[논문]랜섬웨어 분석과 피해 최소화 방안

문재연; 장영현

doi:10.17703/jcct.2016.2.1.79

초록
AI-Helper

랜섬웨어는 미국을 중심으로 활동하는 악성코드였으나 기하급수적인 컴퓨터 보급과 사용자의 증가를 매개체로 하여 전 세계적으로 급속하게 유포되었으며 최근에는 국내에서도 출현하었다. 초기 랜섬웨어는 E-Mail을 공격매개체로 사용하였으며 스팸메일을 통해 파일을 클릭하도록 유도하는 방식이 가장 일반적이나 SNS나 스마트폰 메시지를 통해서도 유포되고 있다. 현재는 한글 버전으로 국내 대형 커뮤니티 사이트들을 공격하는 등 국내에서도 많은 피해가 증가하는 추세이다. 랜섬웨어는 파일을 암호화하여 사용자에게 경고 메시지를 출력하며, 추적상태를 유추하기 어려운 비트코인 가상 화폐를 통한 결제를 요구하면서 금전적인 피해를 유도한다. 본 논문에서는 랜섬웨어로 인한 피해 사례 분석과 해결방안을 제시한다.

Abstract ▼ AI-Helper

Ransomware was a malicious code that active around the US, but now it spreads rapidly all over the world and emerges in korea recently because of exponential computer supply and increase in users. Initially ransomware uses e-mail as an attack medium in such a way that induces to click a file through...

Ransomware was a malicious code that active around the US, but now it spreads rapidly all over the world and emerges in korea recently because of exponential computer supply and increase in users. Initially ransomware uses e-mail as an attack medium in such a way that induces to click a file through the spam mail Pam, but it is now circulated through the smart phone message. The current trend is an increase in the number of damage, including attacks such as the domestic large community site by ransomware hangul version. Ransomware outputs a warning message to the user to encrypt the file and leads to monetary damages and demands for payment via bitcoin as virtual currency is difficult to infer the tracking status. This paper presents an analysis and solutions to damage cases caused by ransomware.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

랜섬웨어에 의한 피해가 지속적으로 증가하고 있으며, 기업들의 중요문서가 랜섬웨어에 감염되면 사회적으로 심각한 문제로 확대될 수 있다. 따라서 본 논문에서는 랜섬웨어의 피해를 최소화할 수 있는 방법을 제안한다.
따라서 본 논문은 ‘랜섬웨어’에 대한 정의와 사례분석, 피해 해결방안 및 예방에 관해 연구한다.
본 논문에서는 기업과 개인을 위협하는 랜섬웨어의 종류와 피해를 입은 사례에 대해 기술한다.
본 논문에서는 랜섬웨어 종류와 사례를 분석하고, 해결 방안을 제시하였다. 2010년에 최초로 등장한 랜섬웨어는 현재까지는 본격적으로 한국을 공격한 사례가 없었던 만큼 대다수의 사용자들이 신속하게 대처하지 못했으며 막대한 피해가 속출하게 되었다.

제안 방법

랜섬웨어 기본적 기능에 DDoS 공격 기능이 추가된 것으로, 악성코드가 활성화되면 특정 C&C 서버에 접속해 사용자의 PC 정보를 유출할 뿐만 아니라, 공격자의 명령에 따라 DDoS 공격을 수행한다.

대상 데이터

크립토락커는 랜섬웨어의 한 종류로 한글 버전이 유포되고 있다. 감염된 PC의 시스템 파일을 제외한 MS 오피스 및 한글 문서 파일, 압축 파일, 동영상, 사진 등을 대상으로 암호화한다. 해당 국가 언어로 작성된 txt, html 파일을 생성해 사용자에게 PC가 감염된 사실을 알리는 것으로 확인되었다.

