랜섬웨어 예방방법 > 온웹연구실

최근 Windows SMB 취약점을 이용해 아무런 행위 없이도 감염되는 일명 워너크라이(WanaCry) 랜섬웨어가 전세계적으로 확산되고 있습니다. 심각한 것은 사용자가 아무것도 하지 않아도 감염되어 버린다는 것입니다. 랜섬웨어(ransomware)란 몸값이라는 의미의 ransom과 제품을 뜻하는 ware(혹은 software)의 합성어로 사용자의 컴퓨터를 해킹해 파일을 인질로 삼아 금전(비트코인)을 요구하는 악성 프로그램의 하나입니다.

 

 

랜섬웨어(ransomware)는 이메일이나 보안이 취약한 홈페이지를 통해 사용자 몰래 실행하고 감염됩니다. 컴퓨터의 문서나 파일들을 암호화시켜 사용할 수 없게 만들고 암호를 풀어주는 해독 프로그램을 구매를 요구하며 비용(비트코인)을 지불하라고 협박하는 방식입니다. (비용을 보내도 해독은 미지수입니다.) 감염되면 복구가 어려운 랜섬웨어는 차단과 예방이 중요합니다. 

 

 

 

① 백신 프로그램을 설치하고 최신버젼으로 유지합니다. ② 운영체제, 브라우져, 주요 프로그램의 최신 보안업데이트는 필수입니다. ③ 발신자가 불분명하거나 의심스러운 이메일은 열어보지 말고 삭제합니다. ④ 보안이 취약한 홈페이지나 의심스런 웹사이트는 접속하지 않습니다. ⑤ 업무 및 중요 파일들을 주기적으로 백업(별도로 보관)합니다. ⑥ 중요한 파일은 PC 외에 별도의 외부 저장장치에 2차 백업을 합니다. ⑦ 의심스러운 링크는 접속하지 않습니다.

다른 바이러스와 마찬가지로 랜섬웨어는 예방이 중요합니다. 데이터가 안전하게 백업이 되어있다면 랜섬웨어는 전혀 위협적인 존재가 아닙니다. 중요한 자료는 반드시 정기적으로 백업하는 하시기 바랍니다.

아래는 랜섬웨어에 대한 정보와 대응방법등을 좀 더 자세히 알아볼 수 있는 사이트 들의 링크입니다.

KISA 보안공지 (업데이트) 랜섬웨어 예방요령
KISA 보호나라 랜섬웨어 복구 및 대응방법
안랩(V3) / [공지] 워너크립터 랜섬웨어 주의
한국랜섬웨어침해대응센터