프로그래밍 윈도우7 랜섬웨어 원리 방어예방(xp, 8, 10 서버포함) 프로그래머 문호영 2017. 5. 16. 1:46 이웃추가 본문 기타 기능 본문 폰트 크기 조정 본문 폰트 크기 작게 보기 본문 폰트 크기 크게 보기 가 공유하기 URL복사 신고하기 2017년 살아가고있는 우리들의 지식수준은 최상위급에 속한다고 생각하고 있나요? 랜섬웨어(ransom + ware) 뜻 풀이를 하면 몸값을 지불하는 소프트웨어라는 합성어입니다. 그렇다면 윈도우7 랜섬웨어 원리 한번 함께 파헤쳐볼까요? 원리만 정확히 알게되면 방어할수 있고 예방할수 있게되죠. 물론 치료도 할 수 있게 됩니다. 복호화가 되지 않는 암호화 기술이 포함되어있다면 지금 기술로는 안되지만 어느순간에는 해결될꺼라고 생각하고있습니다. RSA(공개키, 비밀키), ASE 암호화 알고리즘 많이 들어보셨을껍니다.생소한가요?코드가 변조될경우 그 변조되는 코드를 1ms초단위로 수억개의 코드를 검토하고 복호화되는 시점에는 가능한일이죠. © geralt, 출처 Pixabay 우선 결론부터 이야기를 하면 아래 제가 제시한 5가지를 알면 방어와 예방이 가능합니다. 이미 랜섬웨어에 의해서 파일이 암호화되어진 상태라면 혹시 모를 미래를 위해서 DVD나 외장형 하드에 변조된 파일을 복사해놓으세요. 혹시 잊을수 있으니 네임펜으로 랜섬웨어 2017년작품! 이라고 적어놓으면 미래에 기술로 해결할수도있습니다. 이 글을 공유, 스크랩 하는 많은 분들을 위해서 랜섬웨어 예방 프로그램을 개발해서 무상으로 제공해드리겠습니다.랜섬웨어 방어할수 있는 시스템도 구축 방법도 알려드리겠습니다. 가상윈도우를 설치 할 수 있는 가상화기술을 적극활용해보세요. 윈도우10, 윈도우7, 윈도우8, 윈도우xp 모든 버젼에서 이 방법으로 방어와 예방을 할 수 있습니다. 또 한가지는 주기적인 백업입니다. 자동백업도 좋지만 갱신되는 백업은 피해야하며 주기적 날짜별로 백업이 되는 시스템을 만들거나 이미 만들어진 대기업의 클라우드시스템을 이용하는것도 예방하는 방법중하나입니다. 프로그램이 날라가면 새로 설치하면되지만 데이타가 날라가버리면 엄무가 마비되고 영업손실을 입게됩니다. 사진이 사라진다면 자신의 추억이 모두 사라지게되죠! 괘심한녀석들!! © HypnoArt, 출처 Pixabay 우선 랜섬웨어가 실행되기전까지 어떻게 해서 그 악성코드가 자신의 PC에 오게되었는지 그 경유를 정확히 알면 올수 있는 모든 경우의수를 막아서 방어와 예방을 할수 있게됩니다. 제가 생각하는 이동경로는 대부분이 웹입니다. USB를 통해서 이동하는경우는 속도도 느리고 자동실행이 안되는 조건의 환경에서 USB를 포맷해버리면 그자리에서 악성코드가 사라지게되어 아무래도 프로그래머들은 웹을 통한 전파를 주로 활용하게될겁니다. © geralt, 출처 Pixabay 그 중에서도 가장 손 쉽게 할수 있는 부분이 있는데 바로 엑티브엑스 전파방식입니다. 조금 쉽게 풀어서 설명하면 은행사이트에 들어가면 보안프로그램 설치해야한다면서 배너를 클릭하거나 특정 페이지에(웹) 접근하면 설치하겠습니까? 라는 문구를 보면서 Yes (예) 클릭 하면 파일이 실행되거나 다운받았던 경험을 해보셨을껍니다. 위의 자료화면을 보면 대부분의 은행 사이트에 접속하기 위해서 ActiveX 프로그램을 설치하는것을 보셨을겁니다. 바로 이때!! 랜섬웨어(바이러스, 악성)에 걸린 실행파일이 실행될수도 있다는 사실을 알려드리고 싶습니다. 물론 위에 사이트와는 무관하며 내용해석에 도움을 드리기 위함입니다. 보통 악성스크립트를 보안이 취약한 사이트에 PUT매소드를 이용해서 웹페이지를 생성하거나 백도어프로그램을 심어놓고 마치 관리자인것마냥 접속하여 shell 스크립트로 실제 바이러스파일을 다운받도록 웹 스크립트를 변형하기도합니다. 우리같은 사람들은 그사실도 모르고 단순히 뭔가 설치해야하나싶어서 OK 눌러서 랜섬웨어 숙주프로그램이 실행되곤합니다. 실제 랜섬웨어는 다운로드 되어지고 실행이 되었다고 하여 동작하지는 않았던것같습니다. 