하우리 바이로봇 APT Shield 2.0 랜섬웨어 및 크립토락커(CryptoLocker) 방지

21세기 정보화사회 날로 갈수록 보안위협이 증가하고 있습니다. 단순히 바이러스와 스파이웨어 뿐만 아니라 웹사이트 취약점을 이용해 컴퓨터를 망가트리고 금전을 요구하는 랜섬웨어가 최근들어서 유포되고 있습니다. 실제로 IT모바일 커뮤니티사이트인 클리앙에서 랜섬웨어가 유포되어 수많은 사이트 회원들의 컴퓨터 파일이 감염되는 경우가 발생했습니다.

 

단순히 컴퓨터가 고장나는 정도가 아니라 컴퓨터 안에 있는 .hwp파일, 엑셀파일, 워드파일 등을 감염시켜 실행하지 못하도록 한 뒤 원상복구를 하는 조건으로 금전을 요구하는 경우가 증가하고 있습니다. 공격자들은 문서파일들을 모두 암호화 시킨 뒤 이 파일들을 원상복구 할 수있는 디코딩 프로그램을 전해주는 조건으로 비트코인을 이용한 금전을 요구했으며 실제로 금전을 보내준다고 해도 프로그램은 보내주지 않아 주의가 필요합니다.

 

이런 공격은 컴퓨터 취약점(Exploit)을 이용해 이루어지며 이를 방지하기 위해서는 보안프로그램을 사용하고 윈도우업데이트와 프로그램들의 최신 업데이트를 항상 유지해야합니다. 특히 윈도우XP 같은경우 지원기간이 끝나 더이상 업데이트가 이루어지 않고있으므로 많은 취약점이 노출된 상태입니다. 윈도우7이나 최근에 공개된 윈도우10을 설치하시는걸 추천드립니다.

 

단순히 윈도우 업데이트를 유지하는것 이외에도취약점을 이용한 공격이 이루어지기 전에 방지하는 프로그램이 있는데요 이런 랜섬웨어를 방지하는 제품이 국내에선 바이로봇 APT Shield 2.0 과 알약 익스플로잇 쉴드 1.0 있습니다.

 

1. 하우리 바이로봇 APT Shield 2.0 (다운로드 : http://www.aptshield.co.kr/)

 

 

 

하우리에서 출시한 바이로봇 APT Shield 2.0 제품입니다. UI없이 단순 알림창으로만 표시되며 기능에 충실하고 가벼운 프로그램입니다. 다른 백신들과 사용해도 충돌이 없고 클리앙 사건이후 국내 전문가들 사이에선 APT Shield를 주로 추천한다고 합니다. 아래는 실제 작동 동영상입니다.

 

 

 

 

2. 알약 익스플로잇 쉴드 1.0 (다운로드 : http://alyac.altools.co.kr/Public/Alyac/ExploitShield.aspx)

 

 

 

 

 

 

 

이스트소프트에서 출시한 알약 익스플로잇 쉴드 1.0 입니다. 익스플로잇 방지 기능과 함께 소프트웨어 업데이트, 윈도우업데이트 체크까지 동시에 확인해줍니다. 또한 로그기능까지 지원합니다. 역시나 다른 백신들과 함께 사용가능합니다.