키로거

키로거는 침해된 기기에서 입력된 모든 키를 기록하는 스파이웨어의 한 종류입니다. 사용자 이름, 비밀번호, 신용카드 번호, 메시지 등 입력된 모든 정보가 수집됩니다. 악성코드로 설치되는 소프트웨어형과 키보드와 본체 사이에 끼우는 하드웨어형이 있습니다.

키로거는 가장 오래되고 가장 효과적인 자격 증명 절취 수단 중 하나입니다. 강력하고 고유한 비밀번호를 쓰더라도 기기가 침해되면 위험합니다.

방어책으로는 악성코드 방지 소프트웨어, 정기 검사, 민감한 입력 시 가상 키보드, 그리고 무엇보다 다중 요소 인증이 있습니다. 키로거가 비밀번호를 잡아내도 두 번째 요소(휴대폰의 TOTP 코드 등)가 있으면 공격자는 사용할 수 없습니다. 비밀번호 관리자의 자동 완성도 직접 타이핑을 줄여 노출을 낮춰 줍니다.