|
|
|
 |
 |
|
|
|
 |
|
| 제목 |
: |
랜섬웨어(Ransom ware) 예방 |
|
|
 |
|
|
|
|
| 내용 |
: |
|
랜섬웨어(Ransom ware) 예방
30일. 사내 네트웍을 통한 랜섬웨어 감염 사태가 있었습니다.
2대의 컴퓨터가 복구 불능의 타격으로 포맷해야 했고, Rip-PC의 Rip공유폴더에 있던 약 120GB의 파일을 포기해야 했으며, 다른 PC도 긴급 정비 및 크고 작은 데이터 손실이 있었습니다.
랜섬웨어는 중요한 데이터들이 알 수 없는 파일명과 확장자로 바뀌고 암호화되어 해제를 빌미로 비트코인 등 금품 지불을 요구하는데, 요구 코인을 지불 해도 암호화 파일의 해제가 보장되지 않는다는 게 일반적입니다.
보통 해결책이라는 것이
백업하고, 포맷하고 윈도우 다시 깔고, 랜섬웨어 방어 프로그램 설치하고, 구글 드라이브 같은 클라우드 공간에 백업해둔다. 정도입니다.
우리 회사는 기가 네트워크로 컴퓨터 간의 공유가 하나의 장점이었지만, 당분간은 조금 불편하게 공유를 해야 합니다.
1. 내 공유폴더 설정을 반드시 패스워드를 통한 공유로 사용해야 합니다.
2. OS 환경, 종류, 버전에 따라 공유가 안 될 수도 있습니다. 이때는 다른 방법을 사용해주세요.
3. 웹하드에는 사용 후 용무가 끝난 파일을 삭제해주시기 바랍니다. 웹하드 용량이 제한적이라 늘 부족합니다.
랜섬웨어는 예방이 최선입니다.
해당 악성코드는 주로 메일의 첨부 파일로 위장하여 사용자의 클릭을 유도하거나
JAVA, Adobe Reader, Adobe Flash Player 등의 취약점을 통해 감염됩니다.
랜섬웨어 감염으로 암호화된 파일을 복호화할 방법은 매우 제한적이고 복구가 불투명합니다.
따라서, 출처가 불분명한 웹페이지, 파일의 접근은 절대 피하고,
OS 및 주요 S/W를 항상 최신 버전으로 유지 및 자료 백업 등을 통해 예방하는 것이 최선입니다.
이번 사태도 잘 모르는 메일 클릭으로 유포가 되었을거라 생각됩니다.
주로 영문 메일 형태로 많이 오는데, eun@euneun.com 메일의 경우엔 받는 사람이 eun이고 제목에도 euneun이 들어가는 스팸도 많이 있습니다.
1.보낸 사람이 확실하지 않으면 접근을 피하는 것이 상책입니다.
2.인터넷 검색시 링크가 많이 열리면 무심코 OK버튼을 누르지 않도록 주의합니다.
3.내 파일 이름이 이상하게 변하거나 모양이 바뀌면 컴퓨터 종료하고, 네트웍 선을 제거하고, 빨리 주위에 공지하고 도움을 청합니다.
면밀한 주의로 이와 같은 사태가 일어나지 않기를 바라며, 네이버나 구글 등의 클라우드 백업 사용을 권합니다.
이 기회에 파일 관리, 보안이 용이하고 플랫폼간 이동에도 유용한 클라우드 서비스를 몇 가지 소개합니다.
1.드롭박스(Dropbox) https://www.box.com
-무료 용량 : 2GB
-지원 OS : 윈도우, 맥, 리눅스, 안드로이드, iOS, 윈도우10
-주요 특징 : 한국어 지원, 다양한 운영체제 지원, 오프라인 작업 모드 지원, 2단계 인증, 공유 제어기능(유료), 사용자가 실수로 파일을 삭제할 경우를 대비해 30일간 파일 변경 및 삭제 기록 보관. 원격 삭제, 삭제된 파일 무제한 복구 기능
Drop box 폴더에 작업 파일 저장하고 다른 컴퓨터에서 로그인하여 작업 가능. 휴대폰에서 활용 편리.
2. 큐비(Cubby)
‘무한 버저닝’ 기능을 무료로 제공. 보통 경쟁 클라우드 스토리지 서비스는 실시간 동기화 기능을 장점으로 내세운다. 큐비는 파일 변경 사항을 기록해서 언제든지 원하는 시점으로 파일 내용을 확인할 수 있게 도와준다. 심지어 무료로, 무제한으로 변경사항 이력을 확인할 수 있다.
‘클라우드에 공유하기’로 기본 공유 폴더 외에도 사용자가 원하는 폴더를 선택해 해당 폴더 안에 있는 내용을 동기화할 수 있다. 드롭박스나 구글 드라이브는 기본 공유 폴더를 정해 그 안에 있는 내용만 클라우드에 저장한다. 기본 폴더가 아닌 폴더를 클라우드에 옮기려면, 해당 폴더를 기본 폴더로 옮겨야 한다. 큐비는 그럴 필요가 없다. 클라우드와 연결하고자 하는 폴더를 선택하면 끝이다.
- 무료 용량 : 5GB
-지원 OS : 윈도우, 맥, iOS, 안드로이드
-주요 특징 : 영어. 변경사항 이력 확인 가능. 암호화를 통한 보안성 강화. 업로드 용량 제한 없음.
https://www.cubby.com/
3. 피클라우드(pCloud)
TLS/SSL 프로토콜을 사용해서 보안성을 높였다. 이와 함께 자체 암호화 기술을 사용해 사용자 아이디와 비밀번호를 보호한다. 164일 동안 해커 2,818명이 피클라우드 공격을 시도했지만, 아직 한 명도 공격에 성공하지 못했다.
서비스 가입 후 처음에 무료로 10GB를 제공하고, 이후 친구를 추가하면 최대 20GB까지 무료로 용량을 늘릴 수 있다.
- 무료 용량 : 10GB(친구 추가 후 20GB)
-지원 OS : 윈도우, 맥, 리눅스, 안드로이드, iOS
-주요 특징 : 영어. 해킹에 상시 대비하는 등 높은 보안성 자랑. 폴더를 따로 두어 그 안에 들어간 내용은 모두 암호화함.
https://www.pcloud.com/
-이상입니다- |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|