windows의 hosts 파일 변경이 탐지되었습니다 악성코드에 의한 hosts파일이 변경되었을 수 있습니다. 해결방법 뜨는 이유

---

Window 실행 시 가끔 hosts 파일 변경에 대한 탐지 알람이 뜨는 경우가 있습니다. 

"windows의 hosts 파일 변경이 탐지되었습니다 악성코드에 의한 hosts파일이 변경되었을 수 있습니다."

hosts 파일은 무엇이며, 알람은 왜 뜨는 것일까요? 

1. hosts 파일 기능 

호스트 파일은 운영체제에서 사용되는 파일로 호스트 이름에 대응하는 IP 주소가 저장되어 있어서 DNS(도메인 네임 서비스)의 영향없이 서버의 위치를 찾게 해주는 파일입니다. 

hosts 파일 등록으로 DNS 등록이 되지 않은 임의의 주소로 접속이 가능하기도 하고, 이미 존재하는 도메인으로 접속해도 아예 다른 사이트로 접속되게 할 수 있습니다. 

2. hosts 파일이 변경되는 이유

hosts 파일은 widnows에 설치된 프로그램에서 동작을 위해 임의로 변경되기도 하지만, 악성코드에 의해 사용자의 정보를 빼돌리기 위해 수정되기도 하기 때문에 hosts 파일 변경이 탐지되었다는 알람이 뜨는 경우에 확인이 필요합니다.

3. hosts 파일 위치

hosts 파일의 위치는 다음과 같습니다. 
C:\Windows\System32\drivers\etc\hosts

4. hosts 파일 수정 방법

hosts 파일은 그냥 더블클릭해서 열 수가 없습니다. notepad (메모장) 을 통해 열어야 하는데요.
hosts 파일 내에 확실하지 않은 도메인이 포함되어 있어 수정해야 되는 경우에는 꼭 기존 hosts 파일을 백업해두어야 합니다. 

5. hosts 파일 수정 시 권한이 없다고 나오는 경우

hosts 파일을 수정하려고 하는데 권한이 없다고 나오는 경우에는 메모장을 열 때 '관리자 권한으로 실행' 하면 hosts 파일 수정이 가능합니다.