컴퓨터 바이러스

가. 개요

인간의 몸에 기생하여 각종 질병을 일으키는 바이러스는 가장 작은 생명체로 스스로 자신과 같은 생명체를 만들거나 복제할 수 있다. 컴퓨터 바이러스는 컴퓨터에 붙어사는 생명체가 아니라 컴퓨터 프로그램내에 존재하는 프로그램의 일종으로 자신의 프로그램을 복재하여 컴퓨터의 기억장치 속에 계속 존재하게 만드는 類의 프로그램을 총칭한다.
컴퓨터 바이러스는 1980년대 초기 소수의 프로그램 전문가들에 의해 호기심으로 악의 없이 만들어진 자기증식 프로그램에서 시초하고 있으나 프로그램 작성상 실수로 인해 예상하지 못했던 다른 프로그램의 방해나 컴퓨터 기억장치내의 일부 데이터를 손상시킴으로서 컴퓨터 시스템에 피해를 주게 되었다. 더 나아가서 고의적으로 컴퓨터의 기억내용을 지우거나 못쓰게 만들어 버림으로서 남에세 피해를 입히고 프로그램 자신은 디스켓 같은 반영구 기억장치 내에서 계속 복제를 통해 증식되고 퍼져 나가도록 만들어진 프로그램들이 출현하게 되었고 이들이 마치 생물체 내의 바이러스 같다고 하여 컴퓨터 바이러스라는 이름이 붙게 되었다.
현재는 암호기술까지 이용한 고등 바이러스까지 출현하였으며, 더욱이 통신망을 통한 바이러스의 전달로 인해 급속히 확산되는 추세이다.

나. 바이러스 변천과정

단계	1단계	2단계	3단계
시기	1987년	1988년 후반	1990년대
형태	단순하다	복잡하다	특정대상을 공격한다.
특징	수법이 단순하며 재미로 바이러스를 만들었다.	악의를 가진 자가 피해를 주기 위해 바이러스를 개발	복잡한 암호화 방법을 이용하여 가공할 피해를 남에게 준다.
해당바이러스	대부분의 바이러스 (Brain, Jerusalem)	1701 FU Manchu	dBASE
대책	백신 프로그램으로 진단,복구가 가능하다.	백신프로그램으로 진단복구가 가능하다.	백신프로그램으로 진단 가능하나 완벽한 복구는 불가능하다.

다. 컴퓨터 바이러스의 종류

컴퓨터 바이러스는 그 피해정도라든가 기생하는 형태에 따라서 여러 구분기준으로 분류할 수 있는데 대표적인 분류는 다음과 같다.

1. 피해정도에 따른 분류

양성바이러스
단순히 화면에 이상한 글씨가 나타나거나 소리가 나는 등의 현상만 보이고 컴퓨터의 기억내용에는 영향을 주지 않는 바이러스
악성바이러스
컴퓨터의 기억장소를 지워 버리거나 못쓰게 만들어 버리는 바이러스, 주로 문제가 되는 바이러스이다.

2. 기생위치에 따른 분류

부트형 바이러스
컴퓨터가 작동을 시작할 때 같이 실행되는 형태의 바이러스로서 대개 디스켓을 복사할 때 복사되는 디스켓의 시작부분(부트섹터)에 자신을 복제한다. 또한 특정한 디스크(하드디스크)의 한 부분에 자신을 복제함으로써 디스크에 대한 정보가 없어지게 되어 디스크 내의 모든 정보를 알아내지 못하게 한다.
파일형바이러스
특정한 실행명령파일에 기행하여 이 명령이 실행될 때 같이 실행되는 형태의 바이러스, 이후에 실행되는 모든 명령 프로글매의 한 부분에 자신을 복제하여 감염시키고 추후 감염된 명령 프로그램이 실행되면 다시 활동하게 된다. 악성 바이러스인 경우에는 일정한 조건(정해진 요일, 날짜, 시간 등)이 맞으면 메시지를 보여주고 기억내용을 지우는 등의 데이터 파괴행위를 한다.)
트로이목마 바이러스
가장 원시적인 형태의 바이러스로 파일 바이러스나 부트 바이러스처럼 다은 파일을 감염시키지 않지만 이를 실행하면 사용자의 의도와는 관계없이 시스템을 파괴한다.

3. 발견된 바이러스

현재 컴퓨터 바이러스는 전세계적으로 그 수를 헤아릴 수 없이 많이 발견되고 있으며 계속 신종의 바이러스가 출현하고 전파되고 있다. 국내에서도 개인용컴퓨터의 확산과 정보통신망의 발전에 부응하여 바이러스의 출현 및 전파가 급속도로 이루어지고 있다.

