웜(Worm)이란 무엇일까요?

웜이란?

웜(Worm)은 다른 정상 파일에 기생하지 않고 독립적으로 실행되며, 스스로 자신을 복제해 네트워크를 통해 다른 컴퓨터로 퍼지는 악성코드입니다. 바이러스가 '숙주 파일'을 필요로 하는 것과 달리, 웜은 숙주가 없어도 동작합니다.

가장 큰 위협은 전파 속도입니다. 사용자가 파일을 실행하지 않아도 보안 취약점이나 네트워크 공유를 통해 자동으로 번지기 때문에, 한 대가 감염되면 순식간에 조직 전체로 확산될 수 있습니다.

웜의 동작 방식

웜은 사람의 개입 없이 다음 단계로 스스로 확산됩니다.

1. 침투 — 보안 취약점, 메일, 네트워크 공유 등을 통해 한 대에 들어옵니다.
2. 자가복제 — 숙주 없이 스스로 자신의 복사본을 만듭니다.
3. 네트워크 전파 — 연결된 다른 컴퓨터로 자동으로 퍼집니다.
4. 시스템 부하·페이로드 — 망 과부하를 일으키거나 추가 악성코드를 심습니다.

바이러스·웜·트로이목마의 차이

웜은 숙주 없이 스스로 전파한다는 점에서 바이러스·트로이목마와 구분됩니다.

대표 사례

2017년 전 세계를 강타한 워너크라이(WannaCry)는 윈도우 취약점을 통해 웜처럼 스스로 퍼지며 150여 개국의 시스템을 마비시킨 대표적 사례입니다. 이처럼 웜은 취약점을 노려 순식간에 확산되므로, 보안 패치를 미루지 않는 것이 무엇보다 중요합니다.

웜 예방·대응 방안

개인 이용자

• 보안 업데이트 즉시 적용 — 웜은 취약점을 노리므로 패치가 가장 강력한 방어입니다.
• 방화벽 사용 — 불필요한 포트·연결을 막아 전파 경로를 차단합니다.
• 출처 불명 링크·파일 주의 — 초기 침투 경로를 줄입니다.

기업·기관

• 신속한 패치 관리 — 전사 단말의 취약점을 빠르게 일괄 패치합니다.
• 네트워크 분리 — 망을 분할해 감염 시 확산 범위를 가둡니다.
• 자산·이상징후 관리 — PC 자산을 파악하고 비정상 트래픽을 탐지합니다.

오피스키퍼는 PC 자산·사용 이력 관리와 매체 제어로 웜의 초기 침투·확산 경로를 줄이는 데 도움을 줍니다.

자주 묻는 질문