키로거(Keylogger) 감지하고 제거하는 방법

PDF 다운로드

PDF 다운로드

이 글에서는

컴퓨터 준비

키로거 감지

키로거 제거

관련 글

출처

키로거는 일반적으로 악성 소프트웨어나 하드웨어로, 컴퓨터에 설치해서 입력하는 것을 기록한다. 드문 경우에 합법적으로 사용될 수도 있지만, 사이버 범죄에 이용되서 개인 정보와 비밀번호를 수집하기도 한다. 또한 컴퓨터를 느리게 만들 수도 있다. 이 글은 키로거를 감지하고 제거하는 방법에 대해 설명한다.

단계

파트 1

파트 1 의 3:

컴퓨터 준비

PDF 다운로드

1. 
   1
   컴퓨터 운영체제와 앱을 업데이트한다. 오래된 소프트웨어는 보안에 구멍이 생길 수 있어 컴퓨터 감염에 취약해진다.

   • 컴퓨터를 사용하는 모든 사용자가 인터넷 아무곳이나 클릭하지 않아야 하고, 특히 팝업창이나 무료 혜택같은 것을 조심해야 한다.
2. 
   2
   웹 브라우저 보안 설정을 구성한다. 웹 브라우저 구성 과정은 브라우저마다 다르다. 웹 브라우저에서 설정 메뉴를 열고 개인정보보호/ 보안 설정을 찾아본다. 원하지 않는 플러그인은 끄고 악성 웹사이트를 차단하고 브라우저 기록을 삭제한다. 개인 정보를 추적하는 쿠키를 삭제한다.
3. 
   3
   자신의 컴퓨터에 보안으로 잘 알려진 소프트웨어를 설치한다. 필요할때 쓰는 악성 소프트웨어 검사 제품과, 항상 켜져있는 바이러스 검사 소프트웨어 둘 다 사용한다. 무료로 사용할 수 있는 것 중에는 Malwarebytes (악성 소프트웨어용), Avast 또는 Panda (바이러스 검사용)가 있다. 보안 소프트웨어를 최신으로 유지한다.
   광고

파트 2

파트 2 의 3:

키로거 감지

PDF 다운로드

1. 
   1
   작업 관리자를 연다. 다음 단계를 따라 작업 관리자를 연다:

   • 페이지 하단의 작업 표시줄을 오른쪽 버튼으로 누른다.
   • 팝업 메뉴에 뜨는 작업 관리자를 클릭한다.
2. 
   2
   자세히를 클릭한다. 작업 관리자 왼쪽 하단 코너에 있다. 누르면 자신의 컴퓨터에 실행중인 모든 프로세스가 뜬다. 작업중인 앱, 백그라운드에서 실행 중인 프로세스 모두 뜬다.
3. 
   3
   의심되는 프로세스가 있는지 확인한다. 백그라운드에 의심이 가는 프로세스를 찾을 수도 있다. 알지 못하는 앱이 있는지 확인한다.

   • 무슨 프로세스인지 모르겠다면, 마우스 오른쪽 버튼으로 해당하는 걸 눌러서 온라인 검색을 클릭한다. 그러면 해당 앱이나 프로세스가 구글에서 검색된다.
   • 중단하고 싶은 프로세스가 보이면 프로세스를 클릭하고 오른쪽 하단 코너의 '작업 끝내기를 클릭한다.
4. 
   4
   시작 탭을 누른다. 작업 관리자 상단에 있다. 컴퓨터 시작 시 실행되는 프로그램이 뜬다.
5. 
   5
   의심가는 프로그램이 있는지 확인한다. 시작 시 실행되는 프로그램을 모두 확인하여 알지 못하는 게 있는지 확인해본다.

