예방 사례

• 감염일 : ​2017년 8월 23일

• 감염경위 : ​파악 불가

• 피해범위 : ​​회사 PC 1대 및 공유 폴더 

• 피해 랜섬웨어 : ​Locky(.lukitus) 랜섬웨어로 파일명은 랜덤의 영문 값으로, 확장자는 lukiutus로변조하여 암호화 시켰으며,

                      모든 폴더 내에 lukitus.htm 이라는 랜섬노트 (안내 파일)를 생성하여 결제를 유도

• 랜섬웨어 요구비용 : 0.5 BTC(한화 2,440,000원, 08/23일 기준)

• 예방사례 :   랜섬웨어에 대해 수많은 사람들이 떠들던 한 때가 지나고

더이상 랜섬웨어라는 단어는 잘 들리지 않아

지나가는 사이버 공격의 한 유행이라고 생각했습니다.

그러나 랜섬웨어가 여전히 유행한다는 정보보안팀의 주장에 

보안 솔루션을 도입하고 도입한 사실조차 잊었을 즈음

랜섬웨어에 감염돼 업무가 잠시 중단되었습니다.

정보보안팀의 안내대로 사용중이던 백업 솔루션으로 복원을 시도하여

아무 이상 없이 업무를 진행할 수 있었습니다.

• 시사점 : ​​​랜섬웨어를 탐지 / 차단할 수 있는 보안 솔루션을 도입하여 데이터를 보호해야합니다.

Locky(.lukitus) 자세히보기