(꿀팁) 악성코드 바이러스 파일 확인하는 방법

필요한 정보가 있어서 검색하다가 갑자기 이상한 사이트가 나와서 깜짝 놀라 종료한 후에 컴퓨터에 이상이 생긴 건 아닌지, 컴퓨터를 사용하다 보면 검색하다가 어렵게 구한 파일이 바이러스 파일은 아닌지 무섭고 궁금할 때가 있습니다. 이럴 때는 쉽게 확인하는 방법이 있습니다. 어떻게 쉽게 확인하는지 알아보겠습니다.

 

2022.01.15 - [생활] - (모르면 해킹당함)토렌트 사이트 찾는 방법 / 악성코드 해킹 방지 / 파일 다운로드

(모르면 해킹당함)토렌트 사이트 찾는 방법 / 악성코드 해킹 방지 / 파일 다운로드

---

악성파일 특징

 

먼저, 악성코드를 판단하기 앞서 악성파일을 특징에 대해 알아볼 필요가 있습니다. 악성코드 바이러스 파일은 자동으로 누가 실행시키지도 않았는데, PC를 망가트리는 바이러스는 만들기도 어려울뿐더러 많지 않습니다. 이 악성파일들은 우리가 다운로드하여서 우리 손으로 직접 마우스 더블클릭하거나 실행 버튼을 눌러서 프로그램을 실행시킬 때, 해커가 파일 안에 몰래 숨겨둔 악성코드가 열심히 해킹을 시작합니다. 

악성코드 예시

다른 말로 하자면, 우리가 프로그램을 실행시키지 않는다면 파일을 다운로드 받았다고 하더라도 감염되지 않을 수 있습니다. 그러니까 우리에게는 해킹당하지 않을 두 번의 기회가 있습니다. 첫 번째는 악성 사이트에 들어가지 않는 것, 두 번째는 의심되는 파일을 실행시키지 말 것. 이 두 번의 기회가 있습니다. 하지만, 해커들은 우리가 이게 정상 사이트인지 정상 파일인지 알 수 없게 정상 사이트나 정상 파일에 추가로 악성코드를 심어 놓습니다.

 

반응형

 

악성파일의 예를 들면, 우리는 무료로 필요한 파일을 찾을 때 인터넷 검색을 하여 블로그나 왠지 정보가 있을 것 같은 사이트를 들어갑니다. 큐베이스 프로그램을 찾기 위해 인터넷에 큐베이스 크랙 다운로드를 영어로 검색해봅니다. 그러면 아래 그림처럼 검색 결과가 나오고, 우리는 그 검색 결과를 접속합니다.

구글 검색 결과

그러면, 제목을 봤을때 우리가 원하는 정보가 있는 것 같으면 바로 클릭해서 들어갑니다. 그리고 나오는 화면은 아래 그림과 같이 어디 드라마나 영화에 같이 검은색 화면에 갑자기 컴퓨터가 마비가 된다거나 시뻘건 화면이 우리를 덮치는 게 아니라 일반적인 웹사이트의 화면이 나옵니다.

악성사이트 예시

이렇게 우리가 쉽게 접하는 사이트는 무섭게도 악성사이트입니다. 이렇게 정상적으로 생긴 웹사이트가 악성 사이트입니다. 실제로, 저 위에 그림은 악성 사이트입니다. 악성파일도 마찬가지입니다. 실제로 우리가 원하는 프로그램까지 실행도 잘 됩니다. 우리가 원하는 프로그램이 잘 실행되는 대신, 그 프로그램을 설치할 때 바이러스도 같이 설치되어 여러분들의 정보를 컴퓨터의 IP부터 개인정보까지 조금씩 해커가 가져갑니다. 그러면 일반인들은 접속하지도 않고 어떻게 악성 사이트인지 악성코드 바이러스 파일인지 알 수 있을까요? 어떤 상황에서 우리가 경각심을 가져야 하는지에 대해 설명하였으니, 이제 확인하는 방법에 대해 알아보겠습니다.

 

2022.01.15 - [생활] - 토렌트 다운로드 방법 / 사이트 찾는 방법 / 설치 시 주의사항

토렌트 다운로드 방법 / 사이트 찾는 방법 / 설치 시 주의사항

---

바이러스 확인 사이트

 

악성사이트나 악성파일 바이러스를 쉽게 판단해주는 바이러스 확인 사이트가 있습니다. 바이러스 토탈이라는 웹사이트이고, 해당 사이트는 전 세계의 백신업체들의 진단 결과를 종합해서 보여주는 사이트입니다. 백신 업체들마다, 분석을 어떻게 하냐에 따라 악성코드의 여부가 다를 수 있습니다.

 

 

잠시. 분석마다 악성코드 여부가 다른 이유에 대해 설명드리겠습니다. 악성코드를 100개의 상자가 겹겹이 포장된 박스에 비유를 한다면, 실제 악성코드가 100개의 박스 중에 97번째 박스일 때. 분석가가 50개의 박스를 보고 정상이라고 판단할 수도 있고 97번째 박스까지 확인을 했는데 악성코드의 내용이 단순히 우리가 인터넷 창을 열 때 구글로 설정되어 있던 것을 실제 정상적인 사이트인 다음, 네이버와 같은 사이트로 연결하게 바꾸는 악성코드일 경우에는 위험한 악성코드가 아니기 때문에 정상으로 볼 수도 있습니다.

 

구글에 바이러스 토탈이라고 검색하면, 바로 쉽게 사이트를 확인하실 수 있습니다.

바이러스 토탈 구글 검색

사이트를 접속해보면 아래 그림처럼 화면이 나오는데, 악성파일을 끌어다 웹사이트에 넣으면 파일이 업로드가 되고 분석 결과를 보여주고 웹사이트가 악성인지 아닌지 알고 싶다면 URL 부분을 클릭하여 접속하려는 사이트 접속 정보를 붙여 넣으면 결과를 보여줍니다.

 

바이러스 토탈 메인페이지

 

이 결과에 따라, 악성이 있다면 빨간 글씨로 몇 개의 백신업체에서 악성으로 판단했는지가 나오고 보통 1~2개의 백신업체에서 진단한 것은 아주 심각한 악성코드가 아니고 광고 행위 정도 하는 악성코드 일 가능성이 높습니다. 하지만, 아래 그림처럼 8개 정도 나오는 것은 사용을 안 하시길 권고드립니다. 

URL 검사 결과

마지막으로, 몇몇 블로그에서 여기서 파일을 다운로드 받으실 수 있습니다.라는 멘트와 함께 접속 사이트 주소를 적어놨다면 블로그에 적어둔 것이니 안심하고 써도 되겠게 하시면 안 됩니다. 항상 해당 사이트에 조회하시는 습관을 들이시는게 좋겠습니다. 감사합니다.