[랜섬웨어] 가상 머신에서 악성코드를 실행하는 것은 안전한가?

가상 머신에서 악성코드를 실행하는 것은 안전한가?

가상 머신은 하나의 컴퓨터에서 여러 운영 체제를 동시에 실행할 수 있게 해주기 때문에 생산성을 높이는 방법 중 하나입니다. 가상 머신은 별도의 운영 체제로 취급되기 때문에, 가상 머신에서 실행하는 악성코드는 호스트 컴퓨터에 영향을 미치지 않을 것이라 예상합니다. 가상 머신을 호스트 컴퓨터에서 격리시킨다면, 일반적으로 호스트 컴퓨터는 악성코드로 부터 안전합니다.

하지만 절대적으로 안전하다고 말할 수 없습니다. 가상 머신은 호스트 컴퓨터의 하드웨어를 사용하며, 동일한 네트워크에 연결되어 있기 때문에 이에 따른 위협들이 존재할 수 있습니다.

 

https://www.youtube.com/watch?v=gzwt73_3ZqA&t=28s

 

아래의 영상에서는 가상 머신에서 실행한 악성코드가 호스트 컴퓨터에도 영향을 미치는 과정을 보여주고 있습니다.

이에 따라, 가상 머신에서 악성코드를 테스트할 때는 이러한 위험을 충분히 인식하고, 가능한 모든 보안 조치를 취하는 것이 중요합니다.

 

가상 머신에서 악성코드를 실행하기 전 위험을 최소화 하는 방법

• 파일 공유 및 공유 클립보드 비활성화: 가상 머신과 호스트 컴퓨터 간의 파일 공유와 클립보드 공유를 비활성화하여 두 시스템이 서로 통신할 가능성을 줄입니다.
• 디스크 파티션 분할: 가상 머신이 호스트와는 별개의 하드 드라이브를 사용하도록 디스크를 파티션합니다.
• USB 설정 비활성화: 가상 머신의 모든 USB 설정을 비활성화합니다.
• 네트워크 연결 끊기 또는 별도 IP 설정: 가상 머신을 네트워크에서 완전히 분리하거나, 최소한 네트워크 설정을 통해 가상 머신과 호스트 컴퓨터가 완전히 별도의 IP 주소를 가지도록 설정합니다.
• 공유 하드웨어 및 장치 확인 및 분리: 가상 머신과 호스트 컴퓨터가 공유하는 모든 하드웨어 또는 장치가 분리되었는지 확인합니다. 이를 통해 가상 머신을 완전히 격리하고 별개의 컴퓨터처럼 보이게 합니다.
• 의심스러운 파일 열기 전 인터넷 또는 네트워크 연결 끊기: 의심스러운 파일을 열기 전에 가상 머신을 인터넷 또는 네트워크에서 분리하여 바이러스나 멀웨어가 네트워크를 통해 탈출하지 못하게 합니다.

 

참고 자료

Is it Safe to Run a Virus from a Virtual Machine? | Gig Mocha

Is it Safe to Run a Virus from a Virtual Machine? | Gig Mocha