컴퓨터 보안 (랜섬웨어) 조심하세요. > 자유게시판

• 목록

아마 얼마 전에 뉴스에 나왔던 WannaCry라는 컴퓨터 보안 관련 뉴스를 들어 보셨으리라 봅니다. 여기 게시판에는 이와 관련된 정보가 없는 것 같아서 몇 자 적어 봅니다. 요즘 추세는 랜섬웨어가 점점 Small & Medium size business 를 목표로 하고 있습니다. 제 주변에 계신 분들도 피해를 당한 경우를 종종 들을 수 있었습니다. 더 많은 주의가 필요한 때라고 생각합니다.

WannaCry는 랜섬웨어에 속하는 악성 컴퓨터 프로그램으로 감염된 컴퓨터의 정보를 암호화 하여 원하는 금액을 주지 않으면 암호화된 정보를 풀어주지 않는 프로그램입니다. 랜섬웨어는 정보를 뺏어 가는 것이 아니라 내가 가지고 있는 정보를 볼 수 없게 하는 것으로 컴퓨터를 이용해 비지니스를 하시는 분들에게는 상당히 타격이 큰 악성 프로그램입니다. 원하는 금액을 주더라도 암호를 풀 수 있는 키를 받을 확률은 반반에 가깝습니다.

현재로서는 WannaCry 자체는 많이 진정이 된 상태이지만 이것은 시작에 불과하다는 것이 많은 전문가들의 공동된 의견입니다. 즉 앞으로 벌어질 일들이 더 클 것이라는 것 이지요.

실제로 EternalRocks라는 악성 프로그램이 지난 5월 21일 확인 되었습니다. WannaCry와 같은 종류의 취약점을 사용하지만 WannaCry 보다 더 많은 취약점들을 사용하는 악성 프로그램입니다. (관련내용 https://www.cnet.com/news/doomsday-worm-eternalrocks-seven-nsa-exploits-wannacry-ransomware/ )

현실적으로 100% 컴퓨터 보안은 없습니다. (혹 어떤 분이 나는 절대 병에 걸리지 않아 라고 하는 것과 같습니다.) 따라서 항상 조심하고 만일의 경우에 대비하는 것이 최선의 방법이라 생각됩니다.

* 랜섬웨어의 가장 좋은 대비책은 자료의 백업입니다. 컴퓨터를 다시 사고 사용하는 프로그램을 새로 설치하는 것은 몇 시간에서 몇 일의 일입니다. 하지만 잃어버린 자료의 복구는 불가능에 가깝습니다. 중요한 자료를 다루시는 분들은 항상 백업을 해 두시기를 바랍니다.

* WannaCry나 EternalRocks는 NSA 에서 사용했던 방법을 사용합니다. 정확히는 마이크로소프트의 윈도우 운영체계에 있는 문제점 (Server Message Block 1.0 (SMBv1) 의 취약점) 을 사용합니다. 이미 보안책이 지난 3월에 발표되었지만 아직 업데이트를 하지 않은 컴퓨터는 아직도 취약점이 노출되어 있다고 보시면 됩니다. 지난 23일자 기준으로 전세계 150개국에 23만개 이상의 컴퓨터가 감염되었다는 것을 보면 아직도 업데이트 하지 않은 컴퓨터가 많다는 것 입니다. 아래의 링크에 업데이트에 관련된 Microsoft 사의 자료를 참고 하셔서 업데이트를 하시기를 권장합니다. https://technet.microsoft.com/library/security/MS17-010

* 또 다른 권장 사항은 안티 바이러스 프로그램의 적절한 사용입니다. 위에서도 말씀 드렸듯이 100% 보안은 없습니다. 매일 수백개의 악성 프로그램이 만들어지고 있는 것이 현실 입니다. 안티 바이러스 프로그램 업체에서도 매일 매일 새로운 악성 프로그램에 대응하는 정보를 만들어 내더라도 한계는 있습니다. 모든 악성프로그램에 대해서 매일매일 대응책을 내 놓을 수 는 없습니다. 따라서 바른 안티 바이러스 프로그램의 사용은 매일 매일 바이러스 정보를 갱신하고 나에게 맞는 안티 바이러스 프로그램의 사용입니다. 예를 들면 매일 보는 웹 사이트가 한국 사이트면 미국에서 만들어진 안티바이러스 프로그램 보다는 한국에서 만들어진 안티 바이러스 프로그램을 사용하는 것이 더 좋습니다. 만일 반대로 미국의 웹 사이트를 더 자주 방문한다면 미국이 주 고객층인 안티 바이러스 프로그램을 사용하는 것이 좋습니다. 예방 접종 주사와 같이 그 지역에서 많이 발생하는 플루의 백신을 주입하는 것이 플루에 감염이 덜 되듯이 내 주변 환경에 맞는 안티 바이러스 프로그램의 사용이 악성 프로그램에 감염되는 확률을 줄여 줍니다.

-- support@completeitsol.com