본문 바로가기
IT

랜섬웨어 대비방법

by 철밥통 2017. 7. 5.
반응형

랜섬웨어 대비방법


최근 '나야나' 웹호스팅 업체의 랜섬웨어 감염으로 기업들의 보안에 대한 인식이 많이 바뀌어 가고 있습니다.


저 또한 전산실 관리자로서 랜섬웨어에 대비하기 위해 여러가지 방법들을 사용하고 있습니다.


일단 PC 사용자들이 스스로 랜섬웨어에 감염될 위험이 있는 사이트 또는 프로그램, 파일들인지 확인할 수 있도록


교육이 되어야 합니다.


저는 여러가지 방법중 하나인 바이러스 토탈(https://www.virustotal.com/ko/) 이라는 사이트를 사용합니다.



바이러스 토탈은 메인 화면에 표기된 내용과 같이 의심되는 파일, 웹 주소, 또는 IP 주소 들을 검색할 수 있습니다.


원하는 방식에 따라서 탭을 눌러 검색이 가능합니다.


이와 같이 여러가지 방식들을 통해 검색을 하여 검색하고자 하는 내용이 악성코드 즉 랜섬웨어에 감염이 되어있는지


확인할 수 가 있습니다.



최근 메일서버 관리자를 가장해서 악성코드가 담긴 링크를 보내온 경우가 있었는데요.



위와 같이 이메일 관리자임을 사칭하여 Cancel De-action 이라는 버튼을 누르도록 유도하고 있습니다.


해당 버튼 위에 마우스를 올려두고 오른쪽 버튼을 누르고 주소 복사하기를 누르면 버튼에 연결되어있는 링크 주소가 


복사가 됩니다. 





복사된 주소를 바이러스 토탈에 입력하여 검색을 진행하였습니다.




이와 같은 검색 결과가 나오게 되었습니다. URL 검사기에서 하나라도 붉은 텍스트의 결과가 나온다면, 일단 악성코드에 감염된 


사이트 또는 링크임을 의심하고 필요하지 않다면 열어보지 않고 삭제를 하시는게 가장 좋은 방법입니다.



랜섬웨어 또는 악성코드에 감염되지 않는 가장 좋은 방법은 PC 사용자가 안전하게 사용하는 것이 최선의 예방방법 입니다.


외부에서 미사일이 날아와 폭격을 가해도 쓰러지지 않는 건물이 있더라도 내부에서 폭탄이 터지면 소용이 없는 것처럼


항상 PC 사용자들이 PC를 사용함에 있어서 경각심을 가지고 사용을 해야 한다고 생각합니다.



바이러스 토탈 이외에도 좋은 검사 도구가 많이 있으니 항상 돌다리도 두드려보고 건너듯이 사용하시면 


안전하게 사용이 가능합니다.


반응형

'IT' 카테고리의 다른 글

검색 포털 연동으로 많은 방문자 불러들이기  (2) 2017.07.05

댓글