키로깅(키로거)
포스팅 뷰388
키로깅(키로거)이란 무엇일까요?
- 정의 — 사용자가 누르는 키보드 입력을 몰래 기록해 비밀번호·계정 등을 빼내는 수법(키로거)입니다.
- 핵심 위험 — 입력하는 모든 것을 그대로 기록해, 직접 타이핑한 비밀번호·카드번호까지 유출됩니다.
- 대응 — 백신·업데이트, 출처 불명 프로그램 금지, 2단계 인증·가상키보드가 핵심입니다.
키로깅이란 키보드 입력을 기록·탈취하는 행위이며, 그 도구를 키로거(Keylogger)라고 합니다.
키로깅이란?
키로깅(Keylogging)은 사용자가 키보드로 입력하는 내용을 몰래 기록하는 행위이고, 이를 수행하는 악성 프로그램·장치를 키로거(Keylogger)라고 합니다. 소프트웨어형(악성코드)과 하드웨어형(USB·중간 장치)이 있습니다.
키로거는 아이디·비밀번호, 카드번호, 메시지 등 직접 타이핑한 모든 정보를 그대로 기록해 공격자에게 보냅니다. 스파이웨어·인포스틸러가 흔히 포함하는 기능이기도 합니다. 화면에는 아무 표시가 없어 감염 사실을 알아차리기 어렵습니다.
키로깅의 동작 방식
키로거는 조용히 기록해 외부로 보냅니다.
- 잠입 — 악성코드 감염이나 하드웨어 장치로 키로거가 설치됩니다.
- 키 입력 기록 — 타이핑하는 모든 키를 백그라운드에서 기록합니다.
- 정보 수집 — 비밀번호·카드번호·메시지 등을 모읍니다.
- 외부 전송 — 기록한 정보를 공격자에게 보냅니다.
기술형 보안 위협 비교
키로깅은 사용자의 입력을 직접 노리는 공격입니다. 대표 유형을 비교하면 다음과 같습니다.
| 구분 | SQL 인젝션 | 웹 셸 | 크리덴셜 스터핑 | 키로깅 |
|---|---|---|---|---|
| 공격 지점 | 웹 입력창·DB | 웹 서버 | 로그인 시스템 | 사용자 키보드 |
| 수법 | 악성 SQL 주입 | 악성 스크립트로 원격 제어 | 유출 계정 자동 대입 | 키 입력 기록 탈취 |
| 핵심 위험 | DB 정보 유출·조작 | 서버 장악 | 계정 도용 | 비밀번호·정보 유출 |
| 주요 방어 | 입력값 검증·파라미터화 | 업로드 검증·권한 제한 | 비번 재사용 금지·MFA | 백신·MFA·가상키보드 |
키로깅 예방·대응 방안
개인 이용자
- 백신·보안 업데이트 — 키로거(악성코드) 감염을 탐지·차단합니다.
- 출처 불명 프로그램 금지 — 불법·크랙 프로그램 설치를 피합니다.
- 2단계 인증·가상키보드 — 비번이 기록돼도 추가 인증으로 막고, 금융 거래엔 보안 키패드를 사용합니다.
기업·기관
- 단말 보안 관리 — 백신·패치 현황을 점검하고 악성코드 감염을 차단합니다.
- 매체·장치 통제 — 하드웨어 키로거 등 외부 장치 연결을 통제합니다.
- 정보 유출 방지 — 탈취된 입력 정보가 외부로 새지 않도록 통제합니다.
오피스키퍼는 PC·문서 사용 이력 관리와 매체 제어, 정보 유출 방지(DLP)로 키로깅으로 인한 내부 정보 유출 피해를 줄이는 데 도움을 줍니다.
자주 묻는 질문
Q. 키로거에는 어떤 종류가 있나요?
A. 크게 소프트웨어형과 하드웨어형이 있습니다. 소프트웨어형은 악성코드로 설치되고, 하드웨어형은 키보드와 PC 사이에 꽂는 작은 장치 형태로, 백신으로는 잡히지 않아 물리적 점검이 필요합니다.
Q. 키로깅과 스파이웨어는 어떻게 다른가요?
A. 키로깅은 '키 입력 기록'이라는 특정 기능이고, 스파이웨어는 화면·웹 기록 등 더 넓은 감시를 포함하는 개념입니다. 많은 스파이웨어·인포스틸러가 키로깅 기능을 함께 갖고 있습니다.
Q. 2단계 인증을 쓰면 안전한가요?
A. 크게 도움이 됩니다. 비밀번호가 기록돼도 추가 인증이 없으면 로그인이 어렵기 때문입니다. 다만 인증번호까지 가로채는 정교한 공격도 있어, 감염 예방과 병행해야 합니다.
Q. 감염이 의심되면 어떻게 하나요?
A. 백신으로 전체 검사를 하고, 키보드와 PC 사이에 모르는 장치가 꽂혀 있지 않은지 확인하세요. 의심되면 주요 계정 비밀번호를 다른 안전한 기기에서 변경해야 합니다.
Q. 기업은 키로깅을 어떻게 막나요?
A. 단말 백신·패치 관리로 감염을 차단하고, 외부 장치 연결을 통제하며, 내부 정보 유출 방지로 탈취된 정보가 외부로 빠져나가지 못하게 하는 다층 방어가 필요합니다.
키로깅으로 인한 내부 정보 유출, 오피스키퍼로 막으세요.
제품소개서 신청하기