웜은 스스로 확산됩니다. 호스트 파일이나 사용자의 클릭이 필요하지 않습니다. 취약한 시스템을 찾아 공격하고 스스로 복제합니다. 그리고 이 과정을 반복합니다. 웜은 단 몇 분 만에 인터넷을 통해 퍼져나갈 수 있습니다. 1988년의 모리스 웜은 수천 대의 컴퓨터를 감염시켜 초기 인터넷의 상당 부분을 마비시켰습니다. 이는 우발적인 사고였지만, 그 피해는 실로 막대했습니다. 2001년의 코드 레드는 웹사이트를 변조하고 서비스 거부 공격을 감행했습니다. 2008년의 컨피커는 수백만 대의 윈도우 컴퓨터를 감염시키고 거대한 봇넷을 구축했습니다.

웜은 네트워크 서비스, 취약한 비밀번호, 패치가 적용되지 않은 취약점을 악용합니다. 웜은 종종 무작위로 대상을 스캔하며 빠르게 확산됩니다. 일부 웜은 악성 페이로드를 탑재하고, 다른 웜은 단순히 확산만 합니다. 중요한 것은 확산 속도입니다. 웜은 관리자가 존재를 인지하기도 전에 전체 네트워크를 감염시킬 수 있습니다. 방어를 위해서는 패치 적용, 네트워크 분할, 네트워크 모니터링이 필수적입니다. 취약한 서비스에 접근할 수 없는 웜은 확산될 수 없습니다. 불필요한 트래픽을 차단하는 네트워크 구간은 웜의 확산을 늦춥니다. 탐지는 비정상적인 스캔과 빠른 연결 시도에 초점을 맞춥니다. 하지만 경보가 울릴 때쯤이면 웜은 이미 확산되었을 수 있습니다. 따라서 예방만이 유일하게 확실한 전략입니다. 일단 빠르게 확산되는 웜이 퍼지기 시작하면, 확산을 막는 것은 시간과의 싸움이 됩니다.

벌레의 특징

• 자체 복제 기능 - 호스트나 사용자가 필요 없음
• 네트워크 기반 — 취약점과 개방형 서비스를 통해 확산됩니다
• 매우 빠름 - 단 몇 분 만에 수천 개의 시스템을 감염시킬 수 있음
• 페이로드는 선택 사항입니다. 일부는 확산만 하고, 다른 일부는 악성코드를 전달합니다.

기생충은 목줄 없는 바이러스와 같습니다. 원하는 곳으로 가고, 도움을 필요로 하지 않습니다.