> 고객센터 > 프로젝트현황| 랜썸웨어 바이러스 주의보 | ||||||
|
||||||
| 요즘 랜썸웨어 바이러스가 침투하여 많은 분들이 데이터가 손실되고 있습니다. 시간되시는 대로 데이터 백업 영역의 백업을 생활화 하시기를 권유합니다. 랜썸웨어 발생시 네트워크를 분리후 컴퓨터를 끄시고 대처하여 주시기 바랍니다. 컴퓨터 ON되는 동안 데이터를 조금씩 암호화 하기 때문에 부팅시간이 줄이면 피해를 최소화 할 수 있습니다. 증상 : 바이러스 감염된 폴더에는 HELP_DECRYPT 파일이 생성 , 모든 파일을 열리지 않는 증상 --------------- 랜썸웨어 바이러스 의미 및 대처법 (인터넷 퍼온글) ------------------------ 랜썸웨어란 간단하게 사용하는 컴퓨터의 파일들을 암호화 시켜 사용하지 못하게 만들고 다시사용을 하려 면 돈을 지불하라라는 아주 악질의 악성 코드 입니다. 컴퓨터에 있는 파일들을 암호화 하여 사용하지 못하게 만들고 개인 컴퓨터 뿐만 아니라 회사에서 업무적으 로 공유되어져 있는 공유폴더 파일까지도 암호화를 시켜 피해의 범위가 회사전체의 업무를 마비시킬수 있 는 악질의 악성코드 입니다. 현재 랜썸웨어는 마이크로소프트나 여타 백신업체들이 암호 복원 프로그램들을 개발하고 배포를 하고 있으 나 랜썸웨어의 암호화 기법들이 다양해서 랜썸웨어로 인한 피해가 있을시 모든 변조에 대한 해결할수 있는 방법은 없다고 합니다. 또 랜썸웨어가 지능적이고 복합적인 공격이라 방화벽이나 UTM 장비로도 탐지 및 대응이 거의 불가능 하고 랜썸웨어로 파일들이 암호화 되었을시 치료나 돈을 지불해도 해결을 안되는 것이 현재의 상황 입니다. 랜썸웨어에 걸렸을시 복구가 거의 불가능하고 데이터를 포기할수 밖에 없다고 합니다. 랜섬웨어에 안걸리도록 예방을 하는 방법밖에는 현재 대응책이 나와 있지 않은 상태 입니다. 랜썸웨어를 예방하는 방법 1. 컴퓨터에 바이러스 예방 백신과 운영체제를 항상 최신버전으로 업데이트해서 사용 2. 출처가 불문명하거나 스팸성으로 의심되는 메일은 바로삭제 3. 웹을 통한 감염이 가능하기 때문에 의심스러운 사이트 접속및 프로그램 설치 금지 4. 현재 랜썸웨어들은 수정가능한 파일을 공격하여 암호화를 하기 때문에 파일들을 읽기 전용으로 속성변경 5. 별도의 외장하드로 데이터 백업 후 분리 랜썸웨어에 걸린듯하다 하면 해당 컴퓨터는 바로 랜선을 뽑고 회사의 공유폴더의 파일로 피해가 번지는 것 을 차단하셔야 합니다. 현재 랜썸웨어의 피해 범위로 봤을때 컴퓨터에 네트워크 드라이브로 공유되어지는 파일서버 까지 파일 변조 의 영향을 주게 되기 때문에 파일서버를 이용하는 저희 고객사에 랜썸웨어에 대한 예방 방법으로 항상 파일 서버로 네트웍드라이브를 연결해 놓고 사용하지 않고 파일이 필요할시 암호인증을 하고 파일서버로 연결해 서 작업을 하고 작업완료시 파일서버 네트워크 공유 드라이브 연결을 끊는 방식으로 랜썸웨어의 피해 범위 를 줄이도록 안내를 하고 있습니다. 그리고 랜썸웨어에 대한 대비책으로 회사의 중요데이터는 네트워크 공유가 되지 않는 백업서버로 2중으로 데이터를 백업을 하고 랜썸웨어에 대한 대비를 하고 있습니다. 랜썸웨어에 대한 해결책이 현재는 없기 때문에 회사의 중요 데이터를 안전하게 관리 하기 위해서는 예방과 발생시 피해를 최소화 하기 위해 데이터를 백업을 안전하게 하는 방법을 권해드립니다. |
||||||
