회사는 마우스 지글러를 감지할 수 있을까요?

관찰될 수 있는 네 가지

1. 사이트나 다운로드: 회사 네트워크나 VPN에서는 브라우저 기록, DNS, 웹 필터가 지글러 웹사이트나 다운로드 페이지 방문을 기록할 수 있습니다.
2. 프로세스: 설치된 프로그램과 실행 중인 프로세스는 기기 관리 및 모니터링 에이전트에 보입니다.
3. 기기: USB 지글러는 다른 마우스와 마찬가지로 입력 장치로 등록됩니다.
4. 패턴: 활동 분석은 너무 규칙적이거나, 너무 일정하거나, 쉬는 시간이 없는 입력을 찾습니다.

어떤 방법은 한 계층을 피하더라도 다른 계층에서는 뻔히 드러날 수 있습니다. 기계식 지글러는 아무것도 설치하지 않지만, 만들어 내는 움직임은 부자연스러워 보일 수 있습니다.

지글러 종류별 감지 가능성

저희 화면 꺼짐 방지 도구처럼 화면만 켜 두는 브라우저 탭은 입력을 만들지 않습니다. 입력 분석으로 “지글러로 감지”될 수는 없지만, 활동 추적에도 아무 효과가 없습니다.

모니터링 업체가 감지한다고 밝힌 것

아래는 업체 자체의 설명이며 독립적인 테스트가 아닙니다:

• Hubstaff는 자동화된 활동, 의심스러운 애플리케이션, 비정상적으로 일정한 활동 같은 범주를 가진 비정상 활동 기능을 설명합니다. 모델이 입력의 형태를 알려진 사람 및 자동화 행동과 비교하고, 키보드나 마우스 활동을 흉내 내는 것으로 알려진 앱 목록을 유지하며, 결과는 다음 날 계산된다고 합니다. 또한 “비정상”이 항상 악의를 뜻하지는 않는다고 밝힙니다^[1].
• Time Doctor는 키보드와 마우스 활동을 30분 단위로 분석해 흉내 낸 입력을 표시하는 비정상 활동 보고서를 설명하며, 표시가 곧 비난은 아니라고 덧붙입니다^[2].
• ActivTrak은 “Detect Mouse Jigglers and Other Activity Mimicking Tools”(마우스 지글러 및 기타 활동 모방 도구 감지)라는 제목의 도움말 문서를 게시하고 있습니다^[3]. 현재 내용을 읽을 수 없었기 때문에 요약하지 않습니다.

읽을 수 있었던 페이지에서 이 도구들은 패턴 및 애플리케이션 분석을 설명합니다. 특정 USB 지글러 모델을 그 자체로 식별한다고 주장하는 곳은 없습니다. 그렇다고 USB 기기가 보이지 않는다는 뜻은 아닙니다. 여전히 컴퓨터가 목록에 표시하는 입력 장치입니다.

감지되지 않는 마우스 지글러에 대한 오해

• “무작위로 움직이면 감지되지 않는다.” 무작위성은 한 가지 패턴을 바꿀 수 있지만, 타이핑도 휴식도 애플리케이션 전환도 없는 입력은 그 자체가 패턴입니다.
• “소프트웨어가 없으면 흔적도 없다.” 하드웨어도 기기로 표시되고, 웹사이트는 기록과 네트워크 로그에 남습니다.
• “시크릿 모드면 숨길 수 있다.” Chrome은 시크릿 모드에서도 고용주나 네트워크가 활동을 관찰할 수 있다고 밝힙니다^[4]. 회사가 볼 수 있는 것을 참고하세요.
• “초록색이 유지되니 아무도 모른다.” 접속 상태와 모니터링은 별개의 시스템입니다. Teams의 초록색 점은 다른 소프트웨어가 무엇을 기록하는지에 대해 아무것도 알려 주지 않습니다.

회사에서 사용하기 전에

회사의 허용 사용 정책과 모니터링 정책을 읽어 보세요. 읽거나 발표하는 동안 화면이 꺼지지 않게 하는 것이 목적이라면, 공식 설정을 써도 되는지 문의하세요. 대안 가이드에 선택지가 정리되어 있습니다. 이 가이드는 기술적으로 무엇이 보이는지를 설명할 뿐, 법적 결과는 다루지 않습니다. 이는 국가와 계약에 따라 다릅니다.