트로이목마(Trojan)란 무엇일까요?

트로이목마란?

트로이목마(Trojan Horse)는 정상적이고 유용한 프로그램인 것처럼 위장해, 사용자가 스스로 내려받아 설치하게 만든 뒤 몰래 악성 행위를 하는 악성코드입니다. 그리스 신화에서 적을 속여 성안으로 들어간 '트로이 목마'에서 이름을 따왔습니다.

바이러스·웜과 달리 스스로 복제하지 않습니다. 대신 무료 프로그램·게임·문서·업데이트 등으로 그럴듯하게 위장해 사용자의 '직접 설치'를 유도하는 것이 핵심입니다. 설치된 뒤에는 백도어를 열거나 정보를 빼내는 등 다양한 피해를 일으킵니다.

트로이목마의 동작 방식

트로이목마는 '속여서 설치하게 만드는' 것이 핵심입니다.

1. 위장 — 무료 프로그램·게임·문서·업데이트 등으로 그럴듯하게 꾸밉니다.
2. 설치·실행 — 사용자가 안심하고 직접 내려받아 설치합니다.
3. 은폐 동작 — 백그라운드에서 들키지 않게 악성 기능을 실행합니다.
4. 피해 — 백도어 개방, 정보 탈취, 원격 제어 등으로 이어집니다.

바이러스·웜·트로이목마의 차이

트로이목마는 자가복제 대신 '위장'으로 퍼진다는 점이 가장 큰 차이입니다.

트로이목마 동향

트로이목마는 국내에서 가장 흔히 발견되는 악성코드입니다. 안랩 ASEC의 2024년 월별 통계에서 트로이목마는 전체 악성코드의 약 43%를 차지하며 1위를 기록했습니다.안랩 ASEC 무료·불법 프로그램으로 위장하는 사례가 많아 각별한 주의가 필요합니다.

트로이목마 예방·대응 방안

개인 이용자

• 공식 경로로만 설치 — 앱은 공식 마켓·제조사 사이트에서만 내려받습니다.
• 불법·크랙 프로그램 금지 — 가장 흔한 위장 통로입니다.
• 설치 권한 확인 — 과도한 권한을 요구하는 프로그램은 의심합니다.

기업·기관

• 소프트웨어 설치 통제 — 허가된 프로그램만 설치되도록 관리합니다.
• 최소 권한 부여 — 일반 계정 권한을 낮춰 임의 설치를 제한합니다.
• 정보 유출 방지 — 설치되더라도 내부 정보가 새지 않도록 통제합니다.

오피스키퍼는 PC 자산·사용 이력 관리와 매체 제어, 정보 유출 방지(DLP)로 위장 프로그램의 설치·유출 피해를 줄이는 데 도움을 줍니다.

자주 묻는 질문