IT 리뷰/윈도우 Tip

좀비PC 저절로 컴퓨터 켜지거나 아무것도 안하는데 PC사용량이 증가

잡가이버 2026. 4. 13. 10:28
728x90
반응형

좀비PC 감염 증상 확인과 좀비바이러스 예방법

컴퓨터가 멀쩡한 것처럼 보여도 실제로는 해커 명령을 받는 좀비PC 상태가 된 경우가 있습니다. 이 상태가 무서운 이유는 내 컴퓨터가 느려지는 데서 끝나지 않고, 스팸 발송, 계정 탈취, 원격 제어, 디도스 공격 같은 일에 조용히 악용될 수 있기 때문입니다.

저는 이런 문제를 볼 때 겉으로만 괜찮아 보인다고 안심하지 않는 편입니다. 평소보다 팬이 유난히 크게 돌거나, 아무것도 안 했는데 인터넷이 버벅이고, 내가 보낸 적 없는 메일이나 로그인 알림이 계속 뜬다면 한번쯤 좀비바이러스 감염을 의심해 보셔야 하며 간혹 컴퓨터를 킨적이 없는데 주말이나 저녁에 퇴근 후 컴퓨터가 저절로 켜지는 경우 매우 위험한 상황입니다.

 

아무것도 안 하는데 GPU CPU 사용률이 100%? 사용률 급등과 온도 상승 문제

컴퓨터를 켜놓고 아무 작업도 하지 않았는데, GPU 사용률 100% 혹은 CPU 사용률이 99~100%까지 치솟는 경우가 있다. 이런 현상은 평소라면 눈치채지 못할 수도 있지만, 작업 관리자나 하드웨어 모니터

jab-guyver.co.kr

특히 요즘은 백신이 하나 깔려 있다고 끝나는 문제가 아닙니다. 피싱 메일, 가짜 업데이트, 불법 프로그램, 수상한 브라우저 확장 프로그램 하나만 잘못 눌러도 감염으로 이어질 수 있어서 기본 보안 설정을 평소에 제대로 해두는 것이 더 중요합니다.

좀비PC 의심 증상

좀비PC는 눈에 띄게 망가지는 경우도 있지만, 생각보다 조용하게 움직이는 경우가 많으며 일단 아래 증상이 여러 개 겹치면 그냥 느린 컴퓨터로 넘기지 않는 게 좋습니다.

의심 증상 왜 위험한지 먼저 할 일
가만히 있어도 팬이 크게 돌고 CPU 사용량이 높음 백그라운드에서 채굴, 스팸 발송, 원격 명령 수행 가능성 작업 관리자 확인 후 네트워크 연결 잠시 끊기
인터넷이 유독 느리고 업로드 트래픽이 많음 외부 서버와 계속 통신하거나 자료를 빼내는 경우가 있음 와이파이 해제 또는 랜선 분리 후 검사
내가 보낸 적 없는 메일, SNS 메시지, 로그인 알림이 반복됨 계정 탈취 또는 감염 PC를 통한 자동 발송 가능성 다른 깨끗한 기기에서 비밀번호 즉시 변경
브라우저 홈화면, 검색엔진, 확장 프로그램이 멋대로 바뀜 광고형 악성코드, 정보 탈취형 확장 프로그램 가능성 수상한 확장 프로그램 삭제, 브라우저 초기화
백신이 꺼지거나 업데이트가 자꾸 실패함 악성코드가 보안 기능을 먼저 막았을 가능성 오프라인 검사와 보안 검사 도구로 재점검

저라면 가장 먼저 보는 건 이상한 업로드 트래픽본인 모르는 로그인 기록입니다.

컴퓨터가 살짝 느린 건 그냥 넘어가기 쉬운데, 이런 신호는 개인정보 쪽 문제로 바로 이어질 수 있어서 더 위험합니다.

좀비바이러스 감염 경로

대부분은 거창한 해킹보다 훨씬 단순한 경로로 시작됩니다.

메일 첨부파일을 열었거나, 무료 프로그램 설치 중 광고성 체크박스를 넘겼거나, 정체가 애매한 브라우저 확장 프로그램을 추가했거나, 크랙 파일과 함께 실행한 경우가 대표적입니다.

특히 문서 파일처럼 보이는 실행파일, 가짜 택배·세금·계정잠금 메일, 코덱·플레이어·드라이버 업데이트 창은 예전부터 계속 쓰이는 방식입니다. 한 번 설치되면 사용자는 눈치채지 못한 채 내 PC가 외부 명령을 받는 상태로 남을 수 있습니다.

브라우저도 예외가 아닙니다.

