간혹 받는 질문 중 하나 입니다.

매크로 프로그램이 데이터를 송출시키는지 여부를 궁금해 하십니다.
실제로 유출 의심되는 PC를 살펴보니
채굴 mining 프로그램과 adtrace과 같이 악성 프로그램이 설치된 PC를 간혹 보았습니다.

##고객 데이터 유출 관련
1. 저희 매크로는 고객님 PC에서 유출하는 데이터가 한건도 없습니다. 안심하셔도 되십니다.
– 그래서 아이디, 비밀번호로 원격 접속하는 방식이 아닌 직접 고객님 PC에 설치해드립니다.
– 매크로와 저희 서버와의 통신은 아예 끊어져 있습니다.
– no1item 매크로는 매크로가 설치된 폴더만 접근하며 고객님 PC에 어떠한 정보도 접근하지 않습니다.

2. 간혹 매크로에 의심가는 프로그램이 있을 경우
– 의심가는 프로그램 감지 방법



Windows 운영체제에서 cmd에서 데이터 유출을 감지하려면 다음과 같은 방법을 사용할 수 있습니다.

netstat 명령어를 사용하여 현재 시스템에서 실행 중인 모든 네트워크 연결을 확인합니다.

netstat -ano


결과에서 로컬 주소와 외부 주소를 확인합니다. 유출이 의심되는 프로세스의 PID를 확인합니다.

tasklist 명령어를 사용하여 해당 PID에 해당하는 프로세스를 확인합니다.

tasklist /fi “pid eq “
결과에서 유출을 의심할 만한 프로세스가 있는지 확인합니다. 만약 유출을 의심하는 프로세스가 실행 중이라면,
해당 프로세스를 중지시키고 해당 시스템에서 데이터 유출을 막기 위한 추가적인 조치를 취해야 합니다.