UDisplay
Mac 사용자가 기기에서 갑자기 'UDisplay가 컴퓨터를 손상시킬 것입니다.'라는 경고 팝업 메시지를 받았다고 가정해 보겠습니다. 휴지통으로 옮겨야 합니다'라는 메시지가 표시되므로 신속한 조치가 필요합니다. 이러한 보안 경고는 일반적으로 플래그가 지정된 항목이 침입적이거나 잠재적으로 의심스러운 활동에 관여했음을 나타내며, Mac 보안 시스템에서는 해당 항목의 제거를 권장합니다.
이러한 경고는 일반적으로 침입형 애드웨어 또는 브라우저 하이재커로 분류된 애플리케이션에 의해 트리거됩니다. 이러한 프로그램은 자신이 거주하는 장치에 대해 다양한 침입 작업을 실행하도록 특별히 설계되었습니다. 그 예로는 모호한 광고를 전달하거나 동의 없이 사용자의 브라우저를 스폰서 웹 주소로 리디렉션하는 것이 있습니다.
합법적인 보안 경고를 가볍게 여기지 마십시오.
사용자가 플래그가 지정된 응용 프로그램이 합법적이고 신뢰할 수 있는 소스에서 얻은 것이라고 확신하지 않는 한 보안 경고를 단순한 불편으로 무시해서는 안 됩니다. 일반적으로 이러한 알림은 장치에 침입한 잠재적으로 원하지 않는 프로그램(PUP)이 있음을 나타냅니다. PUP는 종종 애드웨어 또는 브라우저 하이재킹 기능과 관련된 모호한 응용 프로그램입니다.
PUP로 인해 발생하는 주요 위험 중 하나는 원치 않고 방해가 되는 광고가 넘쳐나는 것입니다. 이러한 프로그램은 웹 브라우저에 팝업 광고, 배너 및 기타 형태의 광고를 자주 게재하여 사용자의 온라인 경험을 방해하고 잠재적으로 안전하지 않은 링크나 사기성 웹 사이트에 대한 의도하지 않은 클릭을 유발할 수 있습니다.
또 다른 중요한 우려 사항은 데이터 개인 정보 보호에 대한 위협입니다. 일부 PUP는 명시적인 사용자 동의 없이 검색 패턴, 검색 기록, 개인 정보 등의 사용자 데이터를 수집하고 전송하도록 설계되었습니다. 이 데이터는 타겟 광고에 사용되거나, 제3자에게 판매되거나, 심지어 신원 도용이나 기타 유해한 노력에 활용되어 사용자 개인정보 및 기밀성을 위험에 빠뜨릴 수 있습니다.
사용자가 의도적으로 PUP를 설치하는 경우는 거의 없습니다.
이러한 프로그램의 배포에는 사기성 배포 전술이 포함되는 경우가 많기 때문에 사용자가 고의로 PUP를 설치하는 경우는 거의 없습니다. 사기꾼은 사용자의 신뢰, 인식 부족 또는 특정 기능에 대한 욕구를 이용하여 PUP를 전파하기 위해 다양한 기술을 사용합니다.
일반적인 전략 중 하나는 PUP가 합법적인 소프트웨어와 함께 패키지되는 번들링입니다. 사용자는 자신도 모르게 원하는 응용 프로그램을 다운로드하고 설치할 수 있지만 명시적인 동의 없이 추가 소프트웨어(종종 PUP)가 설치되었음을 발견할 수 있습니다. 번들링을 사용하면 PUP가 평판이 좋은 소프트웨어와 함께 작동할 수 있으므로 감지가 더 어려워지고 설치 가능성이 높아집니다.
기만적인 광고와 사회공학도 널리 사용되는 전술입니다. 사기꾼은 바람직한 기능이나 무료 다운로드를 약속하는 유혹적인 광고나 오해의 소지가 있는 웹사이트를 만듭니다. 이러한 광고를 클릭하거나 해당 사이트를 방문하면 사용자가 모르는 사이에 PUP의 다운로드 및 설치가 실행될 수 있습니다. 가짜 시스템 경고와 같은 사회 공학 기술은 사용자가 자신의 시스템이 위험에 처해 있다고 믿도록 조작하여 PUP를 예상 솔루션으로 설치하도록 유도합니다.
PUP는 악성 웹사이트나 손상된 웹사이트를 통해 배포될 수도 있습니다. 이러한 사이트를 방문하는 사용자는 사기성 다운로드 버튼이나 위장된 링크를 접하여 PUP 설치를 시작할 수 있습니다. 사기꾼은 웹사이트 취약성을 악용하거나 사용자가 손상된 사이트를 자동으로 방문할 때 드라이브 바이 다운로드 기술을 사용하여 PUP를 다운로드합니다.
일부 PUP는 사용자 계약 내에 숨기거나 복잡한 설정 프로세스 내에 설치 옵션을 묻는 등 은밀한 설치 방법을 사용합니다. 사용자는 철저한 검토 없이 설치 화면을 빠르게 탐색하여 실수로 PUP 설치에 동의할 수 있습니다.
결론적으로 PUP 배포에는 번들링, 사기성 광고, 사회 공학, 모호한 다운로더, 손상된 웹 사이트 및 은밀한 설치 기술과 같은 사기성 전술이 포함됩니다. 사용자는 주의를 기울이고, 보안 소프트웨어를 업데이트하고, 다운로드 소스를 비판적으로 평가하여 PUP 관련 위험을 최소화해야 합니다.
