랜섬웨어란? (Ransomware)

안녕하세요~~오늘은 랜섬웨어에 대하여 알아볼게요.

(Hello ~~ I will let you know about Ransomware today.)

랜섬웨어의 이름은 이름에서 약간 추론이 가능한데요.

(Ransomware's name is able to infer from the name.)

Ransom, 즉 영어로 몸값이라는 뜻에 ware을 붙여서 만든 합성어에요.

이 프로그램은 컴퓨터에 모르게 깔려서 컴퓨터의 정보를 암호화 시킨 뒤 돈을 요구하는 아주 악질적인 프로그램이에요.

(Ransom, a mixture of words in English meaning ransom with ware.

This program is a very malicious program that unknowingly encrypts information on your computer and then requires money.)

말 그대로, 너의 컴퓨터 파일들을 내가 암호화했으니 몸값을 내놓지 않으면 암호화를 인질을 살려주지 않겠다!!

라는 의미에요.

(Literally, I've encrypted your computer files, so if you do not pay the ransom, I will not save the encryption hostage! It means.)

랜섬웨어는 예전부터 존재했는데요, 최근에 2017년 5월에 wannacry라는 랜섬웨어 때문에 많이 유명해져서 널리 알려지게 된 것 같아요.

(I think Ransomware has existed for a long time, but recently it became widely known due to the popularity of wannacry in Ransomware in May of 2017.)

정말 예전에 1990년대에서 2000년대에 집에 컴퓨터가 한 대 있었는데, 그때에도 제 기억에 몸값을 요구하지는 않았었지만 그냥 컴퓨터에 정보를 모조리 지워버리는 바이러스가 있었는데요, 최근에는 비트코인 등, 인터넷의 발달로 비트코인 등 결제수단을 이용해서 대가를 바라고 그로 인해 해커들이 돈이 되니까 근래에 심해진 것 같아요.

(I had a computer at home maybe in the 1990's between 2000's, In my memory at the time, hacker did not ask for money, but there was a virus that just erased all the information on my computer. Recently, I think it's gotten worse in recent years because everyone in worldwide can pay with a bit coin. also hackers can recieve bitcoin worldwide too.)

랜섬웨어는 보통 감염되면 컴퓨터의 주요 파일들, 문서 파일이나 개인들이 필요로 할 것 같은 파일들을 암호화해요.

개인이 쓰는 별로 중요하지 않은 컴퓨터면 크게 손실이 없겠지만, 보통 회사나, 기업 서버 등 큰 손실이 발생할 수 있는 곳에도 걸려서 큰 손실을 보았다고 해요.

(Ransomware usually encrypts important files on your computer, documents or files that individuals may need when infected.

I think that computers that are not so important for individuals are not going to suffer a great loss, but they have suffered huge losses because they have been taking places where large losses such as companies and corporate servers are likely to occur.)

<cgv영화 서버에 랜섬웨어가 감염된 모습>

물론 랜섬웨어는 컴퓨터 안의 파일뿐만 아니라 usb나 연결 되있는 다른 하드 등 다른 내부의 저장소에 있는것도 암호화 시켜버린다고 해요. 물론 중요한 파일들은 클라우드나 여러 개로 나눠서 보관하는 게 중요하겠죠?

(Of course, Ransomware encrypts not only the files in the computer but also other internal storage such as usb or other connected hard drives. Of course, it's important to keep important files in the cloud or in multiple files.)

(컴퓨터 내부의 저장소도 랜섬웨어 뿐 만 아니라 어느날 갑자기 다음날 작동을 안 하게 될 수도 있어서 평소에 백업 습관은 중요해요~~)

(Backup is important. because one day suddenly your computer's hard drive may not work.)

랜섬웨어에 걸리게 되면 일단 암호화를 시작하는데요, 물론 암호화를 눈에 보이게 한다면 사람들이 알아차리기 때문에 백그라운드에서 보이지 않지만 열심히 암호화를 하고 있다가 컴퓨터를 재부팅하면 복원할 수 있는 암호화 키를 준다고 비트코인을 지갑에 입금하라고 요구해요. 그런데 입금을 해서 암호화키를 받아도 이게 복구가 완벽하게 안 될 수도 있고, 비트코인만 받아가는 프로그램도 있다고 해요. 결국 정답은 그냥 최대한 걸리지 않는 게 좋아요.

평소에 컴퓨터를 사용할 때 백신 한 개 정도는 사용하는게 좋아요.

(windows 10 기준) 밑의 홈페이지에 들어가면 모바일, 맥 os등 순위 등을 확인할 수 있습니다.

*이 순위가 어느 정도 공신력이 있는 지는 잘 모르겠습니다.

https://www.av-test.org/en/antivirus/

랜섬웨어의 사례들인데요~~

출처: http://blog.softcamp.co.kr/81 [소프트캠프 블로그]

사례 1을 보면 컴퓨터로 꼭 뭘 받아야 걸리는 게 아니라 요새는 여러 가지 취약점으로 침투를 해서 사이트에 들어가는 것만으로도 수많은 사람들이 걸렸다고 해요. 게다가 랜섬웨어는 안드로이드, 즉 핸드폰, 스마트 워치, 심지어는 스마트 워치에도 걸릴 수 있다고 해요.

(LG 스마트 TV가 랜섬웨어에 감염된 모습)

랜섬웨어의 심각성으로 인하여 보안회사에서 많이 복호화 툴도 내놓고 있고, 많은 노력들이 따르고 있습니다.

랜섬웨어를 예방하는 방법은

모르는 데에서 온 메일의 첨부파일은 함부로 다운받아 실행시키지 않아야 해요.
윈도우 같은 경우 최신 업데이트가 있을 때 마다 해주는 게 좋아요. 이번 랜섬웨어도 사실 3월에 ms에서 업데이이트를 해놨었다고 해요. 항상 최신 버전의 윈도우를 이용하는 게 보안상 좋아요
항상 백업. 백업은 랜섬웨어 뿐만 아니라 불의의 사고를 예방할 때 필수적이에요
플래시 플레이어, 자바 ,pdf(어크로뱃 리더)의 취약점을 이용한 랜섬웨어 들이 있어서 항상 최신버전으로 업데이트 하는게 좋아요.
광고창을 이용하여 유입도 된다고 해요. 크롬에서는 광고를 차단할 수 있는데요. 제가 글이 길어질 까봐 링크 남겨드릴게요~~

http://nine8007.tistory.com/entry/%EA%B5%AC%EA%B8%80-%ED%81%AC%EB%A1%AC%EC%97%90%EC%84%9C-%EA%B4%91%EA%B3%A0%EB%A5%BC-%EC%B0%A8%EB%8B%A8%ED%95%98%EB%8A%94-%ED%99%95%EC%9E%A5%ED%94%84%EB%A1%9C%EA%B7%B8%EB%9E%A8-AdBlock

물론 위의 방법으로 완전히 바이러스를 막을 수 있는 건 아니에요.

컴퓨터가 없으면 불편한 시대가 되어서 더더욱 바이러스 감염은 요즘 시대에 치명적인 것 같아요.

항상 최신업데이트와 여러 가지 백업 수단을 이용해서 컴퓨터 백업을 하는 게 좋을 것입니다.

부족한 글 읽어주셔서 감사합니다. ^^ 오늘도 좋은하루 되세요. ^^