분야
hwp2. 바이러스 개괄
1) 바이러스란 무엇인가
2) 바이러스의 증상
① 공통적인 증상
② 매크로 바이러스에 의한 주요 피해증상
③ Navidad, PrettyPark 등 인터넷 웜(worm)에 의한 주요 피해증상
④ BackOrifice, Sub7 등의 트로잔(Trojan)에 의한 주요 피해증상
⑤ CIH,Kriz 등의 파일 바이러스의 주요 피해증상
3. 바이러스의 발생
4. 바이러스의 동작 원리
1) 감염 방법
2) 확산 방법
① 메일을 통한 확산
② IRC(Internet Relay Chat)을 통한 확산
③ P2P(peer to peer)를 통한 확산
5. 바이러스의 종류
1) 바이러스와 악성코드의 차이점
2) 바이러스의 종류
매크로(Macro) 바이러스
비주얼 베이직 스크립트(VBS)
가짜 바이러스 (Hoax)
6. 바이러스와 관련된 처벌
1) 컴퓨터 등 장애업무 방해죄(형법 제314조 2항)
2) 전자기록등손괴죄
3) 정보통신기반보호법
7. 감염을 막기 위한 방법
8. 결론
9. 참고 문헌 및 사이트
이 시대, 우리는 컴퓨터 없이는 살 수 없다. 금융, 경제, 교육, 복지, 통신 등 우리와 직접 연관이 있는 요소들은 모두 컴퓨터가 없으면 한시도 유지 되지 않는다. 또한 웬만한 가정이라면 모두 컴퓨터와 인터넷이 보급되어있다. ITX(IT수출정보데이터베이스)의 통계에 따르면 우리나라 컴퓨터 보급률은 1999년 1153만 대에서 2005년 2620만 1천대 54%로 두 배 이상 증가하였으며 인터넷 이용자 수 또한 2000년 1904만 명에서 2004년 3257만 명으로 300%에 가까운 증가율을 보였다. 문자 그대로 우리는 정보화 시대에 살고 있는 것이다.
이런 추세와 더불어 우리에게 익숙해진 말이 바로 ‘바이러스’이다. 정확하게 바이러스는 '접촉하는 프로그램들에 자기 자신을 복제하는 불법적인 명령어들의 집합'을 의미한다. 바이러스는 한 번 발생하면 거미줄처럼 연결된 인터넷을 통해 순식간에 퍼져 엄청난 피해를 입힌다. 실례로 작년 8월 기승을 부렸던 사세르(Sasser.B)라는 바이러스는 37일이라는 짧은 기간 내에 약 550,950대의 컴퓨터를 감염시켰다. 이는 하루 평균 1만5000대 가량의 컴퓨터가 바이러스에 감염되었음을 의미한다. 이 바이러스는 대상 컴퓨터를 무용지물로 만들어 버릴 정도로 강한 바이러스였다. 통계에 따르면 사세르가 확산되던 당시, 독일 마이크로소프트 본사로 걸려온 지원 요청 전화는 매주 400통에서 35,000통으로 폭증했으며, 이와 함께 MS 패치의 다운로드 역시 매주 30,000건에서 1,600,000건으로 크게 늘었지만 이 역시 바이러스의 확산을 막을 수는 없었다.
이 외에도 바이러스가 발생한 사례는 수도 없이 많다. 대규모 바이러스의 위험은 아직도 곳곳에 존재하고 있으며, 생활 곳곳에서 트로이의 목마나 스파이웨어, 악성코드의 형태로 우리를 괴롭히고 있다. 이런 상황 속에, 우리가 보다 더 바이러스에 효과적으로 대처할 수 있는 방법은 바이러스에 대해 잘 아는 것이다. 이를 위해 이 글에서는 바이러스란 정확히 무엇이며 그 동작원리 및 종류, 감염을 막기 위한 방법 등에 대해 설명하고자 한다.
2. 바이러스 개괄
1) 바이러스란 무엇인가
생물학적으로 바이러스[virus]란 '세균보다 작아서 세균여과기로도 분리할 수 없고, 전자현미경을 사용하지 않으면 볼 수 없는 작은 입자'를 의미한다. 살아 있는 세포에서 선택적으로 증식하며 전염성과 파괴성이 있다는 특징을 가지고 있다. 이와 마찬가지로 컴퓨터 바이러스는 이동식 저장매체나 인터넷을 통해 컴퓨터 사이를 옮겨다니며 컴퓨터 프로그램이나 실행 가능한 부분을 변형한다. 따라서 바이러스에 감염된 컴퓨터는 자료가 파괴되거나 작동에 문제가 생기며, 바이러스는 이에 그치지 않고 다른 컴퓨터로 옮겨간다.
중략..
5. 바이러스의 종류
1) 바이러스와 악성코드의 차이점
바이러스의 종류에 대해 논하기 전에 먼저 바이러스와 악성 코드를 구분해야할 필요가 있다. 보통 바이러스와 악성 코드를 같은 것으로 인식하나 차이가 있기 때문이다.
악성 코드의 영어식 표현은 멀웨어(malware)로서 ‘malicious software(악의적인 소프트웨어)’의 약자이다. 사전적으로 ‘사용자의 의사와 이익에 반해 시스템을 파괴하거나 정보를 유출하는 등 악의적 활동을 수행하도록 의도적으로 제작된 소프트웨어’를 뜻하며, 바이러스와는 달리 파일을 감염시키지는 않는다. 정상적인 소프트웨어의 일종으로 작동하기 땜누에 기존의 안티 바이러스(컴퓨터 백신) 프로그램으로는 제거되지 않는다. 닥터바이러스(http://www.drvi.com)사의 분류에 따르면 비(非 )바이러스 악성 코드(non-viral malware)에는 키로거(Key logger), 원격관리 프로그램, 각종 스파이웨어 등이 포함된다.
바이러스는 컴퓨터에 영향을 미치는 정도에 양성(陽性)/ 악성 바이러스, 감염 부위에 따라 부트(Boot)/ 파일(File) 바이러스로 분류된다. 악성 바이러스에는 트로이의 목마, 백도어 프로그램 등이 있다. 파일 바이러스는 숙주(宿主) 프로그램에 감염되어 있다가 숙주 프로그램이 실행될 때 활동하는 바이러스를 의미하며, 부트 바이러스는 컴퓨터가 기동할 때 제일 먼저 읽게 되는 디스크의 특정 장소에 감염되어 있다가 컴퓨터 기동시에 활동을 시작하는 종류를 지칭한다.
후략..
안철수 연구소
http://home.ahnlab.com/
인터넷침해사고대응센터
http://www.certcc.or.kr
트렌드마이크로. 세계 바이러스 추적 센터
http://www.trendmicro.com/map/
ITX(IT수출정보데이터베이스)
http://www.itx.or.kr/
바이러스에 관해 최대한 많은 걸 다뤘으며,
해당 과목에서 A+를 받았습니다.(리포트 과제가 이것 밖에 없었음)
바이러스에 대한 자료가 필요하시다면 강추합니다.
