2.00.00.
oo co., ltd.
랜섬웨어 방지 솔루션  제안서      oo ( oo)  랜섬웨어 방지솔루션-제안배경  
랜섬웨어는 일반적으로 트로이목마(trojan horse)와 같은 웜바이러스(worm) 형태로 네트워크 취약점이나 다운로드된 파일을
통해서 전파된다.침입한 후 여러 가지 방법으로 시스템 접근을 방해하는데, 가장 간단한 방법은 가짜 경고 공지를 표시하는 방법이다.
시스템이 불법적인 활동에 사용되었거나 불법 콘텐츠를 포함한다는경고를, 관련 회사들이나 사법 기관으로부터 발행된 것처럼
표시하는 방식이다.두 번째 형태는 시스템이 운영체제를 실행시키지 못하고 잠금(lock)되도록 (일반적으로 윈도우 쉘이 뜨도록)
시스템에 제한을 거는 방식이다.마지막 방법은 가장 복잡한 형태로 파일들을 암호화하여 파일을 열지 못하도록 하는 것이다.
랜섬웨어는 1989년 처음 조셉 팝(joseph popp)에 의해 대칭형 암호방식을 사용하는 형태로 만들어졌으며,
1996년 아담 영(adam l.young)과 모티 융(moti yung)에 의해 공개키 암호방식을 사용하는 형태도 만들어졌다.
엄청난 폭리를 취한 gpcode, troj.ransom.a, archiveus 등의 랜섬웨어들은 2005년 이후 맹위를 떨치게 되었는데,
이들은 더욱 복잡한 암호화 방식을 취하였다.
2013년 금품 지불을 위해비트코인(bitcoin) 디지털 통화를 사용하는cryptolocker가 출현하고,
2014년 synology의 nas를 대상으로 하는 synolocker 등의 전파로 또다시 랜섬웨어에 의한 피해가 급증하였다.
2012년 이후 출현한 주요 랜섬웨어로는 reveton, cryptolocker, torrentlocker, cryptowall 등이 있으며,
보안 소프트웨어 기업 맥아피(mcafee)의 보고에 따르면 2013년 ¼분기에 발견된 랜섬웨어의 수는 25만 개 이상으로,
2012년 ¼ 분기에 비해2배 이상 증가하였다.
-[네이버 지식백과] 랜섬웨어 [ransomware] (두산백과)
  
<<랜섬웨어에 감염된 파일을 복호화 해줄 수 없는 이유>>
초기의 랜섬웨어는 대칭키 암호방식을 사용하였기에 악성코드 분석을 통해 키 값을 추출할 수 있었고 복원이 가능하였다.그러나 최근에는 공개키와 개인키를 이용한 비대칭형 암호방식을 사용하므로 개인키가 없으면 복원이 불가능하다.
복원에 필요한 개인키는 c&c 서버에 저장되어 있고 돈을 지불하면 키를 내려 받아 복원해준다.
외국 보안회사에서 제공하는 복원 서비스를 통해 일부 암호화된 파일이 복원 가능하나 이 경우는 매칭되는 개인키가 존재할 경우이다.
외국 보안회사는 수사기관과 공조하여 c&c서버에 저장된 개인키를 확보한 후 복원 가능한 파일에 대해 복원 서비스를 제공해주고 있다.국내에 이슈가 되었던 cryptolocker 복원 서비스의 경우는 효용성 문제로 인해 중지되었다.
랜섬웨어의 위험성    주요기능 및 ui #1  
선택된 요일과 시간에 스케줄 백업하기를 실행합니다.
oo 설치 이후  등록된 확장자의   문서를 실시간   자동 백업   oo 설치 이전  등록된 확장자의  문서를 백업   oo    제품의 ui 및 세부기능  주로 사용하는 문서양식은  자동 백업 기본 등록  사용자가 필요로 하는  확장자를 입력하여   설정 이후 데이터 실시간   및 스케줄 백업에    oo    제품의 ui 및 세부기능  <<데이터 백업 및 복구>>  등록된 확장자의 백업데이터는 암호화 되어   
저장 되며, 백업 드라이브에 숨겨져 있습니다.
   oo 브라우저를 이용하여 확인가능 하며  데이터 복구를 실행하면 바탕화면으로 복구    제품의 ui 및 세부기능  문서 편집 시 문서의  편집이력을 저장하여  데이터 복원 및 사용을     (이하 생략)