랜섬웨어로 인한 피해가 급증하고 있어 사내 보안에 주의가 필요합니다.   

랜섬웨어는 PC 내 모든 문서/이미지/압축 형식의 확장자를 가진 파일을 암호화시키고 암호화 해제에 필요한 비밀키를 해커에게 돈을 지불해야만 받을 수 있도록 설계된 악성코드의 일종입니다.

· 웹브라우저/플래시 플레이어/자바의 보안 취약점을 이용

· 주로 인터넷 사이트에 접속할 때 감염

· 금전적 대가를 요구하는 바탕화면 배경 또는 팝업창 표시

· RSA-2048 수준의 암호화가 적용되어 있어 비밀키 없이는 사실상 해독 불가

· 금번 확산된 랜섬웨어명은 Crypt0L0cker이며 유사한 랜섬웨어로 해외에서 올 초 확산된 바 있는 CryptoLocker,  CryptoDefence, TorLocker 등이 있음.

안랩, 하우리, 트렌드마이크로, 카스퍼스키랩 등 보안업체에서 치료 및 복구를 위한 도구를 제공하고 있지만 완벽한 파일 복구는 불가능할 수 있습니다.