13 랜섬웨어, Heart Bleed 공격, APT 공격

13 랜섬웨어, Heart Bleed 공격, APT 공격

이런 식으로 변종랜섬웨어에 감염 시에는 가장 먼저 증상이 발생되었을 시에 그 순간에 모든 PC사용을 즉시 멈추셔야 하고 가장 먼저 저희 자체 기술력을 갖고 해독이 가능한 지부터 검사를 받으셔야 하는데요. 여태까지 저희 자체 기술력을 이용해서 정상적으로 찾아드린 경험이 굉장히 많으며 진단 후에 저희 자체 방식으로 정상 적으로 찾아드릴 수가 있을지에 관련해서 살펴보고 자체 방법을 이용해서 정상적으로 정상적으로 풀 수가 있다면 따로 배초자들이 요구출하는 비용을 보내주지 않고도 충분히 안전하게 복구를 받을 수가 있습니다.

하지만 모든 경우에 가능한 것은 아니며 자체 방법을 이용해서 풀 수 있을지에 대한 여부를 판단하기 위해서는 검사를 받아보기 이전까지는 알 수가 없는데요 어떤 판단과 결정을 하기 전에는 무조건적으로 검사가 가장 척단추입니다.

랜섬웨어의 감염원인

피싱 이메일 피싱 이메일은 랜섬웨어 감염의 주요 벡터 중 하나입니다. 공격자는 합법의 것처럼 보이는 사기성 이메일을 보내 사용자가 악성 링크를 클릭하거나 감염된 첨부 데이터를 다운로드하도록 속여 시스템에 랜섬웨어를 도입할 수 있습니다. 악성 웹웹홈페이지 및 Driveby 다운로드 손상된 웹사이트를 방문하거나 신뢰할 수 없는 소스에서 데이터를 다운로드하면 사용자가 랜섬웨어에 노출될 수 있습니다. 사이버 범죄자는 지속적으로 브라우저, 플러그인 혹은 등등 소프트웨어의 취약성을 악용하여 이용자 모르게 혹은 동의 없이 이용자 장치에 랜섬웨어를 자동으로 설치합니다.

프로그램 취약성 악용 랜섬웨어는 운영 체제, 애플리케이션 혹은 연결망 인프라의 보안 취약성을 악용할 수 있습니다.

비트코인의 등장 이전

랜섬웨어가 탄생하기 이전에도 사용자의 PC를 사용하지 못하도록 만드는 악성 코드는 많이 있었습니다. 유사 랜섬웨어 격입니다. 그중 가장 대표 격인 녀석이 카지노 바이러스다. 금전을 요구하지는 않았습니다. 하지만 과거의 하드디스크 용량은 작았기에 이를 주기억장치RAM에 하드의 데이터를 백업 후 카지노 게임을 진행하여 잭팟이 당첨되지 않으면 재부팅 하여 주기억장치의 데이터를 날렸다. 의외로 정직하게 잭팟이 당첨되면 복구해 주었다.

위와 달리 최초의 랜섬웨어로 보고된 것은 AIDS 트로이목마입니다. 1989년 세계보건기구 에이즈 회담에서 이 악성 코드가 담긴 디스켓이 배포되었습니다. 데이터를 복구하기 위해선 파나마의 한 우편함에 미화 189를 보내어 다른 복호화 디스켓을 받아야 했다. 비트코인 등장 이전 랜섬웨어는 결제 수단, 우편내역, 송금내역 등이 남아있었기에 범죄자의 추적이 얼추 가능했었다.

비트코인의 등장 이후

비트코인으로 몸값을 요구하기 시작하였기에 범죄의 추적이 더욱 어려워졌다. 또한 비트코인의 유행과 함께 우후죽순으로 랜섬웨어 들이 탄생하기 시작하였습니다. 이 때문에 암호 알고리즘과 비트코인의 조합이라고 불리기도 합니다. 여러 암호화폐의 종류가 탄생함으로 비트코인은 물론 이와 이더리움이나 리플 등 일반적인 알트코인을 요구출하는 사례가 많이 늘었다. 보안이 취약한 사이트, 이메일, 광고창 등 여러 방식으로 사용자의 PC에 몰래 랜섬웨어를 실행시켜 감염시킨다.

랜섬웨어의 예방법

랜섬웨어 공격을 방지하려면 소프트웨어를 주기적으로 업데이트하고, 강한 바이러스 예방주사 및 맬웨어 예방 솔루션을 사용하고, 안정적인 검색 습관을 실천하고, 이메일 첨부 파일 및 링크에 주의하고, 중요한 데이터를 주기적으로 백업하는 등 강한 사이버 보안 조치를 구현해야 합니다. 잠재적인 위협에 대하여 사용자를 교육하고 피싱 시도 혹은 의심스러운 활동을 인지하고 막는 방법에 대한 교육과정을 제공하는 것도 중요합니다.

랜섬웨어 감염시 대응 방안

랜섬웨어 공격의 경우 일반적으로 몸값을 지불하지 않는 것이 좋습니다. 이는 공격자가 암호 해독 키를 제공하거나 액세스 권한을 복원해야하는 보장이 없기 때문입니다. 피해자는 사건을 법 집행 기관에 보고하고 사건 대응 및 복구를 전문으로 하는 사이버 보안 전문가의 도움을 받아야 합니다. 하지만 이 방법도 제대로 믿을 수 있는 업체인지 찾아봐야 합니다. 그외에 현재까지 복구방법이 나온 랜섬웨어 복구툴 함께 사용하는 사이트도 있어 소개해드립니다.

모든 유형의 랜섬웨어에 대한 솔루션이 있는 것은 아니지만 지속적인 업데이트를 하고 있는 사이트이니 자신이 랜섬웨어에 걸렸다면 복구툴이 있는 해당 사이트에 접속하셔서 검색해보시길 권장드립니다.

자주 묻는 질문