키로거는 키 입력을 기록하는 프로그램입니다. 소프트웨어 키로거는 감염된 컴퓨터에서 숨겨진 프로세스로 실행됩니다. 비밀번호, 메시지, 신용카드 번호, 검색어 등 입력되는 모든 내용을 캡처합니다. 하드웨어 키로거는 키보드와 컴퓨터 사이에 연결되는 소형 어댑터 형태의 장치로, 데이터를 내부에 저장하거나 무선으로 전송합니다. 두 종류 모두 탐지하기 어렵습니다. 소프트웨어 키로거는 정상적인 프로세스처럼 위장하여 실행되고, 하드웨어 키로거는 안티바이러스 소프트웨어에 탐지되지 않습니다.

키로거는 계정 정보 탈취의 주요 수단입니다. 공격자들은 키로거를 이용해 은행, 이메일, 기업 시스템의 로그인 정보를 수집합니다. 일부는 악성 소프트웨어에 의해 배포되고, 다른 일부는 질투심 많은 배우자나 악의적인 내부자처럼 물리적 접근 권한을 가진 사람이 설치합니다. 키로거 탐지는 어렵습니다. 행동 분석을 통해 키 입력을 읽고 데이터를 외부로 전송하는 프로세스를 포착할 수 있으며, 안티바이러스 프로그램은 알려진 키로거 시그니처를 탐지합니다. 하지만 이러한 방법들은 사용자 지정 악성 소프트웨어에는 효과적이지 않습니다. 따라서 방어는 다층적이어야 합니다. 도난당한 비밀번호만으로는 충분하지 않도록 다단계 인증을 사용하십시오. 자격 증명을 직접 입력하지 않고 자동으로 채워주는 비밀번호 관리자를 사용하십시오. 키보드 케이블에 물리적 장치가 있는지 확인하십시오. 소프트웨어 패치를 최신 상태로 유지하십시오. 공유 컴퓨터를 사용하는 경우 누군가가 당신의 컴퓨터를 감시하고 있을 가능성을 염두에 두십시오. 키로거는 키보드를 스파이 도구로 만듭니다.

키로거 유형

• 소프트웨어 — 운영 체제에서 숨겨진 프로세스
• 하드웨어 — 키보드와 일렬로 배치된 물리적 장치
• 커널 레벨 - 운영체제 깊숙이 숨어있는 루트킷
• 어쿠스틱 — 키보드 소리를 분석하여 키 입력을 추론합니다.

다중 요소 인증은 키로거가 비밀번호를 훔치는 것을 막지는 못합니다. 다만 공격자가 비밀번호를 사용하는 것을 차단할 뿐입니다.