥에서 모든 정보를 빨아들이고 있는 것입니다.

데이터가 인질이 된다면? 랜섬웨어의 공포

랜섬웨어는 사용자의 데이터를 암호화하여 사용할 수 없게 만든 후, 이를 인질로 금전(몸값)을 요구하는 프로그램입니다. 현대의 사이버 범죄 수익 중 가장 큰 비중을 차지하는 유형으로, 개인뿐만 아니라 병원, 공공기관, 기업을 가리지 않고 공격을 퍼붓습니다. 랜섬웨어와 바이러스 차이점을 이해하는 것은 대응 전략을 세우는 데 필수적입니다. 암호화된 파일은 해커가 가진 복호화 키 없이는 현재의 컴퓨팅 기술로 복구하는 데 수십 년 이상이 걸릴 수 있습니다.

2026년 기준, 전 세계적으로 랜섬웨어 공격은 약 11초마다 한 번씩 발생하고 있습니다.^[4] 피해 기업이 지불하는 평균 몸값은 지난 3년간 약 40% 이상 상승했으며, 돈을 지불하더라도 데이터가 100% 복구되는 비율은 절반도 되지 않습니다. 게다가 최근에는 데이터를 암호화하기 전에 미리 빼돌려 놓고, 돈을 주지 않으면 정보를 대중에 공개하겠다고 협박하는 이중 협박 방식이 주류를 이루고 있습니다.

랜섬웨어에 걸리면 가장 먼저 드는 생각은 돈을 주고라도 파일을 살리고 싶다는 절박함입니다. 하지만 멈추세요. 돈을 준다고 해서 해커가 약속을 지킨다는 보장은 어디에도 없습니다. 오히려 돈을 주는 행위는 당신이 좋은 타겟임을 증명하는 꼴이 되어 2차, 3차 공격의 대상이 될 확률을 높일 뿐입니다. 실제 데이터에 따르면 몸값을 지불한 기업의 약 80%가 이후 또 다른 랜섬웨어 공격을 받았습니다.

당신의 일상을 엿보는 그림자: 스파이웨어와 애드웨어

스파이웨어란 무엇인가요라는 질문에 답하자면, 이는 사용자의 동의 없이 설치되어 개인 정보, 검색 기록, 키 입력 등을 몰래 수집하고 전송하는 프로그램입니다. 애드웨어는 원치 않는 광고를 강제로 표시하거나 배너를 띄워 수익을 얻는 프로그램입니다. 랜섬웨어처럼 화끈하게(?) 시스템을 마비시키지는 않지만, 사생활 침해와 시스템 성능 저하라는 측면에서 매우 짜증스러운 존재입니다.

모바일 환경의 확산으로 인해 모바일 스파이웨어는 최근 1년 사이 상당히 증가했습니다.^[5] 특히 스파이웨어의 일종인 키로거(Keylogger)는 사용자가 입력하는 아이디와 비밀번호를 가로채 금융 사고로 이어지는 원인이 됩니다. 애드웨어의 경우 단순히 광고만 보여주는 것을 넘어 브라우저 설정을 강제로 변경하여 개인 정보를 유출하는 위험한 사이트로 사용자를 유도하기도 합니다. 이러한 잠복형 멀웨어는 평균적으로 시스템에 설치된 후 약 150일 동안 발견되지 않고 활동합니다.

키보드를 칠 때마다 누군가 어깨너머로 쳐다보고 있다고 생각해보세요. 기분이 어떠신가요? 스파이웨어가 바로 그 역할을 합니다. 심지어 카메라나 마이크 권한을 몰래 훔쳐 집 안의 대화나 모습을 촬영하는 지독한 녀석들도 있습니다. 이런 것들은 보통 무료 앱이나 신뢰할 수 없는 사이트에서 내려받은 파일에 교묘하게 숨어 있습니다.

핵심 악성 소프트웨어 특징 비교

바이러스 (Virus)

• 중간 (감염된 파일이 이동해야 전파 가능)

• 데이터 파괴, 시스템 마비, 단순 자기 복제

• 정상 파일에 기생, 사용자가 파일 실행 시 활동 시작

웜 (Worm)

• 매우 높음 (인터넷만 연결되어도 전파)

• 대역폭 점유, 시스템 리소스 훔치기, 좀비 PC 제작

• 독립 실행, 네트워크 취약점을 통해 스스로 침투

랜섬웨어 (Ransomware) - 추천 대응: 백업

• 높음 (웜 기능을 탑재한 변종이 많음)

• 데이터 암호화 후 금전 갈취 (비트코인 등)

• 피싱 이메일, 악성 웹사이트 방문 등

서울의 평범한 직무 교육생 민수 씨의 랜섬웨어 투쟁기

IT 교육을 받던 27세 김민수 씨는 과제에 필요한 유료 폰트를 무료로 공유한다는 블로그 글을 보고 파일을 내려받았습니다. 설치 버튼을 누르자마자 PC가 잠시 멈추더니 바탕화면의 모든 사진과 문서 파일이 이상한 확장자로 변했습니다.

민수 씨는 급히 백신을 돌렸지만 이미 늦었습니다. 바탕화면에는 영문으로 300 USD 상당의 비트코인을 보내면 파일을 풀어주겠다는 쪽지가 띄워졌죠. 그는 당황하여 해커와 메일을 주고받으며 애원했지만 답변은 차가웠습니다.

결국 그는 돈을 보내는 대신 모든 데이터를 포기하고 포맷하기로 결정했습니다. 하지만 그 과정에서 정기적인 윈도우 보안 업데이트와 클라우드 자동 동기화 기능이 꺼져 있었다는 사실을 뒤늦게 깨닫고 자책했습니다.

그날 이후 민수 씨는 '세상에 공짜는 없다'는 교훈을 뼈저리게 새겼습니다. 현재는 모든 과제를 구글 드라이브와 외장 하드에 이중 백업하고 있으며, 의심스러운 파일은 절대 클릭하지 않는 보안 고수가 되었습니다.