성능/효과

‘포니’는 ‘트로이 목마’ 등에 자주 사용되는 보편적인 비밀번호 도용 모듈 중 하나로, ‘포니’와 결합된 레베톤 랜섬웨어는 정보도난기능을 갖춘 소프트웨어로 진화하고 있음이 발견되었다.
크립토락커는 한글 버전이 없었으나 최근에는 한글 버전도 발견되었다.[3] 한글 버전이 유포되었다는 단계는 본격적으로 한국 인터넷 사용자들을 공격하겠다는 의미이며 금전요구도 비트코인으로 받아 해커들을 용이하게 추적할 수도 없는 방법론까지 부가되어졌다. 크립토락커 랜섬웨어는 Drive-By-Download 방식, 즉 사이트에 접속만 해도 감염이 되는 형식을 취하고 있어 피해가 대규모로 확산될 수 있다.
만약 랜섬웨어가 커뮤니티 사이트가 아닌 국가 기관이나 은행 등의 보안 시스템을 해킹당한다면 사태는 무한책임의 범주를 넘어 피해를 측정할 수 없을 정도의 어려운 상태까지 예견할 수 있다. 결론적으로 랜섬웨어의 진화에 맞춰 백신기술이 국가와 전문기업의 집중적인 투자를 통하여 발전시켜야 한다.
클리앙 운영자는[그림 3]과 같이 사이트가 독립적으로 운영되는 광고 서버를 통해 감염되어 악성코드가 유포되었다. 사용자들이 2015년 4월 21일 새벽부터 11시경까지 클리앙에 익스플로러를 사용하여 접속했을 경우 랜섬웨어에 감염됐을 가능성이 매우 높은 것으로 확인되었다. [11]
파일이나 문서만이 아닌, Dropbox, N드라이브, Google Drive와 같은 국내외 유명 클라우드 서비스도 ‘랜섬웨어’에 감염될 수 있다는 것이 확인되었다.
감염된 PC의 시스템 파일을 제외한 MS 오피스 및 한글 문서 파일, 압축 파일, 동영상, 사진 등을 대상으로 암호화한다. 해당 국가 언어로 작성된 txt, html 파일을 생성해 사용자에게 PC가 감염된 사실을 알리는 것으로 확인되었다.[9]

후속연구

국가기관과 백신 소프트웨어 전문기업에서는 모든 상황을 염두에 두고 철저한 방비를 추진한 컨트롤 타워를 지정하고 백신을 업그레이드를 해야 할 것이다. 개인 사용자는 스스로 정보를 보호하기 위하여 지켜야 할 내용들을 숙지하고 보안과 해킹 및 바이러스 등에 대한 공공정보망의 대처방법을 사용시스템에 적용하여야 할 것이다. 공공기관도 랜섬웨어에 대한 보안을 철저히 하고, 감염되었을 경우를 대비해 주기적 훈련과 예방책 및 대응책 등 종합적으로 마련해야 할 것이다.
개인 사용자는 스스로 정보를 보호하기 위하여 지켜야 할 내용들을 숙지하고 보안과 해킹 및 바이러스 등에 대한 공공정보망의 대처방법을 사용시스템에 적용하여야 할 것이다. 공공기관도 랜섬웨어에 대한 보안을 철저히 하고, 감염되었을 경우를 대비해 주기적 훈련과 예방책 및 대응책 등 종합적으로 마련해야 할 것이다. 정부에서는 악성코드가 설치된 사이트에 대한 정보를 신속히 사용자들에게 알리고 초기에 감염되지 않도록 철저히 방어할 지침을 마련해야 하며 랜섬웨어 피해를 대비하여 사고대응 매뉴얼을 제작하여 피해 발생 시 빠른 대응으로 피해를 최소화할 수 있도록 하면서, 이용자정보가 손실되지 않도록 조치를 취해야 한다.
정부에서는 악성코드가 설치된 사이트에 대한 정보를 신속히 사용자들에게 알리고 초기에 감염되지 않도록 철저히 방어할 지침을 마련해야 하며 랜섬웨어 피해를 대비하여 사고대응 매뉴얼을 제작하여 피해 발생 시 빠른 대응으로 피해를 최소화할 수 있도록 하면서, 이용자정보가 손실되지 않도록 조치를 취해야 한다. 차후 본 논문에서 제안한 피해 최소화 방안을 기반으로 하는 랜섬웨어 피해예방 기술개발과 효율성 증명에 대한 연구가 필요할 것으로 판단된다.

