내 컴퓨터가 해킹되었는지 어떻게 알 수 있고 다음에 해야 할 일

때때로 우리는 논리와 추론의 이론을 사용하기보다 본능적으로 사물을 이해하기 위해 우리의 직감 본능을 따릅니다. 해킹(Hacking) 은 이 원칙을 따를 수 있는 한 가지 예입니다. 우리는 해커가 놀라운 방식으로 장치에 액세스하고 우리가 인식하지 못하는 다른 아바타로 나타날 수 있다는 것을 알고 있습니다. IRC 클라이언트(Clients) , 트로이 목마(Trojans) , 백도어는 컴퓨터를 해킹하는 데 사용되는 일부 악성 프로그램입니다. 우리가 할 수 있는 최소한의 조치는 해킹을 당했을 수 있음을 시사하는 몇 가지 가능한 지표를 찾은 다음 이에 대한 빠른 조치를 찾는 것입니다. Windows 컴퓨터가 해킹되었는지(Windows computer has been hacked) 확인하는 방법은 다음과 같습니다 .

웹사이트가 해킹되는 이유

내 컴퓨터가 해킹되었는지 어떻게 알 수 있습니까?

다음과 같은 징후가 보이면 컴퓨터가 해킹되고 손상된 것입니다.

  1. 온라인 비밀번호 또는 설정이 변경되었습니다.
  2. 컴퓨터의 로컬 계정 암호가 변경되었거나 새 사용자(User) 계정 이 표시됩니다.
  3. 소셜 피드에서 '내가 만든' 이상한 게시물을 봅니다. 또는 귀하의 ' 친구(Friends) '가 귀하로부터 부적절한 메시지를 받고 있을 수도 있습니다.
  4. 당신의 친구들이 당신에게서 이상한 스팸이나 이메일을 받았다고 보고하고 있습니다.
  5. 컴퓨터에 새 프로그램이나 도구 모음이 설치되어 있습니다.
  6. 가짜 바이러스 백신 또는 기타 악성 소프트웨어(rogue software) 로부터 메시지를 받습니다.
  7. 인터넷(Internet) 속도가 느려지고 느려졌습니다 .
  8. 네트워크(Network) 활동 이 눈에 띄게 증가했습니다 .
  9. 방화벽(Firewall) 이 여러 외부 연결 요청을 차단하고 있습니다.
  10. 보안 소프트웨어가 비활성화되었습니다.
  11. 홈페이지 또는 기본 브라우저 검색 엔진이 하이재킹되었습니다.
  12. 마우스가 자동으로 움직여 선택합니다.
  13. 은행(Bank) , 신용 카드(Credit Card) 회사, 온라인 상점(Online Store) 에서 미지불, 은행 잔고 하락, 예상치 못한 미결제 잔액 또는 구매에 대한 전화를 받기 시작합니다 .

이러한 징후 중 일부를 특정 순서 없이 자세히 살펴보겠습니다.(Let us take a look at some of these signs in detail, in no specific order.)

온라인 비밀번호 변경

하나 이상의 온라인 비밀번호가 갑자기 변경된 것을 발견했다면 해킹을 당했을 가능성이 큽니다. 여기에서 일반적으로 발생하는 일은 피해자 가 서비스에서 보낸 것으로 주장 되는 진짜처럼 보이는 피싱 이메일 에 무의식적으로 응답하여 결국 변경된 비밀번호로 끝나는 것입니다. (Phishing email)해커는 로그온 정보를 수집하고 로그온하여 비밀번호를 변경하고 서비스를 이용하여 피해자 또는 피해자의 지인으로부터 금품을 훔칩니다. 피싱 사기 및 공격을 피하고 (avoid Phishing Scams and Attacks)온라인 신분 도용(Online Identity Theft) 을 방지하기 위한 조치를 취하는 방법을 확인 하십시오 .

