스케어웨어
IT 위키
- Scareware
- 가짜 감염 경고나 시스템 오류 화면을 띄워 사용자를 겁준 뒤, 문제를 해결해 준다며 불필요한 소프트웨어를 구매하게 하거나 금전을 지불하게 만드는 악성 소프트웨어
이름은 '겁주다'라는 뜻의 영어 단어 scare 에서 왔다. 기술적 취약점이 아니라 사람의 공포심을 이용한다는 점에서 사회 공학 기법을 악성코드로 구현한 형태다.
- 웹 광고, 변조된 사이트, 번들 설치 등을 통해 사용자 기기에 들어오거나 브라우저에 팝업을 띄운다.
- "바이러스 37개가 발견되었습니다", "시스템이 손상되었습니다" 같은 허위 경고를 백신 프로그램 화면을 흉내 내어 보여 준다.
- 경고를 닫기 어렵게 만들고 반복 노출해 불안을 키운다.
- 치료·복구를 하려면 유료 버전을 사야 한다며 결제를 유도하거나, 가짜 치료 프로그램을 내려받게 한다.
- 내려받은 프로그램이 실제로는 추가 악성코드이거나, 결제 과정에서 카드 정보를 탈취하는 경우도 있다.
- 가짜 백신(Rogue Security Software) : 정상 백신처럼 보이는 UI 로 허위 진단 결과를 보여 준다. 대표적인 스케어웨어 형태다.
- 기술 지원 사기 : 마이크로소프트 등을 사칭한 경고 화면에 전화번호를 띄워 전화를 걸게 하고, 원격 제어 권한을 얻어 낸다.
- 가짜 법 집행 경고 : 경찰·수사기관을 사칭해 불법 행위가 적발되었다며 벌금 납부를 요구한다. 랜섬웨어와 결합해 화면을 잠그기도 한다.
| 스케어웨어 | 랜섬웨어 | |
|---|---|---|
| 실제 피해 | 대개 없다. 겁을 줄 뿐 파일을 건드리지 않는 경우가 많다 | 파일을 실제로 암호화하거나 시스템을 잠근다 |
| 압박 수단 | 허위 경고로 인한 공포 | 복구 불가라는 실질적 위협 |
| 대가 지불 후 | 돈만 잃고 아무 변화가 없다 | 복호화 키를 받기도 하나 보장되지 않는다 |
다만 실무에서는 경계가 뚜렷하지 않다. 화면을 잠그고 금전을 요구하는 락커 랜섬웨어는 스케어웨어의 성격을 함께 가진다.
- 경고 팝업의 버튼을 누르지 말고 브라우저 탭이나 프로세스 자체를 종료한다. 경고 창의 [닫기] 버튼이 설치 트리거인 경우가 있다.
- 백신은 공식 배포처에서만 내려받고, 설치된 제품의 실제 화면을 익혀 둔다.
- 브라우저와 운영체제를 최신 상태로 유지하고 팝업 차단을 켠다.
- 조직에서는 이런 경고를 받으면 결제하지 말고 보안 담당자에게 알린다는 절차를 교육한다.
