[필독] 랜섬웨어 주의보　

* 랜섬웨어란? 

랜섬웨어(Ransomware)란, Ransom(몸값)과 Software(소프트웨어)가 합쳐져 만들어진 단어로 PC나 스마트폰의 데이터를 암호화한 뒤 이를 풀어주는 대가로 금전적인 요구를 하는 악성 프로그램을 말합니다. 

랜섬웨어에 감염되면 PC의 각종 데이터가 암호화되어 사용뿐 아니라 접근 자체가 불가능해지며 공격자는 비트코인이나 사이버머니 등을 입금하면 암호를 푸는 비밀번호를 주겠다고 협박합니다.

하지만 돈을 지불해도 자료가 복구되지 않는 경우가 대부분이라고 합니다.

* 일반적인 감염경로

1) 메일을 통한 감염

발신자가 확인되지 않은 경우는 파일을 다운 또는 실행하지 말고 열어보지도 않아야 합니다.

2) 토렌트나 파일공유 사이트의 파일 다운로드 및 실행

토렌트 및 파일공유 사이트는 예전부터 바이러스의 근원지이므로 여기에서 파일을 다운받지 않아야 합니다.

3) 사이트 방문을 통한 감염

플래시등을 통하여 웹사이트를 방문하는 것만으로 감염이 됩니다.

최근 국내에서도 웹사이트가 해킹되어 방문자가 감염이 되는 사례가 늘고 있습니다.

* 기본 예방수칙

1. 출처가 명확하지 않은 파일은 절대 다운/실행을 하지 않는다.

2. 출처가 명확하지 않은 메일은 절대 열지 않는다.

3. 보안이 취약한 웹사이트 방문 자제

감염된 사이트에 방문만하여도 피해를 입게 되므로 포털을 제외한 사이트는 최대한 방문을 자제한다.

IE보다는 크롬이나 파이어폭스 브라우저를 사용하고 플래시 사용을 중지한다.

4. 백신 소프트웨어를 설치하고 엔진을 최신 버전으로 유지한다.

백신의 엔진 버전을 항상 최신 상태로 유지해야 하며, ‘실시간 감시’기능을 항상 활성화 상태(On)로 설정한다. 또한 정기적으로 정밀검사를 수행한다.

5. 운영체제, 브라우저 및 주요 앱의 최신 보안 업데이트를 항상 적용한다.

6. 업무자료는 외부 저장장치에 주기적으로 백업한다.

중요문서는 읽기전용으로 설정한다.

7. 공유 폴더 사용시 주의

컴퓨터 부팅시 공유폴더가 자동으로 연결되는 경우(비밀번호 저장으로 인해)

PC가 감염되면 공유폴더도 감염되므로 공유폴더 접금시 비밀번호를 저장하지 않는다.

http://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?curPage=1&menu_dist=2&seq=24264&dir_group_dist=0