정의
좀비 컴퓨터는 악성 소프트웨어에 감염되어 원격 제어가 가능해진 컴퓨터를 의미한다. 사용자는 해당 컴퓨터가 정상적으로 동작하고 있다고 인식하지만, 해커나 악성 코드 운영자는 이를 원격에서 명령을 내리거나 데이터를 전송받을 수 있다. 일반적으로 이러한 컴퓨터는 봇넷(botnet)이라는 네트워크에 편입되어 스팸 메일 발송, 서비스 거부(DoS) 공격, 불법 채굴 등 다양한 악의적 행위에 활용된다.
주요 특징
| 특징 | 설명 |
|---|---|
| 무단 제어 | 악성 코드가 설치된 뒤 공격자는 원격에서 명령을 전송한다. |
| 은폐성 | 사용자는 시스템 이상을 눈치채지 못하는 경우가 많다. |
| 대규모 활용 | 수천에서 수백만 대의 컴퓨터가 하나의 봇넷에 연결될 수 있다. |
| 다양한 악용 | 스팸 전송, DDoS 공격, 크리덴셜 탈취, 암호화폐 채굴 등 |
사용 사례
- 스팸 메일 전송
- 봇넷에 편입된 좀비 컴퓨터를 통해 대량의 스팸 메일을 전송한다.
- DDoS(Distributed Denial of Service) 공격
- 여러 좀비 컴퓨터가 동시에 특정 서버에 트래픽을 몰아 서비스 마비를 유발한다.
- 불법 암호화폐 채굴
- 감염된 컴퓨터의 연산 자원을 이용해 비트코인·이더리움 등 암호화폐를 채굴한다.
- 정보 탈취 및 스파이웨어
- 사용자의 키 입력, 스크린샷, 파일 등을 원격 서버에 전송한다.
관련 용어
- 봇넷 (Botnet): 좀비 컴퓨터들이 네트워크 상에서 연결된 집합.
- 악성코드 (Malware): 좀비 컴퓨터를 생성하는 원인이 되는 소프트웨어.
- C&C 서버 (Command & Control Server): 봇넷을 제어하는 중앙 서버.
어원 및 사용 맥락
- “좀비”는 원래 ‘죽은 사람의 시체가 살아 움직인다’는 의미의 영단어 zombie에서 차용된 표현으로, ‘원래의 주인 의지와 무관하게 외부에 의해 조종되는 존재’를 비유한다.
- “컴퓨터”는 해당 현상이 발생하는 대상 기기를 가리킨다.
- 한국어에서는 사이버 보안 분야의 기사, 연구 보고서, 보안 솔루션 문서 등에서 “좀비 컴퓨터”라는 용어가 사용된다.
주의 사항
- 일부 문헌에서는 “좀비 PC”, “좀비 PC(Computer)”, “좀비 머신” 등으로도 표기된다.
- 정확한 감염 여부는 보안 소프트웨어를 통한 진단이 필요하며, 사용자가 인지하지 못하는 경우가 많다.
참고
- 해당 개념은 사이버 보안 분야에서 널리 검증된 용어이며, 다수의 학술 논문 및 보안 보고서에서 다루어지고 있다.
본 내용은 확인된 백과사전 및 학술 자료를 기반으로 작성하였다.
