대부분의 툴바는 인터넷 익스플로러의 기능을 확장할 수 있도록 제공되는
BHO(Browser Helper Object)라는 기술을 이용하고 있다. 원래의 취지에
맞게 사용자에게 보다 편리하고 다양한 서비스를 제공하는 좋은 툴바도
많지만 이를 악용하고 있는 악성 툴바들 때문에 많은 사용자들이 피해를 입고 있는 것이다.

[용어 설명] BHO(Browser Helper Object)
가장 많이 사용되는 웹 브라우저인 인터넷 익스플로러의 기능을 외부 플러그인을
이용해서 확장할 수 있도록 설계된 기술이다. 웹 브라우저의 툴바에 추가되는 등의
방법으로 사용자에게 다양한 추가 기능을 제공한다. 하지만 상업적이거나 악의적인
목적으로 사용되어 개인정보를 유출하거나 광고나 특정 사이트로 강제 이동하는 등의
기능을 수행하기도 한다.

인터넷 익스플로러는 실행될 때시스템의 레지스트리에서
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionExplorerBrowser
Helper Objects에 등록된 모듈들을 로드하도록 구현되어 있다. 이렇게 로드된 BHO
개체는 사용자가 인터넷을 서핑하는 과정에 참여하여 다양한 확장 기능을 제공할 수 있게 된다.


끈질긴 생명력, 삭제되지 않는 툴바

악성 툴바의 가장 큰 특징은 프로그램 삭제가 제대로 되지 않는다는 것이다.
사용자에게 얼마나 편리한 기능을 제공하든 일단 프로그램은 기본적으로
설치가 되었으면 삭제될 수 있도록 제작되어야 한다.

하지만 필자가 확인한 악성 툴바는 프로그램을 제거할 경우
① 왜 삭제하는 것인 이유를 입력하라며 삭제 과정을 어렵게 하거나
② 삭제 과정 중에 알 수 없는 오류메시지를 보여주며 삭제가 되지 않거나
③ 정상적으로 삭제된 것처럼 보이지만 실제로는 삭제되지 않거나
④ 삭제시 인터넷 익스플로러의 주소 창을 제거하여 재설치 하도록 유도하는
등의 유형을 확인할 수 있었다

설치하지 않는 것이 가장 중요

일단 설치되면 삭제되지 않고 끈질기게 사용자를괴롭히기 시작하므로 악성
툴바일 경우에는 설치하지 않는 것이 최선의 방어책이다. 이러한 툴바는
① 성인 사이트나 커뮤니티에서 유혹적인 문구를 이용해서 사용자를 유인한
뒤에 설치프로그램을 강제로 다운로드 시키거나
② 쉐어웨어에 포함되어 함께 설치되는 방법을 많이 사용하고 있다.

따라서 인터넷 서핑 중에 프로그램을 실행하거나ActiveX를 설치할 것인지
확인하는 경우라면 신뢰할 수 있는 웹 사이트인지 확인하고, 쉐어웨어
설치시에는 불필요한 프로그램이 함께 설치되지 않도록 주의를 기울여야 한다.

악성 툴바가 설치되는 것을 예방하려면

1.성인 사이트나 지나치게 상업적인 사이트에서 다운로드 받은 파일을 실행하지 않는다.
2.P2P 파일 공유사이트에서 받은 파일을 실행하지 않는다.
3.광고 메일에 첨부되거나 링크를 통해 다운로드된 파일을 실행하지 않는다.
4.악성코드 진단프로그램으로 가장한 경우도 있으므로 설치시 믿을 수 있는 보안프로그램인지 확인한다.
5.인터넷 익스플로러의 팝업 차단 기능을 사용한다. (신뢰할 수 있는 사이트에 대해서만
팝업을 허용하도록 설정한다.)

프로그램 설치 전에 프로그램명이나 실행파일명을 이용해서 포털사이트에서
검색해보고 피해를 입은 사례가 없는지 확인한다.

위의 참고 사항만 기억해도 편안한 웹 서핑을 즐길수있습니다...