Partial encryption 부분 암호화

랜섬웨어 문맥에서 부분 암호화는 파일의 모든 바이트를 암호화하는 대신 일부 영역을 암호화하는 방식을 뜻합니다. 암호화할 파일 일부만 골랐다는 뜻과는 구분합니다.

파일 내부의 중요한 구조나 내용 일부만 바뀌어도 프로그램이 파일을 해석하지 못할 수 있습니다. 암호화되지 않은 바이트가 남아 있다는 사실과 문서가 정상적으로 열리고 신뢰할 수 있다는 판단은 다릅니다.

큰 파일에서 일부 영역만 변해도 데이터베이스나 압축 파일이 정상 작동하지 않을 수 있습니다. 남은 영역을 읽을 수 있다는 이유만으로 파일 전체가 복구됐다고 표현하지 않습니다.

앞부분 등 특정 영역만 처리하는 형태와 여러 구간을 건너뛰며 처리하는 간헐적 암호화를 구분해 설명할 수 있습니다. 다만 연구 자료에서 Partial과 Intermittent를 겹쳐 쓰기도 하므로 보편적인 고정 표준 분류로 제시하지 않습니다.

부분 암호화가 전체 암호화보다 항상 쉽게 복구된다는 보장은 없습니다. 확인한 연구의 과거 관찰을 현재 모든 랜섬웨어의 특성으로 확대하지 않으며 공격 설정이나 우회 방법을 안내하지 않습니다.

Intermittent encryption 간헐적 암호화

간헐적 암호화는 파일에서 암호화하는 구간과 건너뛰는 구간을 두는 방식의 부분 암호화를 설명하는 표현입니다.

일부 바이트가 원래 상태로 남아도 파일 구조나 중요한 내용이 손상되면 정상 사용이 어려울 수 있습니다. 남아 있는 데이터의 양과 파일의 완전성은 다른 판단 대상입니다.

파일 중간중간의 데이터가 바뀌면 앞부분이 보이더라도 전체 내용을 신뢰하기 어려울 수 있습니다. 문서 일부가 표시된 결과를 전체 복구 성공으로 확대하지 않습니다.

특정 연속 영역만 처리하는 부분 암호화와 구분해 설명할 수 있지만 연구 자료에서 Partial과 Intermittent라는 표현이 겹쳐 쓰이기도 합니다. 보편적인 표준 모드 이름이나 고정 비율은 아닙니다.

이 용어는 방식을 이해하기 위한 설명입니다. 공격 설정과 회피 방법을 제공하지 않으며 특정 비율만 암호화되면 복구할 수 있다는 수치를 만들어 제시하지 않습니다.

함께 이해할 용어: Partial encryption 부분 암호화, Crypto-ransomware 파일 암호화형 랜섬웨어, Restore 복원