[정처기-실기] 해킹 공격용 도구 정리 / 루트킷(Rootkit)과 크라임웨어(Crimeware) - (9과목) 소프트웨어 개발 보안 구축

 

해킹 공격용 도구

- 루트킷

- 크라임웨어

 

---

 

1) 루트킷(Rootkit)의 정의와 특징

 

- 시스템에 침입 후 침입사실을 숨긴 채 차후 침입을 위한 백도어, 트로이목마 설치, 원격접근, 내부사용흔적 삭제, 관리자 권한 획득 등 주로 불법적인 해킹에 사용되는 기능을 제공하는 프로그램 모음

 

- 해커가 시스템의 민감한 정보를 수집하거나, 네트웨크상의 다른 시스템을 공격 또는 추적회피를 위한 중간지점으로 이용하더라도 로그를 지울 수 있어 탐지가 어려운 도구

 

 

---

 

2) 크라임웨어(Crimeware)의 정의와 특징

 

- 온라인상에서 범죄와 같은 불법적인 행위를 수행하기 위해 제작된 컴퓨터 프로그램을오 공격용 툴킷 으로 불림

 

- 악성 코드로 구성된 프로그램이 사용자를 속여 PC에 설치되면 불법적으로 정보를 수집하거나, PC의 자원을 소모해 원하는 대상을 공격하는 용도로 쓰임

 

- *키로거, **스파이웨어, ***브라우저 하이재커 등이 속함

 

 

* 키로거 : 컴퓨터가 받아들이는 입력정보의 기록, 그중에서도 주로 키보드를 통한 입력데이터를 중간에서 가로채는 해킹

 

** 스파이웨어 : 사용자의 동의 없이 설치되어 컴퓨터의 정보를 수집하고 전송하는 악성 소프트웨어. 신용카드와 같은 금융정보, 주민등록번호 등 신상정보, 암호 등을 비롯한 각종 정보를 수집한다.

 

*** 브라우저 하이재커(브라우저 납치범) : 사용자의 허락 없이 웹 브라우저의 설정을 수정하는 원치 않는 소프트웨어 형태. 사용자가 의도하지 않은 브라우저로 작업을 수행 할 수있다.