안녕하세요 꼼신입니다^^ 5월 마지막 날.... 잘 보내고 계신가요? 오늘은 새벽 일찍 눈이 떠져서 정말 오랜만에 여유롭게 준비를 했어요! 일주일은 기본이고 이제 한 달도... 참 빠르게 지나가네요! 돈 많이 나가는 5월.... 가벼워지는 주머니 걱정을 했던 게 엊그제 같은데... 벌써 끝이라니 말입니다. 5월 마지막 날... 마무리 잘하시고 6월도 잘 맞이하셨으면 좋겠습니다^^
💗
컴퓨터에 저장된 중요한 데이터를 노리는 악 성 바 이 러 스로 잘 알려진 랜섬웨어! 이제 많은 분들이 아실텐데요. 감염은 쉽게 이뤄지는 반면 해결을 위해서는 복잡하고 위험한 과정을 거쳐야 합니다. 또한 감 염 파 일을 찾기 위해서는 일정 대가를 지불해야 하는데요. 이미 오래전부터 지금까지 활발하게 활동을 하고 있지만 어떻게 유입이 되는지 정확한 확인이 어려워 많은 분들이 피해를 입고 있는 상황인데요. 어떤 경로로 침투하는지 확인해보겠습니다.
💗
랜*섬*웨*어는 다양한 경로를 열어두고 감. 염. 을 유도하기 때문에 어떤 작업으로 인해 걸린 건지 단정 짓기는 어려운데요. 대부분 불법적인 경로로 파일 다운로드를 하는 경우 가장 많이 발생하는 것으로 확인되고 있습니다. 코로나로 인해 재택근무 및 원격을 통해 수업을 대체하기 때문에 PC 사용은 더욱 늘어난 상황인데요. 이외 여가 생활을 위해 영화, 드라마, 게임, 음악 등을 다운로드하는 경우도 많이 확인되고 있습니다. 무료로 FILE을 다운로드할 수 있는 사이트는 물론 공유 사이트 역시 주의하셔야 합니다.
💗
무 료 파일 다운로드는 불법적인 경로이기 때문에 반드시 정식 사이트를 이용하셔야 합니다. 이외 FILE 공유, 광고창 클릭, 뉴스 기사, 링크 주소, 사칭 이메일 첨부 자료 열람, 개인 사이트, 해외 사이트 등 어떠한 작업을 하지 않아도 접속만으로도 감. 염. 이 일어나기도 하니 주의하셔야 합니다. 유X브 파일 다운로드도 주의하셔야 합니다. 영상을 시청하는 것은 크게 문제 되지 않지만 소장을 목적으로 받는 것은 위험합니다. 출처가 불분명하고 VIRUS가 심어진 영상들이 많기 때문에 되도록 무분별한 다. 운. 로. 드. 는 주의하셔야 합니다.
💗
파일 다운로드외 약한 환경의 운영체제도 문제가 되고 있습니다. 윈도 7은 기술 지원 불가로 약한 환경이므로 반드시 최신 버전으로 업데이트해주셔야 합니다. 지금으로서는 WINDOWS 10이 가장 안전하지만 완벽히 차단하는 것은 어렵습니다. 하지만 약한 환경보다는 위험성 및 유입성이 낮기 때문에 반드시 교체해 사용하실 것을 권장드리고 있습니다. 운영체제는 물론 응용 프로그램, 백신 등도 최신 버전으로 업그레이드해주셔야 하며 주기적인 점검으로 최상의 상태를 유지해주시는 것이 바람직합니다.
💗
파일 다운로드로 RANSOMWARE 악 성 코 드가 유입되면 C 드라이브를 시작점으로 연결된 외장하드, USB 같은 저장 매체는 물론 연동된 서버, 공유 폴더까지 모두 암. 호. 화. 가 진행되는데요. 개인보다는 회사일 경우 다수의 컴퓨터가 연결되어 있어 피해는 더욱 막대할 수밖에 없습니다. 랜(섬(웨(어(유(입으로 감_염된 데이터를 다른 PC에서 열어본다고 해서 그곳 자료가 잠기거나 하지는 않습니다. 하지만 매번 다른 수법으로 신종, 변종되어 나오기 때문에 이상 증세를 확인하셨다면 컴퓨터 사용은 즉시 멈춰주시는 것이 안전합니다.
