내 PC가 좀비 PC인지 확인하는 방법

접속 관련 2021-06-11

신기훈 0 댓글 530

좀비 PC란?

바이러스에 감염되었지만 스스로 인지하지 못한 채 스팸을 보내거나 특정 사이트로의 호출을 수십만번 반복하는 등, 해커들에 의해 원격조종 당하는 PC를 말합니다.

몇년 전, 대한민국을 떠들썩하게 했던 DDoS 사태를 기억하시나요? 국내 다수 중요 웹사이트들이 해커들에 의해 공격을 받아 접속이 되지 않는 일을 당했었습니다.
DDoS공격은 정상적이지 않은 방법을 통해 특정 웹사이트에 수많은 접속 시도를 함으로서 사이트 자체를 다운시키는 것인데요, 수많은 접속 시도는 해커의 PC가 아닌 일반인들의 PC에서 이루어집니다.
이 PC를 좀비PC라고 합니다. 사용자는 본인도 모르는 체 해커에 의해 DDoS공격에 활용 당하는 것입니다.

당사 그룹웨어는 이러한 DDoS공격을 방어하기 위해 특정 IP에서 비정상적인 호출이 감지되면 방화벽에서 해당 IP를 차단합니다.
차단 당한 IP에서는 그룹웨어 접속을 못하도록 하는 것입니다. 모바일 데이터나 사외 인터넷을 통한 그룹웨어 접속이 되는데 사내 PC에서 그룹웨어가 접속이 되지 않는다면,
사내망에 연결된 PC들이 좀비PC가 되었을 가능성이 있기 때문에 아래 절차를 통해 좀비 PC인지 유무를 확인하셔야 합니다.