[ 보안 ] DLL 하이재킹의 탐지 및 예방
DLL 하이재킹은 무엇인가? DLL은 동적 연결 라이브러리(Dynamic Link Library)의 약자로 윈도 계열의 운영체제에서 사용하고 있습니다. 윈도에서 프로그램을 실행할 때 실행 파일은 DLL에 포함된 라이브러리를 불러와 실행하게 됩니다. 하이재킹이란 납치 또는 도용한다는 뜻입니다. DLL 하이재킹은 윈도에서 모든 응용 프로그램을 실행하는 데 필요한 DLL 파일을 원래의 DLL 파일이 아닌 위조된 DLL 파일로 대체하여 해당 응용 프로그램을 실행하게 되면 바꿔치기 된 위조 DLL 파일의 라이브러리가 참조되면서 여러분의 PC가 해킹되거나 바이러스에 감염되는 등 심각한 위험을 치르게 됩니다. DLL 하이재킹을 감지하는 방법 DLL 하이재킹을 감지하는 가장 쉬운 방법은 타사 도구(백신 또는 전용 탐지..