💗
랜(섬(웨(어(감(염으로 나타나는 증상도 정확히 알아두셔야 합니다. 대표적인 특징은 확장자 변경, 메모장 생성인데요. 유포자는 악. 성. 코. 드. 가 심어진 확장명을 생성해 배포하는데요. 강한 암(호로 설정되어 있어 유. 포. 자. 외 해제할 수 있는 사람은 없습니다. 확(장(자가 변경된 자료는 잠금 상태가 되며 전체 혹은 일부지만 상당히 많은 양이 열리지 않게 됩니다. 암"호"화로 데이터 값이 바뀌면서 정상적인 자료로 인식하지 못해 아이콘 역시 빈 종이 모양으로 변하게 됩니다.
💗
확/장/자 변경과 동시에 나타나는 증세는 랜 섬 노 트 생성인데요. readme라는 이름으로 만들어지고 있으며 종류마다 조금씩 다르게 확인되고 있습니다. 이 메모장은 바탕화면 혹은 file이 저장된 폴더 곳곳에 생성되는데요. 사용자의 감[염[파[일을 해독할 수 있는 과정이 기록된 중요 문서입니다. 일종의 경고장으로 복 구 과 정이 기록된 문서이기 때문에 반드시 열어보셔야 하며 내용 또한 꼼꼼히 확인해보셔야 합니다. 잠긴 자료의 복원이 필요 없다면 메모장과 함께 감염이 일어난 pc는 반드시 포맷을 진행해주셔야 합니다.
💗
종종 파일 다운로드로 감#염이 일어난 피씨를 그대로 방치해 사용하시는 분들도 많습니다. 한번 걸렸다는 것은 보(안이 취약하다는 의미이므로 그대로 사용하시는 것은 피하셔야 합니다. 그대로 사용하실 경우 다른 virus에 중복으로 걸릴 수 있습니다. 복! 구! 가 필요한 경우 메모장과 함께 전문가를 통해 해독이 가능한 것인지 정확한 검*사를 받아보셔야 합니다. 이들은 메모장에 개인 사이트 주소를 기록해두고 지불해야하는 금(액을 확인할 수 있는 사이트로 접속을 유도하는데요. 일반 사이트에서는 접속이 불가능하며 특정 브라우저를 통해 접속하셔야 합니다.
💗
사용자의 중요 자료를 앗아간 것도 모자라 금. 전. 까지 노리고 있습니다. 가상에서 일어나는 명백한 범(죄로 자신들의 존재를 숨기고 악행을 일삼는데요. 이들이 요구하는 모든 조건은 추적이 불가능한 것들로 이루어져 있습니다. 대가를 확인할 수 있는 서버도 우회 접속할 수 있도록 설정되어 있으며 요구하는 비#용 또한 전. 자. 화. 폐. 인 비/트/코/인을 요. 구. 하는데요. 선 지 급이 조건으로 송(금 후 입(금 확인이 되면 해 독 프 로 그 램을 주는 방식으로 진행되고 있습니다. 일반적인 거 래 방 식이 아니기 때문에 많은 위험요소가 존재하고 있습니다. 개인이 자체적으로 진행할 수 없는 과정이기 때문에 반드시 안전하고 믿을 수 있는 랜_섬_웨_어_복_구_센_터를 통해 진행하실 것을 권장드립니다. pc에 저장된 자료만을 노리기 때문에 중요한 자료는 개인 스스로 지키셔야 합니다. 주기적인 백업을 통해 추가적인 자료를 만들어 보관하실 것을 권장드립니다. 저희 리 커 버 리 데 이 터에서는 무상으로 점_검 진행 도와드리고 있습니다. 도움이 필요하실 경우 언제든 찾아주세요^^ 이상 꼼신이었습니다^^
