안녕하세요. 넷아이디 입니다!
다들 즐거운 설 연휴 보내셨나요~?
최근 채용 시즌이 다가오니 입사지원서를 사칭한 갠드크랩 랜섬웨어가
잇따라 발견되며 기승을 부리고 있습니다! ㅜ_ㅜ
마치 취업 준비생이 보낸 메일처럼 위장해 이메일 첨부 파일 형태로 유포하며
인사 담당자를 노리고 있어, 각별한 주의가 필요합니다.
갠드크랩 랜섬웨어 5.1 버전은 이메일 본문에는
첨부 파일을 실행하도록 유도하는 내용이 포함되어있고,
첨부된 압축파일 내부에는 문서·이미지·링크·파워포인트 파일 등이 담겨 있다고 합니다.
링크(바로가기) 파일이 실행되면, 문서나 이미지 등의 파일로 위장한 악성파일이 동작하는 방식으로
악성코드 감염이 진행되는 동안에도 사용자를 속이기 위해
화면에는 제목의 정상 문서 파일이 나타납니다.
바로가기 파일 실행 시 화면에 표시되는 정상 문서 파일 [자료=안랩]
이번 사례의 경우 '훈련 위탁 계약서'라는 제목의 문서였고,
공격자가 보낸 이메일에는 악성 매크로가 포함된 문서 파일이 첨부돼 있었습니다.
사용자가 압축 파일을 풀어 문서 파일을 실행하면 보안 경고창이 뜨는데,
이때 '콘텐츠 사용' 버튼을 클릭하게 되면 특정 서버에서 랜섬웨어를 내려받게 하는 것이
갠드크랩 5.1버전의 큰 특징입니다.
갠드크랩 5.1 버전은 서비스형 랜섬위어(RaaS)로
지난달 17일 무렵부터 지속 유포되고 있습니다.
그렇다면 랜섬웨어를 대응하는 방법은 없는것일까요?
랜섬웨어 대응? 클라우독으로 한!번!에! 해결
더욱 강력해진 랜섬웨어 대응법으로 랜섬웨어 이제 두렵지않아요!
1. WhiteList (Application Whitelisting, DLL Whitelisting)
가장 바깥 쪽에서 랜섬웨어를 막는 것은 Whitelist 입출력 방식입니다.
중앙문서함 드라이브에 Whitelist 방식으로 디스크 입출력을 통제하여 랜섬웨어 등의 악성코드를 차단합니다.
특히 프로그램 이름이 아닌 프로그램 해쉬값 기반으로 안정적이며, 보안성이 뛰어납니다.
2. IO패턴 차단
서버 엔진에서 랜섬웨어 행동 패턴을 등록하여 의심이 가는 사용자 작업인 경우,
중앙문서함에 대한 디스크 입출력을 차단합니다.
PC의 차단 기능을 통과한 랜섬웨어로부터 피해를 최대한 줄이기 위한 조치로서,
관련 내용은 이메일로 본인과 팀장 및 서비스관리자에게 통보하는 기능을 추가로 제공하고 있습니다.
3. 자동 버전 관리
랜섬웨어에 의해 문서가 암호화 되더라 이전 버전의 문서로 복구가 가능합니다.
기존에는 일부 문서에 대해서만 해당 기능을 제공했으나,
2019년 부터는 모든 종류의 문서에 대해서 버전관리 기능을 제공합니다.
이 기능은 최악의 상황에서 문서를 보호할 수 있는 유용한 기능입니다.
4. 백업 솔루션
ClouDoc Backup과 ClouDoc Backup Online 두 종류의 백업솔루션이 있습니다.
두 솔루션 모두 고객사 구축형(On-Premise)형태의 이용이 가능하며,
ClouDoc Backup Online의 경우에는 클라우드 서비스 형태로도 사용이 가능합니다.
- 문서중앙화와 관련된 서비스 제품문의 및 상담을 연결해 드립니다.
--> NetID 홈페이지 이동
--> mcloudoc 홈페이지 이동
· YOUTUBE ·
- ClouDoc, mcloudoc의 기능 설명을 동영상으로 쉽게 이해하실 수 있습니다. 지금 구독해 주세요!
--> 유튜브 이동
· FACEBOOK ·
- 최근 보안이슈와 동향 및 발전 방향에 대해서 많은 정보를 공유해 드립니다.
--> 페이스북 이동
'cloudoc & mcloudoc' 카테고리의 다른 글
| [문서중앙화] 경찰청 소환장이 갠드크랩 랜섬웨어? (0) | 2019.03.14 |
|---|---|
| [문서중앙화] 사전 신청자만 120명?! 넷아이디 2월 세미나 후기! (0) | 2019.02.22 |
| [문서중앙화] 일본 최대의 IT 전시회에서 주목을 받은 mcloudoc! (0) | 2019.01.25 |
| [기술유출방지시스템구축사업] 우리 기업의 핵심기술, 클라우독이 지켜드립니다! (0) | 2019.01.09 |
| [문서중앙화 클라우드 서비스] 알면 알수록 놀라운 mcloudoc !! (0) | 2019.01.03 |