⊙ 랜섬웨어 보안, 화이트디펜더에서 제공하는 보안(Security) 정보입니다.
⊙ 1,800여 개 고객사, 90만 명 이상의 사용자가 랜섬웨어 대응으로 선택한 안티랜섬웨어 화이트디펜더 제품
⊙ 랜섬웨어란? 몸값(Ransom)과 소프트웨어(Software)의 합성어로, 파일을 암호화하는 악성 프로그램

랜섬웨어(Ransomware)란?
랜섬웨어(Ransomware)는 ‘몸값(Ransom)’과 ‘소프트웨어(Software)’의 합성어로, 사용자의 컴퓨터 시스템을 잠그거나 중요 데이터를 암호화하여 사용할 수 없게 만든 뒤, 이를 풀어주는 대가로 금전(주로 가상화폐)을 요구하는 악성 프로그램입니다.

주요 감염 경로
1. 악성 이메일: 출처가 불분명한 이메일의 첨부파일(주로 이력서, 송장, 견적서 등으로 위장)이나 악성 링크 클릭
2. 보안이 취약한 웹사이트: 취약점이 있는 사이트를 방문하기만 해도 감염되는 ‘드라이브 바이 다운로드(Drive-by Download)’ 방식
3. 불법 파일 다운로드: P2P 프로그램이나 불법 소프트웨어, 영화 등을 다운로드하여 실행할 때 감염

주요 특징 및 피해
1. 파일 랜섬웨어(File Ransomware): 문서(워드, 엑셀, PPT 등), 사진, 도면 등 업무와 일상에 필수적인 파일들의 확장자를 변경하고 강력한 알고리즘으로 암호화하여 접근을 차단합니다.
2. 파일리스 랜섬웨어(Fileless Ransomware): 일반적인 파일 기반 랜섬웨어 감염 방법과 달리, 악성코드를 디스크에 저장하지 않고 시스템 메모리(RAM) 내에서 직접 실행되는 공격으로, 파일들의 확장자를 변경하고 암호화하여 접근을 차단합니다.
3. 잠금 랜섬웨어(Locker Ransomware): 암호화 랜섬웨어와 달리 파일 자체를 암호화하지 않고, 시스템 전체 또는 사용자 인터페이스를 잠가 정상적인 컴퓨터 사용을 불가능하게 만드는 공격 방법입니다. 감염된 시스템의 파일을 변경하거나 암호화하는 대신 화면을 완전히 잠그거나 로그인, 데스크톱, 특정 애플리케이션 접근을 차단하는 등 사용자 인터페이스를 마비시켜, 피해자가 즉각적으로 금전적 대가를 지불하도록 유도하는 특징을 가집니다.

핵심 예방 수칙
1. 정기적인 오프라인 백업: 기본입니다. 중요 데이터는 PC나 사내 네트워크와 물리적으로 분리된 외장하드 등에 주기적으로 백업해야 합니다.
2. 소프트웨어 업데이트: 윈도우 등 운영체제(OS)와 브라우저, 주요 프로그램의 보안 패치를 항상 최신 상태로 유지합니다.
3. 보안 솔루션 활용: 신뢰할 수 있는 백신 프로그램과, 랜섬웨어의 이상 행위를 탐지하고 차단하는 전문 안티랜섬웨어 솔루션을 설치해 실시간 감시 기능을 활성화합니다.