안녕, 나 또 왔어.

가끔씩 갤에 랜섬웨어 주의하라고 글 쓰고 사라지던 평범한 한마리 연뮤더쿠야.


얼마전에 갤에 랜섬웨어 걸려서 고생하는 횽들 글 보기도 했고

또 오늘 특정 랜섬웨어(Locky) 가 왕창 유포되고 있다길래 글 남겨봐.

(내가 일하기 싫어서 이러고 있는건 비밀이야 횽들... 소근소근)


1. 예방

랜섬웨어는 일단 무조건 안 걸리는게 최선이야.

근데 사람이 조심하고 대비해도 안되는 경우도 많잖아? ㅜㅠ

일단 백신프로그램은 다들 깔아뒀을거라 믿고...

위에서 말한 Locky 감염 예방 툴도 하나 깔아둬.

랜섬웨어도 제작자에 따라 종류가 엄청 많고, 각각의 랜섬웨어 종류에 따라 감염된 파일이 복호화 되는 게 있고 안되는게 있어.

가끔 랜섬웨어 걸렸어요 -> 복호화 프로그램을 찾아봤어요 -> 프로그램으로 복호화 됩니다/안됩니다 라고 사람들 말이 갈리는 이유가 이 때문이야.

예를 들면, 최근에 TeslaCrypt 라는 랜섬웨어는 복호화 프로그램이 공개되어서 파일 복호화가 가능할거야. (나도 프로그램은 안써봤음)

하지만 Locky 에 감염될 경우엔 Locky 전용 복호화 프로그램이 없어서 복호화가 안되겠지.


내가 이 글을 쓰게 된 이유인데, 다행히 Locky 예방 프로그램은 나와 있기 때문이야.

Locky 는 우리나라뿐만 아니라 전세계적으로 가장 많이 유포되는 랜섬웨어 종류인데..

심지어 글로벌 보안회사에서 Locky 의 전세계적인 유포 현황을 발표했는데 우리나라가 당당히 유포 수 세계 3위... -_-;

더 자세하게 쉽게 설명해주고 싶은데 더 이상 말하면 대외비일테니 ㅜㅜ 프로그램 다운로드 링크 걸어둘게.


http://www.hauri.co.kr/Ransomware/


여기서 랜섬웨어 예방 툴 다운받아서 설치하고, 예방책이 적용되었다는 팝업창까지 확인하면 돼!

Locky 가 우리 PC를 감염시키려고 할 때 이미 Locky 에 감염되어 있는 것처럼 속이는 원리야.

어제 오늘 들어온 Locky 로 테스트해봤는데 정상적으로 감염을 막아줘.

Locky 뿐만 아니라 최근에 유행하는 CryptXXX 종류도 차단되니까 참고하고.



2. 대책

랜섬웨어 걸렸어. 그럼 어떻게 해?

일단 무조건 랜선부터 뽑아!!!

사내 PC 감염된 횽들은 다른 사람 PC가 감염됐으면 랜섬웨어가 실행을 멈출 때까지 공유폴더 차단해.

1명이 감염됐는데 공유폴더를 타고 여러 사람 PC 감염되더라.


그리고 파일을 복구하고 싶으면, 먼저 내가 어느 종류의 랜섬웨어에 감염되었는지를 알아야 하는데...

맨날 랜섬웨어 보는 나야 감염화면이나 확장자 보면 한방에 알지만... 다들 그러진 않을거아냐 ㅜㅜ?

감염되어서 나타나는 인터넷 창이나 이미지 같은 걸 보고 알 수도 있고

파일이 감염되고 확장자가 .locky 로 바뀌는지 .ccc 로 바뀌는지 등을 보고서도 대충 종류를 판별할 수 있어.


내가 TeslaCrypt에 걸렸는지 CryptoWall 에 걸렸는지 확인하고 나면 복호화 프로그램을 찾아보고, 프로그램 메뉴얼에 따라서 해봐.

난 복호화 프로그램 안써봤고 이런게 나왔다 라는 기사만 계속 확인해서.. 파일 복호화가 될지 안될지는 나도 장담 못해.


운좋게 랜섬웨어에 감염되다가 말아서 파일이 많이 살아있으면 보안조치만 하고 포맷 안해도 되는데

(랜섬 감염되면 원래 포맷하는게 모범답안인데... 그럼 나도 포맷을 이미 몇번씩 했겠지 -_-ㅋㅋ)

랜섬웨어 찾아서 삭제하고 재감염 안되게 레지스트리 키 찾아서 삭제하고... 이렇게 셀프 보안조치 가능하다면 난 포맷은 비추.


그리고 가급적이면 중요한 파일같은거 따로 백업해둬... C드라이브 D드라이브같은 하드디스크에 담아두지 말라는 뜻이야.

물리적으로 탈부착 가능한 외장하드에 백업하고 안쓸때는 꼭 외장하드를 컴퓨터에서 분리해둬.

구글드라이브같은 클라우드 서비스를 이용하는 것도 방법이야.



3. Q&A

갤에 글 쓸때마다 모바일도 위험하냐는 댓글이 꼭 달리는데

현재까지는 모바일보다는 PC 랜섬웨어가 비교가 안되게 많고, 국내에선 아직 모바일 감염 사례는 못들어봤어.



그럼 난 이만 점심먹으러... 다들 즐거운 불금!



+) 이 글 연뮤갤 내에서만 보자.. ㅠㅠㅠ 정보보안 좁은 바닥이라 덕밍아웃하고싶지는 않아 ㅜㅜ;;;;

출처: 연극, 뮤지컬 갤러리 [원본 보기]