매그니베르 랜섬웨어(magniber ransomware) 복구

매그니베르 랜섬웨어(magniber ransomware) 복구

IT Security 악성코드 감염이 의심되는 파일 및 메일을 열어보지 않거나 감염을 대비한 파일 백업은 매우 중요하지만 쉽지 않습니다. 악성코드 삭제 및 백업을 하더라도 언제나 랜섬웨어에 감염될 수 있으며 조치하여도 재감염될 수 있습니다.

네이버 마이박스 , 구글드라이드 개인용 클라우드 스토리지 사용

랜섬웨어를 대응하기 위해선 주기적인 데이터파일 백업이 중요합니다. 랜섬웨어는 랜선이 연결돼어 있지 않으면 감염되지 않습니다. 인터넷 상으로 침투하여 파일을 해킹하곤 합니다. 기업 뿐만 아니라 개인도 타겟이 되기 때문에 늘 유의해야합니다. 그 중 가장 저렴한 비용일정 용량 무료으로 사용하여 대응할 수 있는 방법이 네이버나 구글이 제공하는 개인용 클라우드 스토리지를 활용하는 것입니다.

네이버 마이박스는 기초 제공 30GB를 제공합니다. 필요한 파일은 백업하고 , 자동 백업을 설정하여 주기적으로 백업을 해주시기 바랍니다야합니다. 또한 ,크기가 부족하면 월 사용료를 통해 추가 용량을 사용할 수 있습니다. 구글 드라이브는 기초 제공 15GB를 공짜로 제공합니다.

보안 백업 솔루션

보안 백업솔루션이나 바이러스 탐지 프로그램을 활용하는 방법입니다. 백업 솔루션은 개인보다는 중소기업 등 기업에서 사용을 하고 개인들이 랜섬웨어를 방지하기 위해서는 바이러스 탐지 프로그램을 사용해야 합니다. 개인이 사용한다면 안랩의 이나 을 제안 드립니다. 알약의 경우 무료 사용이 가능하며 , 노턴은 30일 무료 평가판을 제공합니다. 공짜로 사용해보시고 나의 소중한 데이터를 지키시길 바랍니다. 30일 무료 평가판을 사용 후에도 1년 PC 1대 , 11,900원이니 월 1,000원으로 내 데이터 자산을 보호 하세요 . 기업이라면 랜섬웨어 탐지나 보안 백업 솔루션이 있습니다.

실시간으로 늘 랜섬웨어 침입을 탐지하고 있고 , 침입이나 이상 증상이 발생하면 즉시 랜섬웨어를 차단합니다. 그에 따라 데이터도 서버로 백업을 하는 솔루션도 있습니다.

gandcrab 랜섬웨어 해커의 요구

오산이었다. 이건 V3나 알약으로 복구할 수 있는 수준이 아니었다. 노트북의 모든 폴더마다. CRABDECRYPT를 하나씩 만들어 놓고, 모든 파일의 확장자 뒤에 추가로 CRAB 확장자를 더해 암호화시켰다. 또 외장하드는 케이블을 뽑기 직전까지 약 80 정도가 암호해독 되었는데, 정말 재수 없게도 필요한 파일들은 하나도 살려내지 못했다. 십수 년의 사진, 영상, 포트폴리오, 등등 모든 데이터와 추억이 내 인생에서 삭제된 거다.

막막하고, 황당해서 한참을 움직이지 못했다. CRABDECRYPT 파일은 메모장으로 열 수 있는 텍스트 문서다. 내가 당한 랜섬웨어의 이름이 적혀있습니다. GANDCRAB V2.1. 그리고, 자신들이 알려주는 링크에 접속하라는 설명이 되어있습니다.

외장하드를 통한 백업

외장하드를 사용하여 랜섬웨어에 대응합니다. 외장하드 HDD와 SSD가 있습니다. 두가지는 각각의 차이가 있습니다만 ,랜섬웨어 대응을 하기 위해서는 외장하드 HDD를 제안 드립니다. 외장 HDD와 SSD를 비교하자면 아래와 같습니다. 가격 SSD가 같은 용량 대비 2배 이상 비쌉니다. 파일전송속도 SSD로 옮길때 속도가 빠릅니다. HDD는 파일 전송 속도가 느립니다. 소음 SSD는 소음이 거의 없고 , HDD는 실행 시 데이터를 옮기고 저장할때마다.

소리가 납니다. 복구 : HDD가 SSD보다. 먼저 출시되어 안정성이 좋습니다. 제안 : 랜섬웨어에 처리하는 백업 장치는 외장HDD가 적합합니다. 제가 직접 활용하는 제품은 씨게이트의 OneTouch 외장하드입니다.

출처 KISA 보호나라 2021년 랜섬웨어 스페셜 리포트

급하게 랜섬웨어 연관 도움받을 업체를 찾고 계신다면 아래 사이트도 참고하실 수 있습니다. 한국랜섬웨어침해대응센터 이외 많은 보안업체가 개발한 랜섬웨어 대응 솔루션이 존재하여 여유가 되신다면 솔루션을 고려해 보시는 것도 좋습니다. 가끔 백신, 방화벽, UTM 만으로 랜섬웨어를 완벽하게 차단할 수 있다고 잘못 알고 계신 분들이 있습니다. 위 솔루션들은 랜섬웨어에 특화된 솔루션이 아니며 랜섬웨어 감염 전 사전 행위홈페이지 접근 및 메일 첨부파일 검사를 탐지 및 차단을 담당합니다.

담당하는 역할이 다르므로 랜섬웨어는 별개로 고민하고 방지 및 대응을 해주셔야 합니다.

자주 묻는 질문