   • 어떤 프로그램인지 잘 모르겠다면 마우스 오른쪽 버튼으로 해당하는 걸 눌러서 온라인 검색을 클릭한다. 그러면 구글에서 검색된다.
   • 끄고 싶은 프로그램을 찾았다면 프로그램을 클릭하고 오른쪽 하단 코너의 끄기를 클릭한다.
6. 
   6
   바이러스나 악성 프로그램이 있는지 스캔한다. 키로거 대부분 msconfig 와 작업 관리자에서 뜨지 않거나 괜찮아보이는 다른 프로그램으로 덮인 경우가 있다. 유명한 악성 바이러스 검사 프로그램을 사용하여 컴퓨터에 바이러스나 악성 코드가 있는지 확인해본다.
7. 
   7
   데스크탑 컴퓨터를 확인한다. 데스크탑 컴퓨터 사용자의 경우, 하드웨어 키로거가 있을 수도 있다. 키보드 케이블이 타워에 연결되는 부분을 잘 살핀다. 키보드 케이블과 타워 사이에 장치가 꽂혀있다면, 하드웨어 키로거일 수도 있다.

   • 하드웨어 키로거가 아니라 컨버터나 필요한 장치일 수도 있다. 컴퓨터에 잘 모르는 장치가 붙어있다면, 누가, 왜 거기에 연결을 했는지 알아본다.
   광고

파트 3

파트 3 의 3:

키로거 제거

PDF 다운로드

1. 
   1
   키로거가 뜨는지 확인해본다. 키로거가 제어판의 프로그램 목록에 뜨는 경우, 언인스톨러가 있는 제대로 된 키로거 프로그램일 수 있다. 프로그램을 삭제하고 바이러스 검사 프로그램으로 남아있는 걸 삭제한다.
2. 
   2
   인스톨러로 제거해본다.Logixoft's Revealer Keylogger 와 같은 어떤 키로거는 인스톨러로 키로거를 삭제할 수 있다. 인스톨러를 다운로드하고 , 이 인스톨러로 키로거를 삭제해본다. 설정 메뉴에서 프로그램을 삭제할 수도 있다. 바이러스 스캐너 프로그램으로 남아있을 수 있는 파일을 삭제한다.

   • 프로그램 삭제가 안되는 경우, 컴퓨터를 안전 모드로 재시작하고 안전 모드에서 삭제해본다.
3. 
   3
   바이러스 검사 프로그램을 최신으로 업데이트하고, 윈도우 방화벽 오프라인과 같은 루트킷 감지기를 실행한다. 실행하려면 설정을 잘 찾아보거나 오프라인 미디어를 만들어야 한다.
4. 
   4
   특정 키로거 이름으로 찾아본다. 키로거 프로그램 이름을 구글로 검색한다. Refog 와 같은 키로거는 삭제하지 못하게 막혀있다. Bleeping Computer 와 같은 인터넷 포럼을 확인하여 컴퓨터에 손상없이 프로그램을 제거하는 방법에 대해 알아본다.

   • Hijack This는 윈도우 레지스트리 안에 안보이게 들어있는 프로그램을 제거하기에 좋은 도구다. 하지만, 주의해서 Hijack This를 사용해야 한다. 반대로, 윈도우가 제대로 돌아가기 위해 필요한 것들을 삭제하는 데도 쓰일 수 있다. 레지스트리 아이템을 삭제하기 전에 먼저 구글 검색을 해본다.
5. 
   5
   컴퓨터 운영체제 재설치를 생각해본다. 키로거 대부분 윈도우 운영체제 안 보이는 곳에 있기 때문에 제거하기 어렵다. 때에 따라, 파일을 백업하고 윈도우를 재설치하는 게 가장 쉬운 해결책일 수도 있다.

   • 윈도우 재설치를 하면 컴퓨터의 모든 것이 지워진다. 시스템 재설치 전에 모든 파일을 백업한다. 외장 하드 드라이브나 Google Drive, Dropbox, One Drive 같은 클라우드 서비스를 이용해서 파일을 백업한다.
   • 은행 업무나 거래 기밀용으로 쓰는 컴퓨터에서 키로거가 감지된 경우, 키로거가 완전히 제거되지 않을 수 있기 때문에 운영체제를 재설치해야 한다.
   광고

팁

• 컴퓨터를 은행 업무에 사용하는 경우 비밀번호가 위험할 수 있다. 안전한 컴퓨터로 비밀번호를 곧바로 변경한다. 자신의 계좌에 이상한 거래 내역이 있는 경우 은행에 연락한다.
• 좋은 무료 설치 프로그램에는 Avast and Comodo 가 있다.

광고

경고

• 어떤 키로거 프로그램은 스파이웨어 검사 프로그램, 방화벽 프로그램에서 보이지 않는다.

광고