랜섬웨어(RansomWare)공격에 대한 기업의 방어체계 연구

다국어 초록 (Multilingual Abstract)

Recently, Ransomware Attack has increased highly for 3 years. Most Hackers who have malicious purpose are having these Pattern’s Attack for getting much a cost-benefit through Ransomware Attack.
Attacked company from malicious hackers will be unable to perform business that incalculably critical data was encrypted by force. While this was happening, victims can’t be receive positive results whether they credit to malicious hackers who offer you to decrypt your data for request of recovery or request to recovery to company of Data Recovery. Also, they have invested to introducing Defense Solutions for preventing Ransomware.
This paper has comprehend Ransomware’s feature and analysis attack patterns. In doing so, I’d like to suggest effective countermeasures from Ransomware Attacks.

목차 (Table of Contents)

• 제1장 서 론 1
• 제1절 연구의 배경 및 목적 1
• 제2절 연구의 범위 및 방법 2
• 제2장 랜섬웨어의 최신동향과 대응책 2
• 제1절 랜섬웨어의 개요 2
• 1. 랜섬웨어의 정의 2
• 2. 랜섬웨어의 역사 4
• 3. 랜섬웨어의 일반적 특징 9
• 제2절 랜섬웨어의 동향 9
• 1. 최신 랜섬웨어의 종류와 특징 9
• 2. 랜섬웨어의 피해규모 10
• 3. 랜섬웨어의 피해사례 11
• 가. 회사 감염피해사례 11
• 나. 개인 감염피해사례 12
• 4. 랜섬웨어의 감염경로 13
• 가. 신뢰할 수 없는 사이트 13
• 나. 스팸메일 14
• 다. 파일공유 사이트 14
• 5. 랜섬웨어의 유포 수법 14
• 6. 랜섬웨어의 감염징후 15
• 가. 접속을 막는 스플래시 화면 15
• 나. 파일이 열리지 않음 15
• 다. 파일 확장자가 이상하거나 사라짐 16
• 라. 몸값 지급 관련 안내를 받음 16
• 제3절 랜섬웨어 대응책 16
• 1. 랜섬웨어의 솔루션 종류 및 특징 17
• 가. AppCheck Pro 17
• 나. Deep Discovery Email Inspector 18
• 다. Deep Discovery 18
• 라. 오피스스캔 11.0 18
• 마. 맥시멈 시큐리티 18
• 바. QNAP NAS로 백업하여 파일 저장 19
• 사. Sophos Intercept X 19
• 아. ESTsoft 19
• 자. Amazon Glacier를 이용한 클라우드 백업 19
• 2. 랜섬웨어의 대응책 20
• 제3장 기존 랜섬웨어 대응책의 문제점 21
• 제1절 기술적 대응책의 문제점 21
• 1. 랜섬웨어 초기 감염에 대한 파악의 어려움 21
• 2. 랜섬웨어 공격 경로의 다양화 22
• 3. 랜섬웨어를 피해를 복구할 수 있는 데이터 백업의 기술적
• 체계 부재 24
• 제2절 관리적 대응책의 문제점 26
• 1. 랜섬웨어에 대한 인식의 부족 26
• 2. 랜섬웨어 전담부서의 부재 27
• 제4장 랜섬웨어 공격에 대한 기업의 방어체계 연구 28
• 제1절 기술적 방어체계 28
• 1.랜섬웨어의 초기 감염 시 빠른 진단 및 파악을 위한 방법 28
• 가. ScreenWatch 솔루션 적용 28
• 나. AppCheck Pro 솔루션 적용 30
• 2. 랜섬웨어 공격 경로의 다양화에 대한 방어 대응책 30
• 가. 네트워크 APT공격 차단 31
• 나. 이메일 구간 APT공격 차단 32
• 다. 사용자 구간 APT공격 차단 32
• 3. 랜섬웨어의 피해 복구를 위한 데이터 백업 대응책 33
• 제2절 관리적 방어체계 33
• 1. 사용자 인식개선을 위한 대응책 33
• 2. 랜섬웨어 전담 대응부서 구성을 통한 책임감 부여 34
• 제5장 결 론 36
• 참 고 문 헌 39
• ABSTRACT 43