피해 통제 조치로 계정이 손상된 사실을 모든 연락처에 즉시 알릴 수 있습니다. 둘째(Second) , 즉시 온라인 서비스에 연락하여 손상된 계정을 신고하십시오. 대부분의 온라인 서비스는 이러한 종류의 악의를 알고 있으며 상황을 정상으로 복원하고 새 암호로 계정을 다시 제어할 수 있는 데 필요한 힘과 전문 지식을 갖추고 있습니다. 해킹된 Microsoft 계정(Microsoft Accounts) , Google 계정(Google Accounts) , Facebook 계정(Facebook account) , Twitter 계정(Twitter account) 등은 적절한 절차에 따라 복구할 수 있습니다.

(Amount)은행 계좌에서 누락된 금액

불행한 경우 해커가 귀하의 개인 정보( 신용 카드(Credit Card) , 온라인 뱅킹(Online Banking) 세부 정보 등) 에 액세스하면 모든 돈을 잃을 수 있습니다 . 이를 방지하려면 비정상적인 일이 발생할 때 문자 알림을 보내는 거래 알림을 켜십시오. 많은 금융 기관에서 거래 금액에 대한 임계값을 설정할 수 있도록 허용하고 있으며, 해당 임계값을 초과하거나 해외로 유출될 경우 경고를 받게 됩니다. 다음 온라인 뱅킹 팁(Online Banking Tips) 을 따르는 것이 좋습니다 .

가짜 바이러스 백신 메시지

가짜(Fake) 바이러스 백신 경고 메시지는 시스템이 손상되었다는 가장 확실한 신호입니다. 아니오 또는 취소를 클릭하여 가짜 바이러스 검사를 중지하면 손상이 이미 수행되었기 때문에 아무런 이점이 없습니다. 이러한 프로그램은 종종 Java Runtime Environment 와 같은 패치되지 않은 소프트웨어 를 사용하여 시스템을 악용합니다.

잦은 랜덤 팝업

이 문제는 대부분 브라우저와 관련이 있으며 웹사이트는 일반적으로 유해한 팝업을 생성하지 않기 때문에 컴퓨터에 원치 않는 소프트웨어나 맬웨어가 설치되어 있음을 나타냅니다 .

리디렉션된 인터넷(Internet) 검색 또는 홈 페이지

대부분의 해커가 방문하려는 주소가 아닌 다른 곳으로 브라우저를 리디렉션하여 생계를 꾸리고 있다는 것은 잘 알려진 사실입니다. 그것은 확실히 해커가 귀하의 클릭이 다른 사람의 웹사이트에 나타나도록 함으로써 돈을 받기 때문입니다. 종종 자신의 사이트에 대한 클릭이 악의적인 리디렉션에서 비롯된 것임을 모르는 사람들도 많습니다.

인기 있는 검색 엔진의 검색 표시줄에 몇 가지 관련되고 매우 일반적인 단어를 입력하고 검색과 관련된 결과가 나타나는지 확인하여 이러한 유형의 맬웨어를 찾아내거나 정확히 찾아낼 수 있습니다. 전송 및 반환된 트래픽은 손상된 컴퓨터와 손상되지 않은 컴퓨터에서 항상 분명히 다릅니다.

PC가 봇넷 노드 역할을 합니까?

봇넷 은 스팸을 보내거나 다른 컴퓨터를 공격하는 것과 같은 불법 작업을 수행하기 위해 원격 공격자가 제어하는 ​​손상된 컴퓨터의 네트워크입니다. 컴퓨터가 손상되어 노드(Node) 역할을 하고 있을 수 있습니다.

(TIP) : 계속하기 전에 우리의 게시물을 읽고 싶을 수도 있습니다. – 누군가가 내 컴퓨터를 해킹하려는 이유는 무엇(Why would someone want to hack my computer) 입니까?

컴퓨터가 해킹당한 경우 어떻게 해야 합니까?

해커

1] Windows PC가 하이재킹되었다고 생각되면 인터넷(Internet) 연결을 끊고 안전 모드 로 부팅하고 (boot into Safe Mode)바이러스 백신 소프트웨어(antivirus software) 에 대한 전체 정밀 검사를 실행해야 합니다 . 보안 소프트웨어가 비활성화된 경우 우수한 주문형 바이러스 백신 스캐너를(on-demand antivirus scanner) 사용하십시오 . 외부 디스크 또는 USB 에서 실행합니다 .

2] Norton Power Eraser, 해커 방지 소프트웨어 또는 이러한 봇넷 제거 도구 중 하나 와 같은 특수 도구를 사용할 수도 있습니다 .

