Embed Size (px)
Citation preview
IZEX ComBack 을 이용한 랜섬웨어 대응 및 조치방법
2015. 05
제품 문의 – 서용태Tel. 02-579-9000 Hp. 010-7311-0050 E-Mail. [email protected]
1. 랜섬웨어의 위협
1.1. 랜섬웨어란?
랜섬웨어란 Ransom(몸값) + Ware(제품)의 합성어로 컴퓨터 사용자의 문서를 ‘인질’로 잡고 돈을 요구한다고 해서 붙여진 명칭입니다. 랜섬웨어에 감염될 경우 파일이 복잡한 알고리즘으로 암호화돼 파일을 열어도 내용을 알아 볼 수 없습니다. 주로 이메일, 소셜네트워크서비스(SNS), 메신저 등을 통해 전송된 첨부파일을 실행하면 감염되며, 웹사이트 방문을 통해 감염되기도 합니다. 백신 프로그램으로 악성코드를 없애도 암호화된 파일은 복구되지 않아 ‘사상 최악의 악성코드’라고 불리고 있으며, 해커들은 파일을 열 수 있게 해준다는 조건으로 돈을 요구하는데, 기한이 지나면 액수가 더 올라가고 파일을 복구할 수 없게 할 수 있다고 협박하기도 합니다. ComBack 은 시스템 저장/복구 기능으로 이러한 랜섬웨어의 위협으로부터 시스템을 안전하게 관리 할 수 있도록 지원하여 줍니다.
1.2. 랜섬웨어 감염 피해 사례
"랜섬웨어 피해자, 해커들에게 간곡히 호소”.. 파이어아이 (출처: IT 월드) / 2015 년 5 월 19 일
한 아이의 아버지는 아이 사진을 강탈당하기도 했으며, 어떤 회사 직원은 랜섬웨어로 사업상 필요한 파일을 잃어버린 상태로 현재 직장을 잃을까 봐 전전긍긍하고 있다. 심지어 돈 한 푼 벌지 못한 사람은 랜섬웨어 때문에 납세 신고를 하지 못하는 상황이다. 어떤 메시지는 비트코인을 채굴하는 기술을 습득하지 못해 좌절하는 사람들의 이야기가 들어있기도 했다. 테슬라크립트 랜섬웨어의 경우 몸값으로 비트코인 550 달러 또는 페이팔 마이 캐시(Papal My Cash) 카드로 결제할 경우 1,000 달러를 요구한다.
"PC 개인정보 인질로 돈 갈취 `랜섬웨어` 속수무책 (출처: 디지털타임스) / 2015 년 4 월 27 일
직장인 A 씨는 자신의 PC 안에 저장해 놓은 1 분기 영업현황 폴더를 열었다가 황당한 상황을 겪었다. 이 폴더는 암호화 됐으니 폴더 안의 자료를 보고 싶다면 '돈'을 내라는 협박 메시지가 떴기 때문이다. 회사 주요 자료 뿐만 아니라 A 씨 아들의 신생아때부터 백일, 돌까지 틈틈이 찍어놓은 각종 사진과 동영상 파일도 모조리 암호화 됐다. 회사 기밀과 돈 주고도 살 수 없는 소중한 추억을 '인질'로 잡힌 A씨는 90 만원에 달하는 비용을 해커에게 송금했지만, '암호키'라며 해커가 보내준 문자는 쓸모없는 단어조합에 불과했고 A 씨의 파일은 끝내 복구할 수 없었다.
2. 랜섬웨어 증상
2.1. 랜섬웨어 증상
PC 전체 디스크에 저장된 문서를 대상으로 RSA-2048 알고리즘으로 암호화 (암호화순서: 휴지통 -> C:\ -> C:\폴더 -> D:\ -> D:\폴더)
암호화될 경우 원본파일이 삭제되고 확장자가 .exx 등 별도의 확장자로 저장
암호화가 되어가는 가능 PC 를 강제로 종료하더라도 tsiojks.exe 프로세스가 실행되면서 암호화 되지 않은 문서를 계속 암호화.
Copyright IZEX co.,ltd All rights reserved.
암호화가 가능한 모든 문서가 암호화가 되었을 경우 아래와 같은 메시지가 출력
암호화가 가능한 모든 문서가 암호화가 되었을 경우 아래와 같이 배경화면 변경
* 백신의 실시간/수동 검사에 따른 치료기능을 사용했을 경우 암호화된 문서를 비정상적인 문서로 식별하여 강제 삭제함에 따라 문서 소실의 위험이 발생 할 수 있음.
PC 내 모든 문서가 암호화가 될 때까지 계속 암호화 시도
Copyright IZEX co.,ltd All rights reserved.
3. 대응 및 조치방법
3.1. 대응 및 조치방법
ComBack 설치 시 C 파티션 뿐 아니라 D 파티션까지 보호영역으로 설정
시점자동 저장 기능을 통하여 주기적으로 시점 자동 저장
랜섬웨어에 감염
Copyright IZEX co.,ltd All rights reserved.
시스템과 문서가 랜섬웨어에 감염되기 이전 시점으로 복구
문제 해결
Copyright IZEX co.,ltd All rights reserved.
