랜섬웨어 대응체계 관한 연구 = A Study on the Response System of Ransomware

국문 초록 (Abstract)

이제는 정보에 대한 관리를 PC와 같은 전자 단말기에 모두 데이터화 시켜 파일로 보관을 할 정도로 정보의 가치는 높아지고 데이터 보관량이 날로 늘어남에 따라 국가기관·기업은 정보 데이터의 관리는 중요 자산으로 분류하여 관리되고 있다.
데이터의 가치가 높아짐에 따라 데이터가 저장되어 있는 파일들을 공격하는 랜섬웨어가 등장 했다.
랜섬웨어는 기존의 해킹 공격의 비해 시간과 기술력을 필요하지 않은 반면에 금전적 이득의 효과가 크다.
또한 공격 대상의 기준이 없으며 인터넷을 사용하는 개인·기업 등 모두가 대상이 될 수 있다.
아직까지는 랜섬웨어의 대한 인식 부족으로 피해사례가 발생되고 있으며 랜섬웨어 감염으로 인한 데이터 유실과 금전 요구에 따른 2차 피해까지 발생되고 있다.
국가기관·백신 전문업체의 예방법 및 대응방안은 이미 많이 소개가 되어 있으나 신·변종의 등장과 지능화된 유포방식에 따른 감염 피해는 꾸준히 발생되고 있다.
이에 랜섬웨어에 대하여 전반적으로 살펴보고 예방법 및 대응방안을 분석하여 그에 따른 대응체계를 제안한다.

다국어 초록 (Multilingual Abstract)

Nowadays information is stored in electronic devices such as PC. The information is stored in computer files. As the value of information increases and the size of data become big, it is important for governmental agencies and private companies to keep them safely.
As the value of data becomes high, ransomwares that attack the computer files have appeared.
Ransomwares don’t require a lot of time or technology to attack data compared to the existing hacking methods. But it has big financial profits.
They don’t have any rules for attacking targets. They can target individuals and companies that use the Internet.
There are many damages from ransomwares because of low recognition on them. They lose their data due to the infection of ransomwares. They also get the threat to pay money additionally.
Governmental agencies and computer vaccine companies suggest many ways to prevent the ransomwares. But new and variable ransomwares appear and are distributed intelligently increasing the infection damage.
It will explain what ransomware is and how to prevent and take action against it.

목차 (Table of Contents)

• 1장 서 론 2
• 2장 랜섬웨어 소개 4
• 제 1 절 랜섬웨어 동향 5
• 1. 랜섬웨어 원리 이해 5
• 가. 공격대상 파일 검색 6
• 나. 파일 암호화 6
• 다. 파일 이동 10
• 라. 감염 안내 및 복구 방법 메시지 출력 11
• 2. 랜섬웨어 감염경로 11
• 가. 신로 없는 사이트 11
• 나. 스팸메일 및 스피어피싱 12
• 다. 파일공유 사이트 12
• 라. 사회관계망서비스(SNS) 12
• 마. 네트워크망 12
• 3. 랜섬웨어 종류 13
• 가. AllCry 13
• 나. CERBER 14
• 다. Erebus 15
• 라. Jigsaw 16
• 마. Locky(diablo6) 17
• 바. Matrix 18
• 사. TechSupportScam 19
• 아. WannaCry 20
• 3장 랜섬웨어 감염증상과 피해사례 21
• 제 1 절 랜섬웨어의 감염증상 21
• 1. Splash Screen 21
• 2. 열리지 않는 파일 21
• 3. 파일 확장자 변경 22
• 제 2 절 랜섬웨어 피해사례 23
• 1. 개인의 피해사례 24
• 2. 기업의 피해사례 24
• 4장 랜섬웨어 예방 및 대응법 26
• 제 1 절 랜섬웨어 예방법 26
• 1. 랜섬웨어 피해 예방 수칙 26
• 2. 기업 환경을 고려한 예방수칙 28
• 3. 중요한 데이터 백업하기 30
• 제 2 절 랜섬웨어 감염 시 대응절차 31
• 1. 감염 증상 확인하기 31
• 2. 긴급 조치 31
• 3. 데이터 복구하기 32
• 4. 공격자(해커)와의 협상 시 고려사항 33
• 제 3 절 랜섬웨어 대응방안 34
• 1. 랜섬웨어 솔루션 비교 34
• 가. 누리 안티랜섬 34
• 나. 데이터세이프(Beta)+안티 랜섬웨어 툴 35
• 다. 랜섬쉴드 35
• 라. 랜섬아이 35
• 마. 리자드 랜섬크런치 36
• 바. 세이퍼존 안티 랜섬웨어 37
• 사. 앱체크 37
• 아. 좀비제로 EDR for Ransomware 38
• 2. 랜섬웨어 보안대책 38
• 5장 결론 42
• 참고문헌 43
• ABSTRACT 44