구글크롬등에 지나치게 많은 확장 프로그램은 충돌만 만드는 게 아니라, 검색어 수집이나 광고 삽입, 세션 정보 탈취까지 이어질 수 있어서 정말 필요한 것만 남기는 편이 안전합니다.

감염 의심 시 먼저 해야 할 일

이 부분은 순서가 중요합니다. 저는 감염이 의심되면 무조건 인터넷 연결부터 잠시 끊는 편입니다.

와이파이를 끄거나 랜선을 뽑아두면 외부 명령 서버와 통신하거나 자료를 더 보내는 걸 일단 막을 수 있기 때문입니다.

그다음에는 깨끗한 다른 기기에서 중요한 계정 비밀번호를 바꾸는 게 맞습니다.

감염이 의심되는 PC에서 바로 비밀번호를 바꾸면, 이미 키 입력을 가로채는 악성코드가 있을 때 더 위험해질 수 있습니다. 메일, 은행, 쇼핑몰, 회사 계정, 클라우드 저장소 순서로 우선 바꾸는 편이 좋습니다.

이후에는 윈도우 기본 보안 기능만 꺼져 있지 않은지 확인하고, 정밀 검사, 오프라인 검사, 필요하면 별도 보안 검사 도구까지 한 번 더 돌려보는 것이 좋습니다. 그냥 빠른 검사 한 번으로 끝내면 남아 있는 악성코드를 놓치는 경우가 있습니다.

 

구글크롬 동기화 일시중지됨 자동로그인 2단계 오류해결

구글크롬 동기화 일시중지됨 자동로그인 2단계 오류해결 구글크롬 인터넷 웹브라우저를 통해 구글계정에 로그인 했을때 우측상단에 로그인 항목에서 동기화 일시중지됨이 표시되는 경우가 있

jab-guyver.co.kr

윈도우에서 확인할 보안 설정

윈도우를 쓴다면 기본 보안 기능만 제대로 켜 두어도 막을 수 있는 공격이 꽤 많습니다. 가

장 먼저 볼 것은 윈도우 보안에서 실시간 보호가 켜져 있는지, 보안 업데이트가 밀리지 않았는지입니다.

또 하나 중요한 것은 관리자 권한 남용입니다. 평소부터 관리자 계정으로 모든 작업을 하는 습관은 악성코드가 시스템 전체를 건드리기 더 쉽게 만들 수 있습니다.

그래서 일반 사용자 계정으로 쓰고, 꼭 필요할 때만 관리자 권한을 올리는 방식이 더 낫습니다.

브라우저와 윈도우 업데이트도 계속 미루지 않는 편이 좋습니다. 업데이트는 귀찮아도 보안 패치가 같이 들어가기 때문에, 미뤄둘수록 감염 경로를 열어두는 셈이 됩니다.

바로 점검할 항목

점검 항목 확인 이유 권장 상태
윈도우 보안 실시간 보호 악성 실행파일 차단 항상 켜짐
보안 업데이트 취약점 차단 최신 상태 유지
브라우저 확장 프로그램 정보 수집·광고 삽입 방지 필수만 사용
사용자 계정 권한 시스템 전체 감염 범위 축소 평소 일반 계정 사용
2단계 인증 계정 탈취 2차 피해 방지 메일·클라우드·금융 우선 적용

비밀번호는 짧고 쉬운 조합보다 길고 각 계정마다 다르게 쓰는 것이 훨씬 낫습니다. 가능하면 비밀번호 관리자와 2단계 인증을 같이 묶어서 쓰는 편이 안전합니다.

온라인에서는 가짜 이메일과 피싱 시도를 계속 조심해야 합니다.

특히, 첨부파일에 포함된 실행 가능한 파일은 멀웨어 감염의 위험이 있으므로 조심하셔야 합니다.

또한 무료 추가 기능을 활용하여 첨부파일을 스캔하고, 신뢰할 수 없는 소스로부터의 이메일을 조심하세요.

 

알약 랜섬웨어 먹통 삭제 및 강제제거 방법

알약 랜섬웨어 먹통 삭제 및 강제제거 방법 이번 알툴즈의 바이러스 백신 프로그램인 알약 랜섬웨어 바이러스 알림으로 인해 불편을 겪고 있는 사용자가 급증하고 있으며 회사용 컴퓨터에 랜섬

jab-guyver.co.kr

좀비PC 검사와 치료 방법

검사는 한 번으로 끝내지 않는 편이 좋습니다.

빠른 검사만 돌리고 괜찮다고 넘어가면 시작프로그램이나 예약 작업, 브라우저 쪽에 남아 있는 요소를 놓칠 수 있습니다.

