얼마 전 필자는 블로그에 365일 구라치는 사람에 대한 글을 올렸다. 365일 구라치는 사람은 우리나라에서는 흔히 볼 수 있다. 먼저 구라 대마왕은 역시 이명박 대통령이고 그 뒤를 이은 구라당, 한나라당이 있다. 여기에 통합 민주당, 자유 선진당, 친박연대, 친박연대 무소속 등 줄잡아 300명 가까이 된다. 여기에 조중동으로 대별되는 수구 언론, 이건희에게 뇌물을 받은 떡검과 떡판, 이건희로 대별되는 재벌가, 이씨 일가, 구씨 일가, 최씨 일가. 정말 셀 수도 없을 정도로 365일 구라 치는 사람이 많다. 그러나 뭐니 뭐니 해도 으뜸 구라왕은 다음 사람이다.

사실 이 팁은 해킹이라기 보다는 로그인 우회하기라고 표현하는 것이 더 낫다. 그 이유는 시스템 서버를 해킹하는 것이 아니라 로그인 검사 중 특수문자를 허용하도록 내려받은 HTML 파일을 바꾸기 때문이다. 필자가 이 팁을 공개하는 이유는 다음과 같다.

하루에 한 가지씩이라고 하면 가장 먼저 떠오르는 곳은 역시 woot.com이다. 하루에 한가지씩 적당한 상품을 골라 판매하는 세계 최초의 사이트이다. 이 사이트는 작년 초 쇼핑몰 전문가인 meypay님도 구상했던 사이트였다. 물론 mepay님의 구상이 시기적으로 조금 늦었기 때문에 국내에는 똑 같은 방식으로 물건을 판매하는 원어데이라는 사이트가 작년에 생겼다. 원어데이외에도 woot.com을 흉내낸 woot.kr도 있다.

그러나 원어데이처럼 하루에 한 가지씩 물건을 파는 것이 아니라 하루에 한 가지씩 정품 소프트웨어를 무료로 구할 수 있는 상당히 유용한 사이트가 있다. 바로 Giveaway of the Day이다. 이 사이트를 알게된 것은 상당히 오래 전이다. 그러나 별 관심을 두지 않았다. 그 이유는 매일 매일 올라오는 프로그램을 확인하는 것이 귀찮았기 때문이다.

얼마 전 게시판에 글이 하나 올라왔다. 바로 순수 국내 기술로 개발된 새로운 백신, 새싹이 베타 테스팅을 진행하고 있다는 글이었다. 각종 포털 사이트에서 이미 여러 종류의 무료 백신을 제공하고 있다. KT와 같은 국내 ISP는 꽤 오래 전부터 자사의 인터넷 회선을 이횽하는 사용자를 위해 메가닥터와 같은 무료 백신을 제공하고 있다. 이런 현상은 계속 불 붙은 듯 하나로는 안랩이 손잡고 무료 백신을 제공하고 있다.

무료 백신 사용자의 수가 천만명이라는 기사에서 알 수 있듯이 포털 사이트와 ISP 덕에 우리나라의 거의 모든 가정은 무료 백신을 사용하고 있는 셈이다. 이런 상황에 새로운 백신이 등장한다고 해서 사용자는 많을 것 같지 않다.

키 로거라고 하면 악성 스크립트나 백도어를 연상하기 쉽다. 사용자의 모든 활동을 감시할 수 있기 때문에 예전에는 이 키 로거를 이용해서 인터넷 뱅킹의 암호가 유출되었다. 그 결과 모든 금융권에서는 이러한 키 로깅을 감지하는 키보드 해킹 방지 프로그램를 무조건 설치해야하게 끔 바뀌었다.

키 로깅이 안좋은 목적으로 사용될 수 있다. 그러나 지나치게 컴퓨터에 빠져 있는 자녀를 둔 부모라면 때로는 상당히 유용한 프로그램이기도 하다. 즉 키 입력를 감시하는 프로그램은 사용하는 목적에 따라 좋은 프로그램이 될 수도 있고 나쁜 프로그램이 될 수도 있는 양날의 검과 같은 셈이다.

따라서 인터넷에서 이런 목적으로 사용되는 프로그램을 상당히 많이 찾을 수 있다. 또 이런 프로그램을 사용하는 것이 외국에서는 큰 문제가 없는 듯 Employee Monitor와 같은 이름으로 판매되고 있는 실정이다. 그러나 이런 프로그램을 사용해도 환영 화면에서 로그인하는 것까지 잡아내기는 힘들다. 정확한 키 로깅을 하려면 드라이버 수준에서 설치되어야 하는데 드라이버 수준에서 동작하는 프로그램은 흔치 않기 때문이다.

오늘 소개하는 ActMon Computer and Internet Monitoring(이하 ActMon CM)는 사용자가 로그인할 때 사용하는 로그인 암호까지 잡아낼 수 있는 상당히 강력한 키 입력 감시 프로그램이다. 또 Internet Monitoring이라는 이름에서 알 수 있듯이 인터넷 탐색 기록도 감시한다. 아울러 숨김 모드로 동작하기 때문에 일반 사용자는 이런 프로그램이 설치되어 있는지 조차 알 수 없는 프로그램이다.

단순히 키 로깅만 가능한 것이 아니고 기록된 데이타를 전자우편이나 네트워크를 통해 사용자 몰래 전송할 수도 있다. 이 기능은 감시로도 사용할 수 있지만 이동형 컴퓨터(노트북)을 분실한 때에도 아주 유용하게 사용할 수 있다.