Wiper 데이터 파괴형 악성코드

Wiper는 데이터나 시스템의 중요한 구조를 파괴해 사용할 수 없게 만드는 악성코드를 가리킵니다. 암호문을 정상 키로 되돌리는 랜섬웨어와 같은 개념은 아닙니다.

파괴 대상은 파일 내용이나 저장 구조 등으로 달라질 수 있습니다. 화면에 금전 요구가 표시되더라도 실제로 되돌릴 수 있는 암호화가 수행됐는지, 단순 파괴를 위장했는지는 별도로 확인해야 합니다.

피해 화면이 랜섬웨어처럼 보여도 저장 구조가 파괴돼 제공된 복호화 도구로 해결되지 않을 수 있습니다. 반대로 파괴형이라는 이름만으로 모든 데이터가 완전히 없어졌다고 확정하는 것도 맞지 않습니다.

MITRE ATT&CK는 Data Destruction과 Data Encrypted for Impact를 구분합니다. Wiper는 파괴 목적의 분류이고 Crypto-ransomware는 암호화를 이용한 금전 요구의 분류로, 목적과 실제 동작을 함께 봐야 합니다.

복구 가능성은 손상 범위, 매체 상태와 보존된 복사본에 따라 달라집니다. 용어만 보고 복구 불가 또는 복구 가능을 보장하거나 고객 자료에서 파괴 동작을 재현하지 않습니다.