보통은 빠른 검사 → 전체 검사 → 오프라인 검사 순서로 보는 게 깔끔합니다.

그래도 찜찜하면 별도 보안 검사 도구로 한 번 더 확인하는 것이 좋습니다. 감염이 계속 반복되면 중요한 자료만 안전하게 백업한 뒤 초기화까지 보는 것이 오히려 시간을 덜 쓰는 경우도 있습니다.

제가 권하는 점검 순서

순서 해야 할 일 이유
1 인터넷 연결 끊기 외부 통신과 추가 피해 차단
2 다른 기기에서 주요 계정 비밀번호 변경 메일·금융·클라우드 2차 피해 예방
3 윈도우 보안 전체 검사 실행 기본 감염 여부 확인
4 오프라인 검사 실행 부팅 영역·루트킷 계열 재확인
5 브라우저 확장, 시작프로그램, 예약작업 점검 재감염·재실행 요소 제거
6 증상이 남으면 초기화 또는 전문가 점검 숨은 악성코드 완전 제거 목적

절대 하면 안 되는 행동

하면 안 되는 행동 이유
감염 의심 PC에서 바로 은행·메일 비밀번호 변경 키 입력 탈취가 남아 있으면 새 비밀번호까지 넘어갈 수 있습니다.
백신 경고를 귀찮다고 무시하고 계속 사용 스팸 발송, 계정 탈취, 추가 다운로드가 계속 진행될 수 있습니다.
정체 모를 크랙, 우회 프로그램, 불법 설치 파일 재실행 감염 경로를 다시 여는 행동이라 치료 의미가 없어집니다.
이상 증상이 있는데도 외장하드를 바로 연결해 백업 백업 장치까지 오염될 수 있어 안전한 방식으로 선별 백업해야 합니다.
회사 PC 감염 의심인데 혼자 덮고 넘어가기 사내 계정, 공유폴더, 메일 시스템까지 번질 수 있어 즉시 보고가 맞습니다.

재감염 막는 생활 습관

좀비바이러스는 한 번 지웠다고 완전히 끝나는 경우도 있지만, 습관을 안 바꾸면 비슷한 방식으로 다시 들어오는 일이 많습니다. 그래서 저는 치료보다 재감염 차단이 더 중요하다고 봅니다.

메일 첨부파일은 보낸 사람 이름보다 실제 주소를 먼저 보고, 링크는 바로 누르기보다 마우스를 올려 주소를 확인하는 습관이 좋습니다. 인터넷에서 받은 실행파일은 바로 열지 말고 한 번 더 검사하고, 브라우저 확장 프로그램은 정기적으로 정리해 주는 편이 좋습니다.

그리고 정말 중요한 계정은 모두 2단계 인증을 켜 두시는 걸 권합니다. PC가 한 번 흔들려도 계정까지 전부 넘어가는 상황을 많이 줄여줍니다.

마지막으로, 개인 데이터를 공유할 때는 항상 암호화된 연결(https)을 사용하는것이 중요합니다.

그 외에도 소셜 엔지니어링 "SNS 페이스북, 인스타그램 등등"에 주의하고, 인터넷 서핑 시에는 암호화된 연결만 사용하여 개인 정보를 안전하게 유지하세요. 이러한 실용적인 조치들을 통해 컴퓨터와 개인정보를 보호하는데 한걸음 더 나아갈 수 있습니다.

 

애플계정 해킹 2탄 - 맥북 로그인 noreply@email.apple.com 후기

애플계정 해킹 2탄 - 맥북 로그인 noreply@email.apple.com 후기 최근 들어 애플 계정 해킹에 대한 사례가 늘어나고 있습니다. 오랜만에 사용하지 않은 계정에 로그인되어 맥북으로의 의심스러운 접속

jab-guyver.co.kr

 

좀비PC는 컴퓨터가 완전히 망가져야만 알아차리는 문제가 아닙니다. 오히려 조용히 오래 숨어 있는 경우가 더 많습니다. 그래서 평소와 다른 소음, 느려짐, 로그인 알림, 메일 발송 기록 같은 작은 신호를 그냥 넘기지 않는 것이 중요합니다.

이미 감염이 의심된다면 미루지 말고 인터넷부터 끊고, 다른 기기에서 계정을 보호한 뒤, 보안 검사와 설정 점검까지 한 번에 끝내는 편이 좋습니다. 한 번 귀찮아도 제대로 정리해 두면 계정 도용과 개인정보 유출 같은 더 큰 문제를 막을 수 있습니다.

728x90
반응형
그리드형