- 최초의 바이러스는 자기복제 자동장치에 대한 수학적 이론에서 생겨났습니다.
- 1971년에 최초의 컴퓨터 바이러스인 크리퍼가 등장했고, 그 다음으로는 최초의 바이러스 백신인 리퍼가 등장했습니다.
- 기술이 발전함에 따라 바이러스는 간단한 코드에서 WannaCry와 같은 대규모 위협으로 진화했습니다.
컴퓨터 바이러스 만큼 기술 분야를 상징하는 용어는 드뭅니다 . 이 작고 성가신 소프트웨어는 컴퓨터와 함께 진화해 왔으며, 단순한 학술적 시연에서 시작하여 사용자, 기업, 정부에 심각한 위협이 되었습니다.
이 글의 목적은 컴퓨터 바이러스의 역사를 살펴보는 것입니다 . 단순한 수학적 호기심에서 시작하여 현재 사이버 범죄의 무기로 자리 잡기까지, 바이러스의 주요 변천사를 분석하고 기술 및 사이버 보안 환경을 어떻게 변화시켰는지 살펴봅니다.
이론적 시작: 바이러스의 과학적 기초
컴퓨터 바이러스라는 개념은 1940년대에 뿌리를 두고 있습니다. 수학자 존 폰 노이만은 자기 복제 자동기, 즉 스스로 복제하고 전파할 수 있는 프로그램에 대해 최초로 이론화했습니다. 1966년에 출판된 그의 저서 " 자기 복제 자동기의 이론 "에서 그는 프로그램이 생물학적 바이러스 처럼 다른 시스템을 감염시킬 수 있다는 가능성을 제기했습니다 .
이후 1959년 벨 연구소에서는 '다윈' 이라는 흥미로운 게임이 만들어졌습니다 . 이 게임은 프로그램들이 컴퓨터 메모리에 접근하기 위해 서로 경쟁하는 방식으로 진행되었습니다. 이러한 실험들은 악의적인 의도는 없었지만, 훗날 최초의 바이러스가 탄생하는 서막이 되었습니다.
첫 번째 바이러스의 탄생: 크리퍼와 리퍼
역사상 최초의 바이러스는 1971년 BBN 테크놀로지스의 엔지니어인 밥 토마스가 개발했습니다. '크리퍼(Creeper )'라는 이름의 이 프로그램은 스스로 복제하고 감염된 시스템의 화면에 " 나는 크리퍼다. 잡을 수 있으면 잡아봐! "라는 메시지를 표시하는 것이 유일한 목적이었습니다 . 비록 직접적인 피해를 주지는 않았지만, 오늘날 우리가 알고 있는 악성 소프트웨어의 토대를 마련했습니다.
크리퍼에 대응하기 위해 역사상 최초의 안티바이러스 프로그램인 리퍼(Reaper )가 개발되었습니다. 이 프로그램은 바이러스를 추적하고 제거하는 특수 임무를 맡았으며 , 바이러스와 보호 도구 간의 오랜 전쟁의 시작을 알렸습니다.
트로이 목마와 PC 바이러스의 증가
70년대와 80년대에 바이러스는 더욱 복잡한 형태로 진화하기 시작했습니다. 그 초기 사례 중 하나는 1975년 존 워커가 개발한 ANIMAL 트로이목마 입니다. 이 프로그램은 단순한 추측 게임으로 위장했지만, 감염된 시스템의 디렉터리에 트로이목마를 복제하는 PREVADE라는 숨겨진 구성 요소를 포함하고 있었습니다.
1986년, 바싯 알비와 암자드 파루크 알비 형제는 PC 전용으로 설계된 최초의 바이러스인 브레인(Brain) 을 개발했습니다. 이 악성 프로그램은 부팅 디스크를 공격하여 시스템 속도를 저하시키고 감염된 장치를 추적했습니다. 브레인은 그 자체로는 심각한 피해를 주지는 않았지만, 바이러스의 대량 확산 이라는 새로운 시대를 열었습니다.
첫 번째 대량 공격
개인용 컴퓨터의 보급이 확대됨에 따라 바이러스는 대규모로 피해를 입히기 시작했습니다. 1988년, 모리스 웜은 인터넷의 전신인 ARPANET에 연결된 시스템의 약 10%를 감염시켰습니다. 이 공격은 상호 연결된 네트워크 에서 악성 소프트웨어가 얼마나 파괴적인 잠재력을 지니 는지 처음으로 보여주었습니다.
1980년대 후반, DOS 운영 체제를 사용하는 컴퓨터의 파일을 손상시키는 바이러스인 비엔나(Vienna)가 등장했습니다. 그로부터 얼마 지나지 않아 1992년 3월 6일, 미켈란젤로(Michelangelo ) 바이러스가 활성화되어 감염된 시스템의 데이터를 파괴하면서 전 세계적인 공포를 불러일으켰습니다.
랜섬웨어 및 기타 위협의 증가
1989년, 에이즈 트로이목마는 랜섬웨어 의 첫 번째 사례가 되었습니다 . 랜섬웨어는 몸값을 지불할 때까지 사용자의 데이터 접근을 제한하는 악성 소프트웨어의 일종입니다. 이 트로이목마는 조셉 팝이 개발했으며, 그는 감염된 시스템의 잠금을 해제하는 대가로 189달러를 요구했습니다.
90년대에는 안티바이러스 소프트웨어를 회피하기 위해 코드를 변경할 수 있는 다형성 바이러스와 마이크로 소프트 워드 문서를 감염시키는 WinWord Concept 과 같은 매크로 바이러스 와 같은 새로운 위협이 등장했습니다 .
21세기 바이러스의 영향
새로운 밀레니엄의 시작은 이메일의 확산을 악용한 공격으로 점철되었습니다. 'I Love You' 와 'Melissa' 와 같은 사례는 감염된 첨부 파일을 통해 빠르게 확산되어 전 세계 수백만 명의 사용자에게 영향을 미쳤습니다.
2004년, 마이둠(MyDoom) 바이러스는 전례 없는 속도로 확산되어 전 세계 이메일의 16%에서 25%를 감염시켰습니다. 이 공격으로 인한 경제적 손실은 약 40.000억 달러 에 달하는 것으로 추산됩니다.
현대의 위협
최근 몇 년 동안 컨피커(Conficker) 와 워너크라이(WannaCry) 와 같은 위협 으로 인해 전 세계 기업과 기관들이 위험에 처해 있습니다. 예를 들어, 워너크라이는 2017년에 대규모 공격을 감행하여 병원과 중요 사업장을 포함한 전 세계 14만 1천 개 이상의 시스템에 영향을 미쳤습니다.
더욱이, 하트블리드 와 같은 취약점은 바이러스뿐만 아니라 IPS 와 같은 보안 도구의 결함 또한 위협이 될 수 있음을 보여주었습니다.
역사를 통틀어 바이러스는 학문적 호기심의 대상에서 대규모 범죄 산업으로 진화해 왔습니다. 그 발전으로 사이버 보안은 크게 발전했지만, 동시에 경계를 늦추지 않아야 할 필요성도 부각되었습니다. 크리퍼부터 워너크라이까지, 이러한 프로그램은 인류에게 위협이자 도전임이 입증되었습니다.
