악성코드 유형은 무엇인가?하드디스크 내에 악성코드 파일을 설치하지 않고… | [정보보안기사 필기] 20년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 20년 2회차
악성코드 유형은 무엇인가?
- 하드디스크 내에 악성코드 파일을 설치하지 않고, 시스템 메모리에 곧바로 로드되어 실행된다.
- OS에 내장된 정상적인 도구 PowerShell, WMI(Windows Management Instrumentation)를 이용하여 실행되므로 백신 프로그램을 정상 실행으로 판단한다.
- E-Mail의 첨부파일, PDF 문서, JPEG 파일 등에 삽입되어 배포된다.
1
루트킷
2
트로이 목마
3
스파이웨어
4
파일리스
해설
디스크에 실행 파일을 남기지 않고 메모리에서만 동작하는 파일리스(Fileless) 악성코드에 대한 설명이다.
하드디스크에 파일을 설치하지 않고 시스템 메모리에 곧바로 로드되며, OS에 내장된 PowerShell·WMI 같은 정상 도구를 빌려 실행되므로 백신이 정상 실행으로 오인한다.
E-Mail 첨부파일·PDF·JPEG 문서에 삽입되어 유포된다는 점도 실행 파일 형태로 배포되지 않는 이 유형의 특징이다.
- 루트킷 — 시스템 파일·커널 모듈을 교체해 침입 흔적을 숨기는 도구 모음으로 디스크에 실체가 남는다
- 트로이 목마 — 정상 프로그램으로 위장해 디스크에 설치되는 실행 파일이다
- 스파이웨어 — 몰래 설치되어 사용자 정보를 수집·전송하는 프로그램이다
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.