https://www.tabmode.com > Windows 10 > 보안(Security) > hosts 파일의 변조 방지 방법 및 변조된 hosts 파일의 복구 방법 - Windows 10

hosts 파일의 변조 방지 방법 및 변조된 hosts 파일의 복구 방법 - 위조된 은행 Web 사이트의 피싱 사기 방지

네트워크를 통해 서로 연결하기 위해서는 반드시 IP 주소가 필요합니다. IP 주소(Internet Protocol address)는 IP로 PC나 네트워크상의 장비를 식별하기 위해 각각에 지정된 식별 번호입니다. 전화 번호가 각자 다른 것과 같이, 각각 하나의 고유한 식별 번호가 부여되어 있습니다.

예를 들어, 보통 "http://www.naver.com/"와 같이 "http://www"로 시작되는 Web 주소라는 것은 사용자들이 인식하기 쉽게하기 위해 만들어진 것입니다. 숫자로 되어 있는 IP 주소를 일일이 기억할 수는 없으며, 기억하는 것 또한 상당히 불편합니다. 결과, 겉으로는 Web 주소로 표기하는 대신에, 백그라운드에서는 Web 주소를 IP주소로 변환하여 액세스하는 작업이 이루어집니다.

IP 주소의 종류

일반적으로 IP 주소는 가정이나 기업에서 사용되는 PC에 설정되어 있는 개인 IP 주소 (로컬 IP 주소))와 인터넷 통신할 때 사용되는 글로벌 IP 주소의 2종류가 있습니다 .

개인 IP 주소(로컬 IP 주소) 확인하기

▼　사용자 PC의 사설 IP 주소를 확인해 둡니다. 개인 IP 주소(로컬 IP 주소)는 사용하는 OS나 디바이스에 따라 확인 방법이 달라집니다. 여기에서는 Window에서 확인하는 방법입니다. 시작 버튼에서 마우스 오른쪽 클릭하고 메뉴 목록에서 1명령 프롬프트를 클릭합니다.

▼　명령 프롬프트에서 1이하의 명령어를 입력하고 Enter 키를 누릅니다.

▼　여러 결과가 나열되어 있지만, IPv4 주소....2192.168.22.18(기본 설정) 로 표시되는 것이 자신의 PC의 사설 IP주소입니다. 외부에서 검색·접근이 기본적으로 불가능합니다.

hosts 파일이란?

host 파일은 컴퓨터의 호스트 이름(도메인 이름 : Domain Name 예를 들어, www.google.com)의 데이터베이스가 기록된 파일입니다.Windows의 경우 DNS보다 hosts가 우선시 되기 때문에 IP 주소와 해당 호스트 이름을 DNS에서가 아니라 hosts 파일에서 연결해 주는 역할을 하고 있습니다.

hosts 파일의 변조 여부를 확인하기

나중에 설명하지만, PC 사용자가 인지 못하는 사이에 이 hosts 파일의 내용이 몰래 위변조된 경우에 최악의 상황에 빠져 버릴 가능성이 있습니다. 사용자가 인터넷 뱅킹을 위해 거래 은행의 Web 사이트를 방문하여 ID와 비밀번호를 입력하여 로그인하면, 제3자에 의해서 자신의 계좌에서 돈이 빠져 나갈 수도 있습니다.

예를 들어, 이것은 악의를 가진 사람이 진짜 은행 Web 사이트를 꼭 빼닮은 가짜 은행 Web 사이트를 만들어 놓고, 사이트에 접속한 사용자의 PC를 감염시켜 hosts 파일의 내용을 바꾸어 변조해 두었다고 합시다.

그것을 눈치 못챈 사용자가 언제나처럼, 평소의 거래 은행 Web 사이트를 방문했다고 생각하지만, 실제로는 가짜 은행의 Web 사이트로 유도하도록 돼 있어서, 눈치 채지 못하고 로그인하면 피해를 받게 되는 것입니다. 이것은 인터넷 피싱(Phishing)에서 자주 사용되는 수법입니다.

hosts 파일의 저장위치

▼　이하의 장소에 hosts 파일이 저장되어 있습니다. 특징으로는, hosts 파일은 파일 확장자가 존재하지 않기 때문에, 내용을 덮어쓰기할 때 주의할 필요가 있습니다. 파일 이름만이 존재합니다.

hosts 파일 내용 확인하기～관리자 권한으로 메모장 실행하기

▼　 시작 버튼 > 1Windows 보조프로그램 > 2메모장의 순서로 이동한 후, 다시 메모장에서 마우스 오른쪽 클릭하고, 자세히 > 3관리자 권한으로 실행을 클릭합니다.

▼　메모장의 실행을 허용할 것인지에 대한 사용자 계정 컨트롤(UAC) 화면이 나타납니다. 1예 버튼을 클릭합니다.

▼　이렇게 번거롭게 메모장을 관리자 권한으로 실행하는 이유는, 통상적으로 메모장을 열어서 host 파일을 수정하고 내용을 저장하려고 하면 다음과 같이, 액세스가 거부되었습니다.라는 에러 메세지가 표시됩니다.

▼　메모장을 열었다면, 파일 > 1열기를 클릭합니다.

▼　패스(path):C:\Windows\system32\drivers\etc\에서 1모든 파일로 지정한 다음, 2hosts파일을 선택하여 실행합니다.

hosts 파일의 위변조 확인하기

▼　이하의 hosts 파일 내용이 메모장에 표시됩니다. OS에 따라 내용이 조금씩 다르지만 기본 바뀌지 않습니다. 행의 시작 머리 부분에 # 표시의 주석이 붙어있습니다만, 이것이 붙어 있으면 아무런 영향도 주지 않습니다.

▼　대개 마지막 행은 1#　127.0.0.1 localhost와 #　::1 localhost의 형식으로 끝납니다.그런데, 그 아래의 2202.179.177.22 www.daum.net와 같이,기억에도 없는 무언가가 쓰여져 있는 경우가 있다면, 뭔가 의심해 볼 필요가 있습니다.