초록 ▼

본 발명은 네트워크 기반의 컴퓨터와 모바일 단말기 등에 저장 파일을 무단으로 변환하여 사용자의 접근을 제한하면서 금전 또는 정보 등을 요구하는 랜섬웨어로부터 파일을 보호하는 랜섬웨어에 대응한 보안방법에 관한 것으로, 체킹모듈이 OS로부터 요청 함수와 해당 프로세스의 대상 파일을 확인하는 프로세스 확인 단계; 백업모듈이 상기 요청 함수와 지정 함수를 비교하고, 상기 요청 함수가 지정 함수로 확인되면 대상 파일을 백업하여 해당 백업 파일을 저장모듈에 저장하는 백업 단계; 상기 체킹모듈이 백업모듈의 백업량을 임계값과 비교하고, 상기 백업

본 발명은 네트워크 기반의 컴퓨터와 모바일 단말기 등에 저장 파일을 무단으로 변환하여 사용자의 접근을 제한하면서 금전 또는 정보 등을 요구하는 랜섬웨어로부터 파일을 보호하는 랜섬웨어에 대응한 보안방법에 관한 것으로, 체킹모듈이 OS로부터 요청 함수와 해당 프로세스의 대상 파일을 확인하는 프로세스 확인 단계; 백업모듈이 상기 요청 함수와 지정 함수를 비교하고, 상기 요청 함수가 지정 함수로 확인되면 대상 파일을 백업하여 해당 백업 파일을 저장모듈에 저장하는 백업 단계; 상기 체킹모듈이 백업모듈의 백업량을 임계값과 비교하고, 상기 백업량이 임계값을 초과하면 상기 프로세스를 중단하는 변경 함수 프로세스 중단 단계; 속행처리모듈이 상기 체킹모듈에서 중단한 프로세스의 실행 프로그램과 대상 파일을 확인해서, 상기 실행 프로그램 명칭과 대상 파일 명칭을 개시한 질의창을 출력하는 질의 단계; 상기 속행처리모듈이 프로세스 속행 거부에 대한 입력신호를 수신하면, 중단된 상기 프로세스를 종료하거나, 상기 프로세스와 프로그램을 모두 종료하는 프로세스 종료 단계;를 포함한다.

대표청구항 ▼

체킹모듈이 OS로부터 요청 함수와 해당 프로세스의 대상 파일을 확인하는 프로세스 확인 단계;백업모듈이 상기 요청 함수와 지정 함수를 비교하고, 상기 요청 함수가 지정 함수로 확인되면 대상 파일을 백업하여 해당 백업 파일을 저장모듈에 저장하는 백업 단계;상기 체킹모듈이 백업모듈의 백업량을 임계값과 비교하고, 상기 백업량이 임계값을 초과하면 상기 프로세스를 중단하는 변경 함수 프로세스 중단 단계;속행처리모듈이 상기 체킹모듈에서 중단한 프로세스의 실행 프로그램과 대상 파일을 확인해서, 상기 실행 프로그램 명칭과 대상 파일 명칭을 개시한

체킹모듈이 OS로부터 요청 함수와 해당 프로세스의 대상 파일을 확인하는 프로세스 확인 단계;백업모듈이 상기 요청 함수와 지정 함수를 비교하고, 상기 요청 함수가 지정 함수로 확인되면 대상 파일을 백업하여 해당 백업 파일을 저장모듈에 저장하는 백업 단계;상기 체킹모듈이 백업모듈의 백업량을 임계값과 비교하고, 상기 백업량이 임계값을 초과하면 상기 프로세스를 중단하는 변경 함수 프로세스 중단 단계;속행처리모듈이 상기 체킹모듈에서 중단한 프로세스의 실행 프로그램과 대상 파일을 확인해서, 상기 실행 프로그램 명칭과 대상 파일 명칭을 개시한 질의창을 출력하는 질의 단계; 및상기 속행처리모듈이 프로세스 속행 거부에 대한 입력신호를 수신하면, 중단된 상기 프로세스를 종료하거나 상기 프로세스와 프로그램을 모두 종료하고, 상기 속행처리모듈이 프로세스 종료 이후에 저장모듈의 백업 파일을 복원하는 프로세스 종료 단계;를 포함하는 것을 특징으로 하는 랜섬웨어에 대응한 보안방법.