보통 램상주하여 보안이 취약한 포트를 활용하여 외부서버와 암호화 공개키를 제공받거나 혹은 내부 PC의 시스템 특정 고유값을 공개키로 활용하여 파일을 변형한것으로 파악됩니다.여기에서 중요한 사실을 한가지 알려드리겠습니다. 내 PC에 특정 포트에 서버를 실행하지 않고 외부에서 강제로 파일을 넣을수 없다는것입니다. 만약 강제로 그파일을 FTP, SSH, SMTP와 같은 서버구동으로 파일을 넣었다고 해서 랜섬웨어실행이 되지는 않습니다. 단순히 실행파일로 누군가가 클릭해주기를 기다리고 있게되죠. 방화벽으로 모든 포트가 막혀있다면 외부에서 ip를 통해서 내 PC에 접근해서 파일을 복사조차 할수 없습니다. 결국 PC만 켜면 바이러스가 걸린다는 말은 내 PC에 이미 랜섬웨어로 추정되는 숙주프로그램이 심어져있는상태이며 랜섬을 통해 외부서버와 통신해서 명령을 기다리고 있었다 정도로 표현할수있습니다.자신의 PC에 이러한 숙주가 없다면 사실 레지스트나 시작프로그램에 등록을 할 수 없기때문에 가실 불가능에 가깝습니다. 예전에 한번 바이러스에 걸렸더니 포맷해도 또 바이러스가 걸렸다? 마치 롬에 바이러스가 기록되는것마냥 해프닝이 있었지만 autorun.inf를 통해서 전파된 경우도 많습니다. ROM은 말 그래도 Read Only Memory 입니다.바이오스에 펌웨어로 오동작하게 만들수는 있지만 윈도우API까지 노우레벨단계에서 실행을 시킬수 있을까요? 이 부분은 개념자체가 성립이 안되도록 이미 하드웨어가 구성되어있습니다. 우리가 상식적으로 생각하는 램상주 바이러스와 롬에 기록해서 그것을 실행하는것은 위치부터 틀립니다.결국 잘못된 상식과 정보로 인해서 마치 컴퓨터만 켜더라도 바이러스가 걸린다는 말이 나온것 같아 랜섬웨어의 원리와 그리고 그에 대한 방어체계를 만드는법, 예방하는 법에 대해서 정확히 알려드리고자 원리에 대한 이야기를 하는중입니다. 랜섬웨어와 같은 악성,바이러스,배치파일 안걸리는 원칙을 알려드리겠습니다. 이렇게 했음에도 불구하고 걸렸다면 그 해커에게 정말 노벨상을 주고 싶군요.1. 메인 호스트PC에서는 엑티브엑스를 사용못하도록 방어2. 방화벽으로 모든 포트를 막고사용3. USB, CDROM의 자동실행(autorun.inf)하지않고복사※ 실행파일, 프로그램 복사할때에는 각별히 주의를 하여야하며 hyper-v, vmware, virtualbox와 같은 가상윈도우에 설치하여 사용합니다.4. 웹에서 절대 다운로드 금지 (메일, 배너클릭 등)5. https로 암호화인증된 사이트만 주로 이용5가지 방법만 잘 활용한다면 바이러스, 악성코드 등 외부의 해커로부터 내 컴퓨터를 지킬수 있습니다.보통 귀찮아서 호스트PC에서 다운로드받고 바로 실행하다가 바이러스에 감염되는경우가 많습니다. 외부에서 얻은 파일을 실행할때 특별히 신경을 써야합니다. 앞으로 더 지능적인 바이러스가 나올것을 대비해서 (제가 만들어낼겁니다 하핫! 카이소님과 쭌대표님과 다온님께서 적극 밀어주시기로 약속하셔서 제가 만들기로 약속했습니다) 위의 방법은 꼭! 숙지하시기 바랍니다. 아직까지 저 5가지 방식을 깨부수는 수준의 해커는 못본것 같습니다.랜섬웨어 피해로 많은 기업에서 난리가 났습니다. 앞으로 피해가 더욱 커질수 있으므로 방어기술력을 스스로 길러봅시닷. 그리고 이 부분을 방어하기 위해서 노력하는 분들을 위해서 제가 한가지 알고리즘 힌트를 드릴까합니다. 랜덤웨어 찾기도힘들고 복구도 힘들잖아요!~ 단지 dir명령어로 랜섬웨어를 찾아낼수 있습니다. 자신이 신종 랜섬웨어에 걸려서 파일이 마구마구 암호화될 그시점에 프로그램이 자동으로 체크해서 방어해준다면 더 많은 피해를 입기전에 막을수 있습니다. 이러한 프로그램을 만들어서 배포해드린다면 사용하실분 계세요?20년전 어셈블리어를 배우던 고등학교 시절에 해킹 관련해서 더이상 나쁜짓을 안하기 위해 그쪽으로 지금까지 연구를하지 않았습니다. 막상 전세계적으로 랜섬웨어와 바이러스가 이슈화되면서 점점 관심을 갖게 되는군요. © RonnyK, 출처 Pixabay 가끔 이런 이슈와 해킹관련 영화를 볼때마다 느끼는거지만 우리나라에서 대단한 프로그래머가 나왔으면 하는 기대도 많이 합니다.
원문: 네이버 블로그에서 보기
