루트킷

위키백과 ― 우리 모두의 백과사전.

루트킷은 어떤 컴퓨터에 심어진 운영체제의 전능적(全能的) 관리자 계정(유닉스계 운영체제들의 root, 윈도우즈의 Administrator 등)으로서의 권한을 해당 컴퓨터의 주인 또는 정당한 관리자의 허락 없이 손에 넣기 위해 만들어진 악성 소프트웨어(또는 그런 소프트웨어들을 한데 모아놓은 것)를 가리키는 말이다.

[편집] 특징

윈도우즈용, 맥 OS X용, 리눅스용, 솔라리스용 등 종류가 다양하다.
어떤 루트킷은 운영체제 형태에 따라 운영체제 내용을 바꾸기도 하고 스스로 장치 드라이버 또는 운영체제에 필요한 소프트웨어인 것처럼 속이기도 한다.
경우에 따라서는 심는 과정에서 그 컴퓨터의 하드웨어를 약간 손봐야 되기도 한다.
어떤 루트킷은 안전한 소프트웨어인 것처럼 사용자를 속이기도 한다.
으레 운영체제의 보안체제를 부수거나 피함으로 스스로를 들키지 않게 한다(작업을 감시 소프트웨어가 알아채지 못하게 숨기기도 하고 운영체제 내용 일부를 숨기기도 한다).

[편집] 걸어온 길

루트킷이라는 이름은 유닉스의 전능적 관리자 계정 이름이 루트(root)고 침입자로 하여금 이 루트를 사칭하게 한다고 해서 붙은 것이다. 최초의 루트킷은 1990년쯤 레인 데이비스(Lane Davis)와 릴레이 데이크(Riley Dake)가 만든 선OS(SunOS) 4.1.1용 루트킷이라고 알려져 있는데 이것은 벨 연구소(Bell Labs)의 켄 톰슨(Ken Thompson)이 캘리포니아의 네이벌 연구소(Naval Laboratory)와의 내기에서 이기기 위해 썼던 루트킷과 거의 동급이었고 그보다 더 일찍 나타났으며 매우 유명했다고 한다(그 때 켄 톰슨은 연구소로 간 유닉스 배포판 안에 담긴 C 컴파일러를 부숴버렸다고 한다). 그 이후 다른 운영체제들에 대해 쓸 비슷한 소프트웨어들이 계속 만들어졌으며 다른 소프트웨어를 심을 때 사용자도 모르게 함께 심기고 돌아가는 형태의 루트킷도 나타났다. 이후 2005년 소니BMG라는 음반회사가 자사에서 발매하는 음반에 윈도우즈용 루트킷을 담았다는 사실이 밝혀지고 논란거리가 됨으로 루트킷이라는 존재는 더 많은 사람들에게 알려졌다(음반에 담긴 음원을 복사하지 못하게 하기 위해 심어진 것으로 추측하고 있다). 이 루트킷에 대한 폭로와 뒤이은 해명 루트킷을 잘 알지 못하던 많은 사용자들이 루트킷을 경계하게 되었다.