컴퓨터 불법 접속 여부 확인 방법

배경

혼자만 알고 있는 컴퓨터가 다른 누군가에 의해 접속되었을 가능성을 의심하는 경우가 있어요. 컴퓨터가 느려진다거나, 파일이 이동했다거나, 설정이 바뀌었다거나 하는 증상이 생기면 불안해져요. 하지만 대부분의 경우 이런 증상은 일반적인 시스템 오류일 수 있어요. 정확한 확인 방법을 알면 과도한 걱정을 덜 수 있어요.

이유

컴퓨터가 불법으로 접근당하는 이유는 여러 가지가 있어요. 첫째, 약한 비밀번호나 비밀번호 없는 계정이에요. 로컬 네트워크 내에서 누구나 접속할 수 있어요. 둘째, 원격 접속 프로그램이 활성화되어 있을 수 있어요. 윈도우 원격 데스크톱이나 다른 원격 접속 소프트웨어가 켜져 있으면, 인터넷을 통해 원격으로 컴퓨터를 제어할 수 있어요. 셋째, 악성 소프트웨어 감염이에요. 바이러스나 악성 프로그램이 설치되어 있으면 해커가 접속할 수 있어요.

방법

컴퓨터에 불법 접근이 있었는지 확인하는 가장 기본적인 방법은 Windows 이벤트 로그를 확인하는 거예요. 제어판 > 관리 도구 > 이벤트 뷰어를 열어요. 왼쪽의 '보안' 항목을 클릭하면, 컴퓨터에 접속한 기록이 나타나요. 로그인 시도, 접속 성공, 프로그램 설치 등의 기록이 남아 있어요.

인터넷 연결 기록도 확인해 봐요. 작업 관리자 > 성능 탭에서 네트워크 활동을 보면, 현재 인터넷이 얼마나 사용되고 있는지 알 수 있어요. 설명할 수 없는 높은 네트워크 활동이 있다면 문제가 있을 수 있어요.

로그인 기록을 확인해 봐요. 명령 프롬프트(cmd)를 관리자 권한으로 실행한 후 'wmic logicaldisk get name'을 입력하면 컴퓨터의 로그인 기록을 볼 수 있어요.

설치된 프로그램 목록을 확인해 봐요. 설정 > 앱 > 앱 및 기능에서 자신이 설치한 기억이 없는 프로그램이 있는지 확인하세요. 의심스러운 프로그램이 있으면 삭제해요.

원격 데스크톱 설정을 확인해 봐요. 설정 > 시스템 > 원격 데스크톱에서 원격 데스크톱 기능이 켜져 있는지 확인하세요. 필요 없다면 끄세요.

백신 프로그램으로 전체 검사를 해 봐요. 악성 소프트웨어 감염 여부를 확인할 수 있어요.

주의점

이벤트 로그만으로는 불법 접근을 완벽하게 판단할 수 없어요. 로그가 조작되거나 삭제될 수 있기 때문이에요. 의심스러운 활동이 보이면 비밀번호를 변경하고, 중요한 파일이 있다면 백업해 두세요. 원격 접속을 허용하는 설정은 평소에는 끄는 것이 안전해요. 강력한 비밀번호를 사용하고 정기적으로 변경해야 해요.

예시

컴퓨터가 자신이 사용하지 않을 때 자동으로 켜져 있거나, 파일이 이동했다는 의심이 든다면, 먼저 이벤트 뷰어의 보안 로그를 확인해 봐요. 자신이 로그인한 시간 외에 다른 로그인 기록이 있는지 보세요. 또한 설치된 프로그램 목록을 확인해서 의심스러운 프로그램이 없는지 봐요. 백신 프로그램으로 전체 검사를 실행해서 악성 소프트웨어가 없는지 확인하세요. 이 과정에서 이상이 없다면, 대부분의 경우는 단순 오류이고 불법 접근이 있었을 가능성은 낮아요.