Ransomware 랜섬웨어

데이터나 시스템 접근을 제한하고 금전 등을 요구하는 악성 소프트웨어.

랜섬웨어는 데이터나 시스템 접근을 제한하고 대가를 요구하는 악성 소프트웨어입니다. 파일 암호화 외에 자료 유출을 결합해 압박하는 공격이 동반될 수도 있습니다.

사용할 수 있는 파일을 공격자가 읽기 어려운 형태로 바꾸거나 접근을 막아, 정상 업무를 하지 못하게 만드는 유형입니다.

NAS 공유 폴더와 백업 사본의 접근 범위 및 복원 대비를 설명할 때 사용합니다.

NAS의 스냅샷 하나나 저장 암호화만으로 완전 방어된다고 표현하지 않습니다. 공격 계정이 접근할 수 있는 사본과 분리된 보관 사본은 위험이 다릅니다.

암호화뿐 아니라 자료 유출 협박이 동반될 수 있다. 스냅샷이나 한 종류의 백업만으로 완전 방어를 보장하지 않는다.

파일 암호화뿐 아니라 정보 탈취와 공개 협박이 함께 발생할 수 있습니다. 영향을 받은 계정, 장비와 데이터 범위를 구분해 대응해야 합니다.

공유 폴더가 암호화된 경우 단말 한 대의 문제로 단정하지 않고 사용한 계정과 다른 저장 위치의 영향을 함께 확인합니다.

파일 암호화형, 시스템 잠금형과 정보 유출을 결합한 갈취는 피해 양상이 다릅니다. 공격자가 키를 제공하겠다고 해도 실제 복구나 정보 삭제가 보장되지는 않습니다.

백업이 있어도 공격자가 같은 권한으로 지우거나 오염시킬 수 있습니다. 격리된 사본과 복구 검증, 증거 보존 및 계정 회수를 함께 준비해야 합니다.

이 절의 용어: Double extortion / 이중 갈취

이중 갈취는 데이터를 암호화하거나 사용을 방해하는 것에 더해 탈취 정보의 공개 등을 협박하는 갈취 방식입니다. 백업으로 파일을 복구할 수 있어도 정보 유출의 영향은 별도로 남을 수 있습니다. 실제 유출 근거와 피해 범위를 조사해야 합니다.