질의응답

핵심어	질문	논문에서 추출한 답변
	랜섬웨어는 어떤 방식으로 감염되는가?	랜섬웨어는 Drive-By-Download 방식으로 감염 되는 악성코드로, OS 및 SW의 보안 취약점을 통해 변조된 웹 사이트를 방문하면 악성코드가 유포되는 방식이다. 즉, 보안 취약점이 있는 OS나 SW를 사용하고 있는 사용자는 악성코드에 감염된 인터넷 홈페이지를 접속하면 감염된다. [5]
	랜섬웨어는 접속만으로도 감염되는 이유는 무엇인가?	랜섬웨어가 다른 바이러스들과 다르게 홈페이지 접속만으로도 감염될 수 있는 이유는 코드삽입방식이기 때문이다. 랜섬웨어는 Windows 보안센터를 강제종료 시키고 중요 파일을 RSA-2048 암호화 알고리즘을 통해 “(파일명).
	랜섬웨어 크립토락커는 감염시, 어떤 작업을 하는가?	크립토락커는 랜섬웨어의 한 종류로 한글 버전이 유포되고 있다. 감염된 PC의 시스템 파일을 제외한 MS 오피스 및 한글 문서 파일, 압축 파일, 동영상, 사진 등을 대상으로 암호화한다. 해당 국가 언어로 작성된 txt, html 파일을 생성해 사용자에게 PC가 감염된 사실을 알리는 것으로 확인 되었다.[9]

참고문헌 (16)

Sehwan Park, Yongsu Choi, "Analysis of Standardization Trend and Marketability with Telescreen Service Platform for Smart City Foundation", JCCT, Vol.1, No.2, pp.71-75. May 31, 2015 박세환, 최용수, "스마트 시티 구축을 위한 텔레스크린 서비스플랫폼 표준화동향 및 시장성 분석", JCCT, Vol.1 No.2, , pp.71-75. May 31, 2015
Naver encyclopedia of knowledg,. http://terms.naver.com/entry.nhn?docId932418&cid43667&categoryId43667
Security News, http://www.boannews.com/media/view.asp?idx46006&skindO
K.BENCH, http://www.kbench.com/?qnode/149904
Alyac Security Issue, http://blog.alyac.co.kr/305
CryptoLocker Ransomware-Naver Blog, http://blog.naver.com/chuanstation?RedirectLog&logNo220368289492
Korean Ransomware, http://hummingbird.tistory.com/5880
Alyac Security Issue, http://alyac.altools.co.kr/SecurityCenter/Issue/ColumnView.aspx?id52
IT WORLD (http://www.itworld.co.kr/tags/63104/%ED%81%AC%EB%A6%BD%ED%86%A0%EB%9D%BD%EC%BB%A4/93112)
Never Donga 동아일보(http://news.naver.com/main/read.nhn?modeLSD&midsec&sid1105&oid020&aid0002781341)
Security News (http://www.boannews.com/media/view.asp?idx46010)
Electronics Times (http://www.etnews.com/20150423000220)
K.BENCH (http://www.kbench.com/?qnode/149460)
Security News (http://www.boannews.com/media/view.asp?idx46042&kind1)
Hong jiyoung, "Reveton Ransomware", 2014
Removal method for Mobile ransomware 'Simplelocker', http://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq23087

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

랜섬웨어 분석과 피해 최소화 방안
Ransomware Analysis and Method for Minimize the Damage 원문보기

초록
AI-Helper

Abstract ▼ AI-Helper

주제어

AI 본문요약
AI-Helper

문제 정의

제안 방법

대상 데이터

성능/효과

후속연구

질의응답

참고문헌 (16)

이 논문을 인용한 문헌

저자의 다른 논문 :

관련 콘텐츠

원문 보기

원문 URL 링크

오픈액세스(OA) 유형

연관된 기능

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

랜섬웨어 분석과 피해 최소화 방안 Ransomware Analysis and Method for Minimize the Damage 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

Abstract ▼ AI-Helper

주제어

AI 본문요약 엑셀 다운로드 AI-Helper

문제 정의

제안 방법

대상 데이터

성능/효과

후속연구

질의응답

참고문헌 (16)

이 논문을 인용한 문헌

저자의 다른 논문 :

장영현 (30)

관련 콘텐츠

원문 보기

원문 URL 링크

오픈액세스(OA) 유형

연관된 기능

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

랜섬웨어 분석과 피해 최소화 방안
Ransomware Analysis and Method for Minimize the Damage 원문보기

초록
AI-Helper

AI 본문요약
AI-Helper