애드웨어는 어떻게 작동합니까?
애드웨어는 다양한 수단을 통해 컴퓨터로 전달될 수 있습니다. 일부 애드웨어 변종은 합법적인 프로그램으로 가장하거나 다운로드를 위해 번들로 제공되는 트로이 목마입니다. 또는 멀웨어 운영자는 소프트웨어를 다운로드하고 실행할 수 있는 취약점을 악용하여 시스템에 애드웨어를 전달할 수 있습니다.
시스템에 설치되면 애드웨어는 사용자에게 광고를 제공할 수 있습니다. 여기에는 종종 광고 사이트가 포함된 팝업 창 생성이 포함됩니다. 애드웨어 운영자는 광고를 볼 때마다 광고주로부터 수익을 받기 때문에 애드웨어는 멀웨어 운영자에게 수익을 제공할 수 있습니다.
위협
기본적으로 애드웨어는 악성 소프트웨어가 아니라 단순히 원치 않는 소프트웨어입니다. 일부 애드웨어는 합법적인 프로그램으로 간주되기도 합니다. 그러나 모든 유형의 애드웨어는 심각한 보안 위험을 초래할 수 있습니다.
애드웨어로 인한 위협의 몇 가지 예는 다음과 같습니다.
- 데이터 도난: 애드웨어는 일반적으로 사용자 및 검색 습관에 대한 정보를 수집하여 클릭을 받을 확률이 더 높은 보다 표적화된 광고를 제공합니다. 이렇게 수집된 정보는 민감할 수 있으며 협박, 피싱 또는 사기와 같은 다른 유형의 공격에도 사용될 수 있습니다. 예를 들어, 피싱범은 검색 기록을 기반으로 사용자가 좋아하는 브랜드로 가장할 수 있습니다.
- 멀웨어 전달: 애드웨어는 웹 브라우징을 공격자가 선택한 페이지로 리디렉션하도록 설계되었습니다. 이는 피싱 페이지를 방문하고 후속 공격을 위해 다른 유형의 멀웨어를 다운로드하는 데 쉽게 적용할 수 있습니다.
- 취약성: 애드웨어는 취약점을 악용하여 전달되는 경우가 많으며 취약점 자체를 포함할 수 있습니다. 이러한 취약성은 다른 유형의 멀웨어를 전달하는 데에도 악용될 수 있습니다.
- 메시지 가로채기(man-in-the-middle) 공격: 애드웨어는 공격자가 제어하는 시스템으로 트래픽을 보내는 것과 관련된 사용자의 트래픽을 리디렉션하도록 설계되었습니다. 이 리디렉션은 중간자 공격을 수행하여 목적지로 가는 도중에 웹 콘텐츠를 도청하거나 수정하는 데 사용할 수 있습니다.
애드웨어의 종류
일반적으로 애드웨어는 사용자에게 광고를 제공하도록 설계된 프로그램입니다. 그러나 배송 및 작동 수단으로 인해 다음을 포함하여 몇 가지 방법으로 분류될 수 있습니다.
- 합법적인 애드웨어: 모든 유형의 애드웨어가 멀웨어인 것은 아닙니다. 경우에 따라 사용자는 소프트웨어 개발자로부터 할인 또는 기타 혜택을 받는 대가로 광고 제공에 동의할 수 있습니다.
- 스파이웨어: 보다 표적화된 광고를 제공하기 위해 사용자에 대한 정보를 수집하는 것은 애드웨어의 핵심 기능입니다. 그러나 이 데이터 수집이 사용자 모르게 또는 동의 없이 수행되면 멀웨어는 스파이웨어로 분류됩니다.
잠재적으로 원하지 않는 프로그램(PUP): 애드웨어는 때때로 사용자가 다운로드한 다른 프로그램과 함께 번들로 제공됩니다. 이 경우 애드웨어는 PUP로 분류됩니다.
애드웨어로부터 자신을 보호하는 방법
애드웨어는 주로 골칫거리입니다. 그러나 개인 및 기업의 개인 정보 보호 및 보안에 실질적인 위협이 될 수 있습니다.
애드웨어 감염으로부터 보호하기 위한 몇 가지 모범 사례는 다음과 같습니다.
- 평판이 좋은 소프트웨어만 다운로드: 애드웨어는 일반적으로 트로이 목마로 제공되거나 의심스러운 출처에서 다운로드한 다른 소프트웨어와 함께 번들로 제공됩니다. 합법적이고 신뢰할 수 있는 출처에서만 소프트웨어를 다운로드하면 애드웨어 감염 위험을 줄일 수 있습니다.
- Adblocker 사용: 애드웨어는 원치 않는 콘텐츠를 광고 형태로 웹 브라우저에 제공하도록 설계되었습니다. Adblockers는 이 콘텐츠를 필터링하여 팝업 창 및 기타 광고가 웹 페이지 내에 표시되지 않도록 차단할 수 있습니다.
- 정기적으로 업데이트 적용: 경우에 따라 애드웨어는 시스템의 취약점을 악용하여 전달됩니다. 취약성 검사를 정기적으로 수행하고 사용 가능한 업데이트를 적용하면 이러한 취약성이 애드웨어 또는 다른 유형의 멀웨어를 전달하는 데 악용되기 전에 이러한 취약성을 해결하는 데 도움이 될 수 있습니다.
- 엔드포인트 보안 배포: 애드웨어는 감염된 시스템에서 실행되는 또 다른 유형의 멀웨어 또는 원치 않는 소프트웨어입니다. 엔드포인트 보안 시스템은 애드웨어가 시스템에 설치되는 것을 차단하거나 탐지된 멀웨어 감염에 대한 대응으로 조치를 취할 수 있습니다.
Adware Security with 체크 포인트
사용자의 동의 하에 설치하지 않는 한 애드웨어는 멀웨어이며 심각한 보안 위협을 제기합니다. 애드웨어 및 기타 멀웨어에 의한 감염으로부터 보호하는 가장 좋은 방법 중 하나는 엔드포인트 보안 솔루션을 설치하는 것입니다.
엔드포인트 보안에 대한 구매자 가이드에서 엔드포인트 보안 솔루션에서 찾아야 할 사항에 대해 자세히 알아보십시오. 그런 다음 체크 포인트 Harmony Endpoint 가 무료 데모에 등록하여 애드웨어 및 기타 위협에 대한 조직의 방어를 어떻게 개선할 수 있는지 알아보십시오.
피드백