디스크살해 바이러스
일정시간후 "COMPUTER OGRE" 출력후 디스크 내용 바꿈
브레인 바이러스
컴퓨터 작동에 과도한 시간이 소요되며 일부 프로그램 파괴
핑퐁바이러스
일정시간이 지나면 화면에 까만 점이 돌아다니며 프로그램 사용이 불가능함
예루살램바이러스
수행속도가 떨어지며 메모리 부족현상 초래 및 13일과 금요일이 겹치는 날에는 디스크 내의 정보를 삭제함
어둠의 복수자 바이러스
비정상적인 결과 출력
1575 바이러스
자료사용이 불가능하며 비정상적인 결과로 출력함
미켈란젤로바이러스
속도가 현저히 감소되며 자료사용이 불가능함(3월6일 발생)
LBC 바이러스
C 드라이브 부팅이 않되며 디스켓을 읽지 못함
1701, 1704 바이러스
파일 탑재시간이 증가하며 칼라 모니터에서 글자가 아래로 떨어짐
일요일바이러스
수행속도가 떨어지며 메모리 부족현상 초래, 일요일에는 메시지가 나타나며 디스크내의 정보를 삭제함
CIH 바이러스
체르노빌 원전사고를 기억시키고자 만든 악성 바이러스로서 하드웨어 동작정지, 동작불능, 데이터 손상

라. 증식과정

바이러스의 증식과정은 대개 다음과 같다.
먼저 바이러스의 제작자가 프로그램을 작성한 후 디스켓에 수록하여 배포하거나 다른 사람들이 이용하는 컴퓨터에 집어 넣는다. 그 후 바이러스가 들어있는 컴퓨터를 동작시키거나 명령을 실행시키는 경우엔 이 프로그램들은 활동을 시작하여 자기 복제와 데이터의 파괴, 이상한 글자 또는 메시지의 출력 등 프로그램된 일들을 수행하게 된다. 대개의 바이러스들은 프로그램의 부분별한 복사나 공중정보통신망 등을 통한 프로그램의 복사과정에서 옮기는 경우가 많다.

마. 바이러스의 일반적 증상

바이러스에 감염되었을 때 나타나는 일반적 증상을 살펴보면 다음과 같다.

디스크의 Master Boot Record 및 Boot Record를 대체 혹은 파괴한다.
디스크의 파일할당테이블(FAT : File Allication Table)을 대체 혹은 파괴한다.
디스크의 Root Directory를 대체 혹은 파괴한다.
디스크의 특성 트랙 혹은 전체 디스크를 포맷시켜서 자료를 모두 지워 버린다.
파일할당 테이블(FAT)에 불량섹터를 만든다.
변칙적으로 디스크에 어느 섹터에 이상한 데이터를 복사한다.
디스크의 파일을 파괴 혹은 삭제한다.
데이터 파일의 내용을 임의로 변경한다.
파일의 크기를 증가 혹은 감소시킨다.
메모리 상주 프로그램의 실행을 중지시킨다.
PC 본체 및 주변기기에 손상을 가한다.
시스템의 부팅 혹은 접근시간이 평소보다 오래걸린다.
시스템을 명령대기 상태로 만들거나 혹은 다운시킨다.
화면에 갑자기 이상한 메시지가 출력되거나 화면이 변형된다.
시스템 스피커에서 음악이 연주된다.
파일의 날짜 및 시간을 변경시킨다.

바. 바이러스의 예방과 대책

바이러스 프로그램에 의한 피해을 막기 위해서는 먼저 무분별한 프로그램의 복사가 없어야 한다. 대개의 바이러스는 컴퓨터 게임이나 유용한 프로그램과 같이 옮겨 다니도록 배포되어 컴퓨터 이용자들을 유인하기 때문이다.
만약 필요한 프로그램이 있어서 이를 복사할 경우에는 복사전에 바이러스에 대한 감염여부를 조사한 후 이상이 없다고 판된었을 때 복사해야 한다.

바이러스에 대한 감염여부를 진단하고 존재하는 바이러스를 없애주도록 하는 프로그램들도 있는데 상업용프로그램도 있고, 무료로 제공되는 프로그램도 있다.

1. 바이러스 예방을 위한 기본적인 사항

정기적으로 시스템 전체를 점검한다.
중요하다고 생각되는 파일은 백업을 받아둔다.
백업하여 둔 파일과 원래의 파일을 정기적으로 검사하여 차이여부를 확인한다.
국내외 바이러스 관련정보를 항상 가까이 한다.
깨끗환 디스켓을 사용한다.
쓰기방지탭을 사용한다.
바이러스 백신 프로그램을 활용하고 항상 깨끗환 디스켓에 미리 보관한다.
어떤 프로그램이든지 구한 후에는 반드시 바이러스 검색을 한다.
프로그램 중에 의심스러운 문장이 나오면 바이러스의 감염여부를 조사한다.
부팅디스크의 Autoexec.bat와 Config.sys 파일을 정기적으로 점검한다.