랜섬웨어 예방 하는방법, 어도비 플래시(플래쉬) 크롬 브라우저 주요 랜섬웨어 감염경로 크립토락커(cryptolocker)

지난번 글에서는 랜섬웨어 치료 툴들에 대해서 알아봤습니다. 이번에는 랜섬웨어 예방 방법에 대해서 알아볼까 합니다. 대부분의 피해자들이 윈도우 유저들이겠지만, 리눅스나 맥OS(애플 컴퓨터)에서도 크립토락커(랜섬웨어)는 활동을 합니다.

정말 악질들이죠. 드물긴 하겠지만 스마트폰에서도 활동하는 랜섬웨어가 있다고는 하는데 아직 직접적으로 피해자를 본적은 없습니다.

일단 내 컴퓨터를 랜섬웨어(크립토락커)로 부터 지키기 위해서 내가 할 수 있는 것은 무엇이 있는지에 대해서 알아봅니다.

우선 ‘랜섬웨어 감염경로’부터 알아야 겠죠? 최근에 유행하는 것들을 보면 ‘Crypt0L0cker’, ‘CryptoWall(크립토월)’ 변종들이 많아 보였습니다.

지금까지는 ‘aaa.exe’의 경우에는 감염이 되면 ‘aaa.exe.encrypted’ 이런식으로 바뀌었는데 요즘엔 ‘aaa.ccc’처럼 확장자가 ccc로 바뀌는 랜섬웨어가 많다고 하네요.

가장 많이 알려진 감염경로는 어도비사의 제품들입니다. 플래시, 어도비리더가 유명하고 그리고 마이크로소프트의 플래시로 알려져있는 실버라이트를 통해서도 걸린다는 말이 있고, 자바 취약점을 공략한다는 말도 있지만, 대부분 플래시가 문제 입니다.

최신버전으로 업데이트를 해도 어렵지 않게 뚫어버리는 랜섬웨어가 있다고 보고되었습니다. 처음에 애플에서 플래시 지원을 끊어버리겠다고 했을때는 욕도 먹었었는데, 지금 랜섬웨어 덕분에 좋은 한수라는 평가를 받고 있지요.(물론 그때는 이런일이 있을거라 애플도 예상하지 못했지만… 결론적으로 득이 되었네요)

 

 

저의 선택은 일단 컴퓨터에 깔려있는 플래시를 삭제했고, 크롬보다는 파이어폭스를 쓰고 있습니다. 일단 메모리 문제에 있어서도 크롬은 답이 없는 상태고 파이어폭스에도 플러그인 있을거 다 있고 메모리도 훨씬 적게 먹고 안정적입니다.

꼭 플래시를 사용하셔야 하는 분들은 파이어폭스에서  [컨트롤+쉬프트+A]를 누르면 확장기능 탭이 나오는데요. 거기서 ‘사용안함’ 혹은 ‘런타임 확인’으로 설정해놓으시는게 좋습니다.

 

크롬 랜섬웨어 예방 방법

크롬을 꼭 쓰셔야 한다면 chrome://plugins/ 이걸 주소창에 넣으시고

저기 사용중지를 눌러주세요

그리고 윈도우에서 보안 업데이트 올라오면 무조건 칼같이 업데이트를 해주시길 바랍니다.

랜섬웨어에 걸린 한 유저의 화면 입니다.. 별거 아니라면 상관없겠지만 몇년간의 추억이 담긴 사진이라던지.. 업무자료.. 회사에 중요한 자료라면 어떻게 될까요.. 피눈물이 납니다.

그리고 가장가장 중요한건 제발 ‘백업’ 입니다.. 여러분 본인에게 걸리지 않을거라 자신하지 마시고… 요즘 하드 무쟈게 쌉니다.. 하나 구입해두시고 일주일에 한번이라도 백업을 해주세요!

다음 글에는 백업하는 방법에 대해서 알아볼게요.

1.[백업용 하드 뭘 사야할까?]

2.[치료 프로그램 뭐가 있나?]

3.[크롬, 익스플로러 플래시 수동으로 관리하기] 이것도 참고하세요

**(수정) 댓글로 좋은 내용 주고 받으며 조금 수정 및 추가 합니다.

항상 플래시를 켜놓고 있는 상황이라면 크롬이 구조상 좀 더 안전하다고 할 수 있습니다.

제가 파폭을 좋아하는 이유는, 확실하게 OFF된 상태에서 손쉽게 원하는곳에서만 구동이 가능하기 때문입니다.

좋은댓글 주셔서 감사합니다~