📚 상식 퀴즈 해설

Q. 사이버 보안에서 "루트킷(Rootkit)"은 주로 무엇을 위해 사용되나요?

루트킷(Rootkit)은 해커가 시스템을 장악한 뒤 자신의 존재와 활동을 숨기면서 지속적으로 시스템을 제어하기 위해 설치하는 악성 소프트웨어입니다. '루트(root, 최고 관리자 권한)'와 '킷(kit, 도구 모음)'의 합성어로, 관리자 수준의 권한을 확보하고 탐지를 회피하는 데 특화되어 있습니다. 루트킷은 운영체제의 핵심 부분(커널)에 자신을 삽입하여 파일, 프로세스, 네트워크 연결을 감추므로, 일반 백신 프로그램으로는 탐지가 매우 어렵습니다. 커널 레벨 루트킷, 부트킷(부팅 과정에 숨는 것), 메모리 루트킷 등 다양한 유형이 있습니다. 2005년 소니 BMG가 음악 CD에 복사 방지용 루트킷을 몰래 설치한 사건은 합법적 기업의 루트킷 사용이 논란이 된 대표적 사례입니다.