보안/용어
사이트 방문만으로 공격하는 드라이브 바이 다운로드(Drive-by Download)
Blacksawsage
2024. 12. 18. 10:42
인터넷에서 무언가를 다운로드하거나 파일을 열지 않아도 바이러스에 감염될 수 있다면 믿기 어렵겠죠? 하지만 드라이브 바이 다운로드(Drive-by Download)라는 공격 방식은 이런 일이 현실이 되게 합니다.
드라이브 바이 다운로드(Drive-By Download)란?
드라이브 바이 다운로드는 사용자가 클릭하거나 파일을 열지 않아도, 단순히 악성 웹사이트를 방문하는 것만으로도 기기에 악성코드가 설치되는 사이버 공격입니다.
예를 들어, 보안이 약한 웹사이트를 방문했거나, 잘못된 광고를 클릭했을 때, 눈에 보이지 않는 바이러스가 내 컴퓨터나 스마트폰에 몰래 들어올 수 있습니다. 심지어 내가 사용 중인 앱이나 브라우저가 최신 상태가 아니거나 보안 설정이 약하다면 공격이 훨씬 쉬워집니다.
드라이브 바이 다운로드는 무엇을 노릴까요?
이 공격은 여러 가지 악의적인 일을 계획합니다. 대표적인 사례는 다음과 같습니다.
- 기기를 마음대로 조종하기
- 내 기기를 해커의 원격 조종 도구로 바꾸거나, 다른 기기에 바이러스를 퍼뜨리는 데 이용합니다.
- 내 정보를 훔쳐 가기
- 로그인 정보나 카드 번호 같은 민감한 정보를 빼내 금전적 피해를 줄 수 있습니다.
- 기기를 고장 내거나 데이터 삭제하기
- 괴롭히려는 목적으로 기기를 작동 불가능하게 만들거나 중요한 데이터를 지웁니다.
드라이브 바이 다운로드는 어떻게 작동할까요?
이 공격은 주로 다음과 같은 경우를 노립니다.
- 업데이트가 오래된 앱이나 운영 체제
- 보안이 허술한 웹 브라우저
- 바이러스나 악성코드를 막아주는 프로그램이 없는 기기
즉, 우리가 기기를 방치하고 최신 상태로 유지하지 않으면 이런 공격에 더 취약해질 수 있습니다.
이런 위험에서 내 기기를 보호하는 방법
드라이브 바이 다운로드는 무섭지만, 예방은 어렵지 않습니다.
- 항상 최신 상태로 유지
- 운영 체제나 앱을 업데이트하면 해커가 악용할 수 있는 틈을 줄일 수 있습니다.
- 의심스러운 웹사이트를 피하기
- 믿을 수 없는 사이트에 들어가거나 알 수 없는 링크를 누르는 건 위험합니다.
- 보안 프로그램 설치
- 백신 프로그램이나 광고 차단기를 사용하면 바이러스 감염을 예방할 수 있습니다.
- 필요 없는 플러그인 제거하기
- 사용하지 않는 확장 프로그램이나 플러그인은 삭제하거나 최신 상태로 유지하세요.
어떠한 링크 클릭도 걱정도 없는 블랙쏘세지
블랙쏘세지는 드라이브 바이 다운로드처럼 보이지 않는 위험도 안전하게 막을 수 있습니다.
블랙쏘세지는 원격 브라우저 기술을 사용하여 사용자가 열어보려는 링크를 내 기기가 아닌, 원격 서버에서 대신 실행합니다. 덕분에 악성코드가 내 기기에 절대 닿을 수 없습니다.
