랜섬웨어에 대한 관심 부터 알아볼까요?
국내 점유율 1위 포털, 친근한 녹색창의 도움을 받아보았습니다.
2014년 9월 소녀시대에는 큰 변화가 있었죠.
근데 그때보다 높은 관심을 '랜섬웨어'가 받고 있습니다 (물론 제시카 검색 시 압도적으로 많긴 합니다).
어쨌든 서론은 뒤로하고, 궁금해 볼만한 내용을 정리해보았습니다.
1. 랜섬웨어가 뭘까?
2. 나도 랜섬웨어에 걸릴까?
3. 감염되면 어떻게 해야할까?
4. 대비는 어떻게 해야할까?
1. 랜섬웨어가 뭘까?
다른 악성코드(보통이야기 하는 바이러스)와 동일합니다.
그러나 감염되는 즉시 PC를 암호화 하여, 복호화의 대가로 비용을 지불하는 특징이 있죠.
일반 악성코드는 감염사실을 안 들키기 위해 노력하지만, 랜섬웨어는 바탕화면을 통해 바로 공개하죠!
2. 나도 랜섬웨어에 걸릴까?
요즘은 타겟팅 랜섬웨어도 있지만, 일반적으로는 논타겟팅 랜섬웨어로 불특정 다수를 감염 유도가 일반적입니다.
공격자들이 가장 많이 시도하는 방법은 이메일 첨부파일, url.
Torrent, Crack, 소설, 이미지 등등 다운받을 수 있는 모든 파일.
웹 페이지 접속을 통해 자동으로 다운받아지는 파일.
웹 페이지의 광고.
즉 공격자가 원하는 모든 방법으로 감염이 가능하기 때문에, 대비하기 어렵습니다.
저도 여러분도 어느 순간에 걸릴 수 있죠.
3. 감염되면 어떻게 해야할까?
- 포맷을 한다 - 변종이 많기 때문에 복호화 툴들을 사용해도 정말 확률이 낮음. 마음 편하게 포맷을 한다.
- 돈을 지불한다 - 정말 중요한 파일들(고객정보, 연구자료)이 있다면, 지체 없이 돈을 지불하는 겁니다. 많은 랜섬웨어들이 시간을 지체하면 높은 비용을 요구합니다.
- 감정에 호소한다 - 랜섬웨어도 요즘은 하나의 서비스 입니다. 좋은(?) 랜섬웨어는 고객에게 친절한 설명서를 배포하고, 지체 없이 대응을 하기 때문에 이메일을 보내서 잘 이야기 해보는게 좋죠.
4. 대비는 어떻게 해야할까?
많은 기업들이 랜섬웨어에 대비하기 위해 다양한 솔루션을 마련하지만 대응하기 어렵습니다.
공격자는 방어자가 모르는 공격위치를 찾아냅니다.
결국에 공격자가 유리한 게임을 하게 되는거죠.
일반 개인들이 랜섬웨어등 악성코드에 대비하기 위해서는 OS, 백신, 프로그램 등 패치를 꾸준히 하는거 밖에 방법이 없습니다. 하나 추가하자면 중요한 파일은 꾸준히 백업을 해놓는 것이죠 (대신 기존 PC와 연결을 해두면 안되겠죠?).
기술적인 내용보다는 조금 가볍게 랜섬웨어에 대한 전반을 풀어가보려 해보았습니다.
아쉽게도 해결방안은 없고, 꾸준한 업데이트와 백업으로 대비하는 수밖에 없지만...
공격자에게는 좋은 비즈니스 모델이기 때문에, 저희는 희생되지 않기 위해서 준비해야 할 것입니다.
다음 이야기로는
- 보안관련 전반적 이야기
- 워너크라이와 같은 랜섬웨어의 특징
- 비트코인과 랜섬웨어의 관계
등의 포스팅이 진행될 듯 합니다.
아직 정해지지 않았지만, 더 좋은 글로 찾아 뵙겠습니다 :)