랜섬웨어 우리 다양한 범위로 의 위협

랜섬웨어 우리 여러가지 범위로 의 위협

1 랜섬웨어란 몸값을 뜻하는 Ransom과 악성 코드를 뜻하는 Malware의 합성어입니다. 2 사용자의 동의 없이 시스템에 설치되어서 무단으로 사용자의 데이터를 모두 암호화하여 인질로 잡는 금전을 희망하는 악성 프로그램을 말합니다. 3 일반적인 PC는 물론 서버, 모바일, DSLR에서까지 현존하는 거의 모든 운영체제에서 활동합니다. 랜섬웨어 종류에 따라 예방주사 프로그램이 사전에 랜섬웨어의 암호화를 차단하기도 합니다. 2017년 5월에 갑자기 등장한, 아주 힘찬 전염력을 보여주는 워너크라이가 전 세계를 강타하면서 랜섬웨어가 화제가 되었습니다.

모든 랜섬웨어가 인터넷에 접속만 해도 감염되는 건 아니나, 워너크라이는 웜의 특성을 이용하여 전파력이 높았던 경우다. 이를 통해 랜섬웨어가 크게 전해지면서 랜섬웨어를 잘 모르던 일반인들 중에선 랜섬웨어 인터넷 통합 시 감염인 걸로 고민하는 사람들이 있으나, 이는 워너크라이가 특수한 것이고 보통은 사회공학으로 사용자를 속여서 감염시킨다.

스토리지,나스를 통한 백업

스토리지 , NAS는 개인용 서버로 많이 활용합니다. 집에 PC처럼 설치하고 나만의 저장공간으로 활용할 수 있습니다. 외부에서 노트북으로 작업시에도 스토리지,NAS에 접속하여 데이터를 사용할 수 있습니다. 기업 기관은 기본적으로 많이 사용하고 있지만 최근 개인도 많이 사용하고 있습니다. 이유는 파일의 용량도 커지고 보관할 데이터의 양이 늘어가고 있기 때문입니다. 스토리지, 나스를 통한 백업의 장점은 아래와 같습니다.

이 포스팅은 쿠팡 파트너스 활동의 일환으로 이에 따른 일정액의 수수료를 제공받습니다 외장하드보다. 안정적입니다. 휴대하면서 사용하는것이 아니고 설치해두고 장소를 지정하여 사용하기 때문에 안정적입니다. 파일 저장을 분배해서 구성할 수 있습니다.

랜섬웨어 증상

1 중요 시스템 프로그램이 열리지 않습니다. 명령 프롬프트, 제어판의 일부 기능, 레지스트리 편식기 regedit, 시스템 부팅 유틸리티 msconfig, Windows 작 업 관리자, 스타트 Windows 로고 모양 버튼, 프로그램 및 기능, 워드패드 WordPad, 알림 목록 등의 작업이 불가능 2 윈도우 복원 시점이 제거되거나 업데이트를 막아 버린다. 3 다른 다른 악성코드를 심기도 합니다. 4 CPU와 RAM, 디스크 사크기가 급격하게 증가합니다.

쿨러가 고속으로 회전하며 컴퓨터에서 소음이 나기 시작합니다. 암호화가 완전한 파일들이 들어있는 폴더에 위에서 말한 html과 txt 데이터를 생성합니다.

macOS는 랜섬웨어에 감염되지 않는다?

역시나 큰 오산입니다. Mac에서도 충분히 랜섬웨어에 감염될 수 있어요. 사례가 적은 이유는 단지 Windows의 점유율이 많이 높아서 해커들이 Windows용 랜섬웨어만 만드는 것뿐, 충분히 마 음만 먹으면 macOS용 랜섬웨어를 만들 수 있어요. 최근에는 디자이너와 개발자가 macOS를 많이 쓰는 사례를 사용해 사 진이나 동영상 같은 그래픽 파일, 혹은 소스 파일들만 골라서 암호화하는 악질 해커들도 속속 등장하는 추세입니다.

Parallels Desktop 등의 가상머신을 통해 Windows를 활용하는 도중에 Windows용 랜섬웨어에 감염되어 호스트인 macOS까지 같이 손해를 보는 사례도 많습니다.. macOS에서 응용 프로그램을 실행하려면 반드시 사용자가 먼저 설치해야만 합니다.

복구 업체는 자체 기술로 데이터를 복호화할 수 있다?

[랜섬웨어, 걸려봤다] “100만원이면 저희는 다. 복구 가능하세요” 랜섬웨어 무차별 유포 복구업체 폭리에 두 번 우는 피해자 랜섬웨어 복구 업체, 알고 보니 범인들과 연락하고 있었습니다. 대부분의 랜섬웨어 복구 업체는 해커에게 복호화 툴을 받는 방안으로 데이터를 복구합니다. 그래서 랜섬웨어 전문 데이터 복구 업체의 홈페이지나 광고에서도 가격을 표시하지 않고 우선 안내를 받아보라 합니다.

그래서 이런 업체에 방문하여 복구 비용을 문의하면 최소 수십 만 원에서 최대 수백만 원을 부른다. 이유는 해커가 희망하는 복호화 툴의 가격이 천차만별이고, 업체에서도 수수료를 떼 가야 하기 때문. 만약 해커가 잠적했거나, 잘 알려지지 않은 랜섬웨어에 감염되거나, 해커와 접촉할 수단이 없어졌다면 복구 업체에서도 할 수 있는게 없어서 그냥 데이터를 포기하고 포맷하라고 합니다.

자주 묻는 질문