스파이웨어(SpyWare)

사용자의 동의 없이 또는 사용자를 속여 설치되어 광고나 마케팅용 정보를 수집하거나 중요한 개인 정보를 빼가는 악의적 프로그램.

 

스파이웨어라는 용어가 기록된 최초의 사례는 1995년 10월 16일 한 유즈넷 게시물에서 있었으며 마이크로소프트의 비즈니스 모델을 조롱하는 글이었다. 처음에 스파이웨어는 스파이 행위가 목적인 소프트웨어를 의미했다. 그러나 2000년 초에 존 랩스의 설립자 Gregor Freund는 존알람 퍼스널 파이어월에 대해 언론에서 이 용어를 처음 사용하였다.

구체적으로, 브라우저의 기본 설정이나 검색, 또는 시스템 설정을 변경하거나 각종 보안 설정을 제거하거나 낮추고, 사용자 프로그램의 설치나 수행을 방해 또는 삭제하나 자신의 프로그램은 사용자가 제거하지 못하도록 하며, 다른 프로그램을 다운로드하여 설치한다. 심한 경우에는 키보드 입력 내용이나 화면 표시 내용을 수집, 전송하기도 한다. 대개 인터넷에서 무료로 공개되는 소프트웨어를 다운로드 받을 때 사용자도 모르게 함께 설치되며, 트로이목마나 백도어와는 달리, 치명적인 피해나 불편을 주지 않는다 하더라도 여러가지 악의적인 목적으로 사용될 수 있기 때문에 주기적으로 탐지 프로그램 등을 사용하여 제거하는 것이 바람직하다.

 

 

 

출처]

한국정보통신기술협회 : 스파이웨어

위키백과 : 스파이웨어

이미지 :  IRCBot과 다운로더를 통한 스파이웨어 설치

 

 

 

 

 

대한민국의 아름다운 영토, 독도의 여름