문항1.일반 악성코드와 랜섬웨어의 차이점에 대해 설명하시오

1. 유포방식은 일반 악성코드와 랜섬웨어 모두 웹사이트, 이메일, 네트워크 취약점 등을 통해 유포되는 동일한 방식의 유포 방식을 가지고 있다

2. 감염 방식은 일반 악성코드와 랜섬웨어가 크게 차이를 가지고 있지 않다

3. 일반 악성코드가 감염 시에 정보 및 파일 유출, DDoS 공격 하는 등의 동작을 한다면, 랜섬웨어는 문서, 사진, MBR 등 데이터 암호화한다

문항2. 랜섬웨어 감염을 최소화하는 6가지 예방법에 대한 설명을 서술하시오

첫째, 의심스러운 메일은 열지 않는 것이 좋다. 그런데 일반인 입장에서는 이를 구분하기가 쉽지 않다. 한 가지 팁을 제안하자면, 메일의 ‘미리 보기’를 활용하는 것이다.

미리 보기는 말 그대로 메일을 열지 않고, 메일 내용을 간략히 알 수 있게 하는 기능이다. 메일 서비스에서 제공하는 이 기능을 활용하면, 악성 메일로부터의 감염을 조금이나마 피할 수 있을 것이다.

둘째, 파일 확장자명을 나타내도록 하자. 폴더 옵션의 보기에서 설정할 수 있는데, 파일 확장자명을 나타내면 문서로 위장한 악성 파일을 다운로드 받기 전에 알아낼 수 있다.

아울러 .lnk 확장자를 가진 파일이 메일로 왔을 경우 받지 말도록 하자. 바로가기 파일인 경우 .lnk 확장자명을 가지는데, .lnk로 보낼 이유가 없다. 그러므로 해당 확장자로 왔을 경우 악성 파일일 확률이 높다.

셋째, 사이트 방문에 주의하자. 이 또한 일반인이 분간하기 어렵다. 따라서 크롬(Chrome) 브라우저를 권장하고 싶다. 크롬은 자동으로 악성 사이트 방문을 차단해주기 때문이다.

비록 악성 사이트 탐지의 정확도가 매우 높은 수준은 아니지만, 기능이 없는 것보다는 낫다.

아울러 샌드박싱 기능도 제공하는데, 해당 기능은 악성코드가 자동으로 설치되지 않게 하는 기능이다. 이 또한 사이트 방문으로 인한 랜섬웨어 감염 확률을 줄일 수 있다.

넷째, 소프트웨어를 정기적으로 업데이트할 필요가 있다. 소프트웨어 취약점을 노려서 유포되는 랜섬웨어로부터 방어하기 위함이다. 그런데 일반 사용자가 일일이 소프트웨어 업데이트를 관리할 수 없다.

그러므로 국내에서 제공하는 ‘안심 클릭 서비스’를 제공하는 백신을 사용할 것을 권장한다. 해당 서비스는 한국인터넷진흥원이 국내 백신 업체와 협약해서 제공하는 기능으로, 보안이 취약한 소프트웨어를 관리해준다.

다섯째, 백신 설치는 필수이다. 물론 업데이트도 정기적으로 해야 한다.

여섯 번째, 중요 파일은 다른 곳에 업데이트하도록 하자. 요즘 클라우드 서비스를 무료로 제공해주는 곳이 많다. 이 곳에 중요 파일은 업데이트하도록 하자.