컴퓨터 바이러스는 어떻게 되었나?

2000년 이후에 태어난 중국 사무직 근로자에게 ‘판다 향’에 대해 물으면 멍한 표정을 얻을 수 있다. 그 이름은 사원 의식처럼 들린다. 사실 그것은 2000년대 중반 중국에서 가장 악명 높은 컴퓨터 바이러스 중 하나였으며, USB 드라이브를 통해 퍼지고 감염된 기계를 느리고 팝업으로 가득한 폐허로 만든 악성 코드였다.

1980년대와 1990년대에 자란 사람들에게 그 세계는 익숙하다. 새 컴퓨터가 집에 왔고 첫 번째 작업은 안티바이러스 소프트웨어를 설치하는 것이었다. 낯선 USB 드라이브를 꽂는 것은 위험했다. 익숙하지 않은 사이트에서 프로그램을 다운로드하는 것은 도박이었다. 기계가 감염되면 그 결과는 끝없는 팝업 창과 기어가는 속도에서 손상된 파일과 전혀 시작되지 않는 시스템까지 다양했다.

그렇다면 왜 컴퓨터 바이러스가 조용히 사라진 것처럼 느껴질까? 짧은 대답은 그들이 사라지지 않았다는 것이다. 그들은 모양을 바꾸었고, 한때 번성했던 환경은 대부분 재구축되었다. 옛 컴퓨팅 모델은 활짝 열려 있었다. 프로그램은 디스크의 거의 모든 것에 접근할 수 있는 완전한 권한으로 설치되었다. 운영 체제는 사용자가 책임자라고 가정하고 소프트웨어가 무엇을 하는지 거의 묻지 않았다. 악성 코드는 이동식 드라이브에 자신을 복사하고 공유 폴더에 숨고 거의 저항 없이 로컬 네트워크를 통해 퍼질 수 있었다.

현대 시스템은 훨씬 더 보호된다. 애플리케이션은 샌드박스 내에서 실행되어 접근할 수 있는 범위를 제한한다. 프로그램이 카메라, 마이크 또는 연락처 목록을 사용하기 전에 권한 프롬프트가 나타난다. 소프트웨어 업데이트는 자동으로 도착하여 공격자가 악용하기 전에 보안 허점을 닫는다. 앱 스토어는 배포되는 것을 심사하고 브라우저는 의심스러운 페이지를 열기 전에 크게 경고한다. 각 변경은 작지만 함께 옛 바이러스가 의존했던 대부분의 쉬운 경로를 제거했다.

경제적 인센티브도 바뀌었다. 낯선 사람의 파일을 망가뜨리는 바이러스를 작성하는 것은 거의 이익을 가져오지 않았다. 오늘날의 공격자는 더 조용한 목표를 선호한다: 자격 증명 도용, 몸값을 위한 파일 잠금 또는 다른 범죄에 사용되는 대규모 네트워크에 기계를 조용히 등록하는 것. 그런 작업은 악명을 좇는 취미인이 아니라 돈을 좇는 조직화된 그룹에 의해 수행되며, 개인 노트북뿐만 아니라 휴대폰, 클라우드 계정 및 기업 네트워크를 대상으로 한다.

그렇다고 일반 사용자가 안심할 수 있다는 의미는 아니다. 보안 연구원들은 여전히 기능이 요구하는 것보다 훨씬 더 많은 개인 정보를 수집하는 모바일 앱을 정기적으로 발견하며, 일부 데스크톱 프로그램에는 원격 서버가 명령을 내릴 수 있는 숨겨진 백도어가 포함되어 있다. 위협은 극적인 충돌에서 보이지 않는 유출로 이동했으며, 이는 알아차리기 더 어렵고 종종 되돌리기 더 어렵다.

인식의 세대 차이도 있다. 한때 주말을 감염된 기계 청소에 보낸 사람들은 쓰라린 경험을 통해 주의를 배웠다. 잠긴 휴대폰과 관리되는 앱 스토어와 함께 자란 젊은 사용자는 그러한 반사를 필요로 한 적이 없다. 위험은 다운로드 출처를 확인하고 권한을 부여하기 전에 생각하는 등 이전 세대를 보호한 습관이 바로 여전히 중요한 습관이라는 것이다.

그래서 컴퓨터 바이러스는 죽지 않았다. 그것은 진화했고, 한때 공포에 떨게 한 기계는 더 빠르게 진화했다. 2000년대의 팝업 폭풍과 USB 드라이브 재앙은 이제 민속 역사처럼 읽히지만 근본적인 교훈은 유지된다: 보안은 시스템이 결국 무언가 잘못될 것이라고 가정하도록 설계될 때 개선되고, 프로그램이 무해해 보인다는 이유만으로 사용자에게 신뢰를 요구할 때마다 저하된다.