여러분이 가졌던 가장 흔한 믿음 중 하나는 맥 기기는 어떤 종류의 감염도 없으며 맥용 악성코드는 존재하지 않는다는 것입니다. 그러나 최근 사건들은 이 믿음과 모순됩니다.
비록 대부분의 악성코드와 바이러스가 맥보다 윈도우 기기를 표적으로 삼는 것은 사실입니다. 심지어 거의 모든 피해자를 무릎 꿇게 했던 워너크라이 랜섬웨어도 윈도우 컴퓨터만 표적으로 삼았습니다. 맥 기기가 다른 플랫폼보다 더 안전한 이유 중 하나는 애플이 자사 기기에 거의 아무것도 허용하지 않는 적절한 보안 채널을 구축하겠다는 비전을 가졌기 때문입니다. 하지만 어떤 보안도 완벽하지 않으며, 때로는 원치 않는 손님이 기기에 생기기도 합니다. 기존의 알려진 위협들 외에도, 맥 보안을 위협하는 3가지 최근 악성코드를 발견했습니다. 살펴보겠습니다:
1. OSX/Shlayer 또는 Crossrider:
Crossrider는 가짜 어도비 플래시 플레이어 설치 프로그램을 통해 기기에 침입하는 맥에서 가장 빠르게 퍼지는 악성코드 중 하나입니다. 안티 멀웨어 조직들은 이 애드웨어를 다른 이름으로 식별했습니다. Intego는 이를 OSX/Shlayer 악성코드라고 부릅니다. Crossrider가 침입하면 가짜 플래시 플레이어는 Advanced Mac Cleaner의 복사본을 남기는데, 이는 시리의 복제 목소리로 맥에 문제가 발견되었다고 말합니다.
프로그램과 모든 구성 요소를 제거해도 사파리 홈페이지 설정이 여전히 Crossrider 도메인으로 잠겨 있어 변경할 수 없습니다. 이는 그 애드웨어가 설치한 구성 프로필 때문입니다. 어도비 플래시 플레이어 업데이트가 필요하다는 팝업이나 메시지가 보이면 사기일 가능성이 높으며 맥 보안 위협이 될 수 있습니다. 프로그램을 업데이트해야 한다면 어도비 공식 웹사이트에서 하세요.
2. OSX/MaMi:
MaMi가 맥을 강타하면 모든 트래픽을 악성 서버(주소)를 통해 라우팅하여 기밀 정보를 가로챌 수 있습니다. 실수로 MaMi를 기기에 가져오면 루트 인증서를 설정해 모든 암호화된 통신을 추적합니다. 전 NSA 해커 패트릭 워들에 따르면 "공격자는 중간자 트래픽 등 다양한 악의적 행동을 수행할 수 있습니다." 더 무서운 것은 악성코드가 작업 실행, 마우스 이동 강제, 스크린샷 캡처, 파일 업로드/다운로드도 할 수 있다는 것입니다. 맥에 MaMi 악성코드가 있다고 생각되면 DNS 설정을 확인하세요. 82.163.143.135와 82.163.142.137 주소가 발견되면 맥이 손상되었을 가능성이 높으며 애플 스토어의 기술 지원이 필요합니다.
3. 멜트다운 & 스펙터:
멜트다운과 스펙터는 침입자가 기밀 정보를 훔칠 수 있게 허용할 수 있는 버그입니다. 멜트다운은 "불량 데이터 캐시 로드"로 구성되어 사용자 프로세스가 커널 메모리를 읽도록 할 수 있습니다. 반면 스펙터는 "경계 검사 우회" 또는 "분기 대상 주입"일 수 있으며, 이는 커널 메모리의 항목을 사용자 프로세스에 준비시키고 브라우저에서 실행되는 자바스크립트에서 악용될 수 있습니다(애플에 따르면).
전반적으로, 적절한 보안이 갖춰져 있어도 이 세 가지 맥 악성코드에 감염될 가능성이 있습니다. 불행히도 이 세 가지 맥 악성코드를 구체적으로 해결하는 치료법은 아직 없지만 Systweak Anti-Malware를 설치해 그러한 개체의 진입을 차단할 수 있습니다. 또한 브라우징 습관에 각별히 주의를 기울이면 디지털 보안을 완화하는 데 도움이 될 수 있습니다. 알 수 없는 사람으로부터 첨부 파일이 있는 이메일을 받으면 열지 않는 것이 좋습니다. 트렌드 맥 악성코드에 대해 더 아신다면 아래 댓글로 알려주세요.
