HOME I 악성코드 분류정책   악성코드의 유형 ① 프로그램 자체에서 설치에 대한 사용자의 동의및 획득절차 없이 프로그램이 자동으로 설치되어 사용 자의 불편함을 초래하는 경우 ② 사용자의 동의 없이 컴퓨터 정보 및 웹브라우저 사용습관 등을 수집하거나 수집하는 정보를 정확히 알리지 않은 경우 ③ 사용자의 동의 없이 검색 페이지 및 웹브라우저의 설정을 변경하는 경우 ④ 사용자의 동의 없이 이미 설치되어 있는 정상 프로그램을 중지 또는 제거하는 경우 ⑤ 사용자의 동의없이 다른 소프트웨어를 다운로드하여 설치하도록 하는 경우 ⑥ 프로그램 제거기능이 포함되지 않은 경우 ⑦ 방화벽, 백신, 안티스파이웨어등의 보안 소프트웨어를 무력화하는 경우, ⑧ 운영체제나 기타 소프트웨어의 보안설정을 변경시키는 경우 ⑨ 사용자가 프로그램을 종료시켜도 자동으로 재시작되는 경우 ⑩ 보안취약점(엑티브엑스방식)을 이용하여 배포 및 설치되는 경우 ⑪ 키보드 이메일 메신저 등의 사용 내역을 감시 또는 관찰하는 경우 ⑫ 사용자 이름, 이메일주소, 주소, 주민번호, 전화번호, 신용카드정보, 금융정보등을 유출하는 경우 ⑬ 네트워크 트래픽 발생, 프로그램 은폐, 팝업광고창노출, 특정사이트 접속방해등의 경우 악성코드의 증상 ① 컴퓨터 시스템 속도가 저하된다. ② 웹브라우저의 시작페이지가 임의로 고정된다. ③ 팝업광고가 반복적으로 노출된다. ④ 시스템 오작동이 생긴다. ⑤ 즐겨찾기, 바탕화면 바로가기, 아이콘이 임의로 생성된다. ⑥ 툴바가 자동으로 생성된다. ⑦ 특정url로의 이동을 방해한다. 악성코드의 감염경로 스파이웨어는 출처가 불분명한 파일을 실행 또는 다운로드 받았을때나 이메일 메신저등의 네트워크를 통하여 감염되며, 엑티브엑스 콘트롤러와 같은 보안상 취약점을 이용하여 감염되기도 하고, 다른 악성코드나, 설치자를 통하여 감염됩니다. 관련규정 근거 정보통신망법 제48조 제2항 누구든지 정당한 사유없이 정보통신 시스템, 데이터 또는 프로그램 등을 훼손, 멸실, 변경, 위조, 또는 그 운용을 방해할 수 있는 프로그램(이하 “악성프로그램”이라 한다)을 전달 또는 유포하여서는 아니된다. 위반시 징역5년 또는 벌금 5천만원 이하 (62조) 정보통신망법 제50조의 5 정보통신서비스 제공자는 영리목적의 광고성 정보가 보이도록 하거나 개인정보를 수집하는 프로그램을 이용자의 컴퓨터, 그밖에 대통령령이 정하는 정보처리장치에 설치하고자 할때에 이용자의 동의 얻어야 한다. 이 경우 해당 프로그램의 용도와 삭제할 수 있는 방법을 고지하여야 한다. 위반시 과태료 3천만원 이하 (67조)