2] 좋은 브라우저 하이재커 제거 소프트웨어(Browser Hijacker Removal software) 를 사용하여 브라우저에서 가짜 도구 모음을 제거할 수 있습니다 .

3] 제어판 을 (Control Panel)열고(Open) 본질적으로 의심스러울 수 있는 프로그램을 제거 하십시오 .

4] 인터넷 에 연결되면 (Internet)명령 프롬프트(Command Prompt) 를 열고 다음 명령을 입력하고 Enter 키를 누릅니다 .

netstat –ano
  • -a 매개변수는 모든 컴퓨터의 연결 및 수신 포트를 나열합니다.
  • -n 매개변수는 주소 및 포트 번호를 표시합니다.
  • -o 매개변수는 연결을 담당하는 프로세스 ID를 출력합니다.

내 컴퓨터가 해킹되었는지 어떻게 알 수 있습니까?

한 눈에 IT 관리자는 열려 있는 포트(Ports) 와 시스템에서 진행 중인 네트워크 활동을 감시할 수 있습니다.

(Check)의심스러운 연결이 있는지 확인 합니다. '설정됨'과 PID 번호가 표시된 모든 연결에 유의하고 이러한 모든 연결이 유효한 연결인지 확인하십시오. 필요한 경우 Ctrl+Shift+Esc작업 관리자(Task Manager) 를 불러옵니다 . 그런 다음 마우스 커서를 '프로세스' 탭으로 이동하고 '보기' 탭을 누르고 열을 선택하고 프로세스 식별자 PID(Process Identifier PID) 열을 확인합니다. 즉시 PID(PID) 번호 의 전체 목록이 표시됩니다. CMD 창 에서 잠시 전에 적어 둔 번호를 찾으십시오 . 의심스러운 경우 프로세스를 종료합니다.

5] 사용량을 주시할 수 있도록 대역폭 모니터링 도구 를 설치합니다. (bandwidth monitoring tool)패킷 스니핑 도구(Packet Sniffing Tools) 를 사용 하여 네트워크 트래픽을 가로채고 기록합니다.

모든 소프트웨어 취약성 을 닫고 우수한 보안 소프트웨어(security software) 를 사용 하기 위해 운영 체제와 설치된 소프트웨어를 항상 업데이트 상태로 유지하십시오 . 오늘날의 위협 상황에서 100% 안심할 수 있는 안티바이러스 소프트웨어는 없기 때문에 이러한 발전 상황을 인지하는 것이 중요합니다. 이를 방지하려면 프로그램 동작을 모니터링하는 맬웨어 방지 프로그램인 휴리스틱(Heuristics) 을 사용하여 이전에 인식하지 못한 맬웨어를 잡아야 합니다. 가상화된 환경, VPN , 해커 방지 소프트웨어 및 네트워크 트래픽 탐지 소프트웨어를 사용하는 다른 프로그램도 배포하여 사용할 수 있습니다.

6] Windows 용 무료 감시 방지 소프트웨어 인 Detekt 를 사용 하십시오(Make) .

다음은 Windows 컴퓨터에서 해커를 차단하는 데 도움이 되는 몇 가지 팁입니다(tips that will help you keep Hackers out of your Windows computer) .(Here are some tips that will help you keep Hackers out of your Windows computer.)

도움이 더 필요하면 이 맬웨어 제거 안내서(Malware Removal Guide) 를 참조 하십시오. 컴퓨터에 바이러스가 있는지 어떻게 알 수 있습니까?(how do you tell if your computer has a virus) 라는 제목의 이 게시물을 읽고 싶을 수도 있습니다 .



About the author

저는 12년 이상의 경험을 가진 숙련된 iOS 개발자입니다. 저는 iPhone과 iPad 플랫폼 모두에서 일해 왔으며 최신 Apple 기술을 사용하여 앱을 만들고 사용자화하는 방법을 알고 있습니다. aiOS 개발자로서의 기술 외에도 Adobe Photoshop 및 Illustrator 사용과 WordPress 및 Laravel과 같은 프레임워크를 통한 웹 개발에 대한 강력한 경험이 있습니다.



Related posts