비밀번호를 잊어버리셨나요?

유틸자료

[무료] 맥용 랜섬웨어 예방 프로그램 - RansomWhere

by 운영자 posted Dec 20, 2016
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
Extra Form

맥에도 '랜섬웨어(RansomWare)'가 등장해 사용자들을 바싹 긴장시킨 바 있습니다.

맥용 토렌트 클라이언트인 '트랜스미션'을 통해 시스템에 침투한 뒤, 문서와 데이터 파일을 암호화하고, 이를 풀기 위해 피해자에게 금전을 요구하는 '키레인저(KeRanger)'라는 랜섬웨어였습니다.


이 랜섬웨어가 특히 위험한 이유는 맥 사용자가 백업 데이터를 복구하지 못하도록 타임머신 백업 파일에 대한 암호화까지 시도한다는 점입니다. 따라서 랜섬웨어가 일단 작동하기 시작하면 속수무책으로 중요 문서를 잃거나 막대한 비용을 지불해야 하고, 설령 지불한다 해도 순수히 복구해 줄지 여부도 미지수였습니다. 다행히 취약점이 노출된 이후 트랜스미션 개발팀과 애플이 신속히 해결책을 내놓으면서 사태가 일단락됐고, 랜섬웨어에 대한 피해도 없는 것으로 알려져 있습니다.

 

문제는 이번 같은 사태가 언제 다시 불거질지 모른다는 점입니다. 랜섬웨어 작동 원리가 비교적 단순한데다, 숙주가 되는 앱만 바꿔서 다시 유포될 가능성이 있기 때문입니다. 이에 사용자 스스로가 경각심을 갖고, 컴퓨터 보안에 각별한 주의를 기울여야 합니다.

 

그리고 이번에 소개해 드리는 보안 프로그램도 랜섬웨어 방지에 도움이 될 수 있습니다.

 

관련기사 > [무료] 윈도우용 랜섬웨어 예방 프로그램

 

랜섬웨어 작동 차단 프로그램 'RansomWhere'

'RansomWhere'는 전직 미국 국가안보국(NSA) 직원이자, 현재 사이낵이라는 보안업체에서 연구원으로 활동하고 있는 '패트릭 워들'이 개발한 랜섬웨어 차단 프로그램입니다.

 

맥에 프로그램을 설치하면 컴퓨터 메모리에 상주하면서 시스템을 실시간으로 모니터링합니다.

그러다 어떤 프로세스가 대량의 파일을 암호화하기 시작하면 이를 차단하는 동시에 사용자에게 경고 메시지를 통해 알려줍니다. (위 사진)

 

사용자도 모르는 사이에 파일이 암호화됨으로써 어쩔 수 없이 대가를 지불해야 하는 불상사를 사전에 예방할 수 있는 것입니다. 만약 파일 암호화가 랜섬웨어에 의한 것이 아니라, 사용자가 인지하고 있는 정상적인 프로세스라면 '승인' 버튼을 눌러 작업을 속개할 수 있습니다.

 

프로그램은 아래 링크를 통해 상시 무료로 내려받을 수 있습니다.

 

내려 받은 파일의 압축을 풀면 RansomWhere이라는 파일이 나오는데. 이 파일을 실행한 뒤 'Install' 버튼을 누르면 맥을 실행할 때마다 랜섬웨어 작동을 감지하는 백그라운드 프로세스가 같이 시작됩니다.

 

자체 알고리즘을 통해 랜섬웨어 작동 여부를 감지하므로 백신 프로그램과 달리 주기적으로 데이터베이스를 업데이트할 필요가 없습니다. 개발자에 따르면 키레인저와 유사한 방식(시스템 유입 후 일정 시간 뒤에 시스템 커널을 이용해 파일을 암호화하는 방식)이라면 이 프로그램으로 작동을 확실히 억제할 수 있다고 합니다. 그냥 설치만 해 두고 잊어버리면 된다는 것입니다. *프로그램의 기술적 노하우와 작동 방식은 공식 웹사이트에서 더욱 자세히 확인할 수 있습니다.

 

프로그램을 삭제하고 싶을 때는 언제든 앞서 내려받은 RansomWhere 파일을 다시 실행한 뒤 'Uninstall' 버튼을 누르면 됩니다. 그러면 다음 부팅때부터는 프로세스가 자동 실행되지 않습니다. 이후 RansomWhere는 휴지통에 삭제하면 됩니다.

 

 

혹시 프로세스가 시스템 자원을 너무 많이 사용하지 않는지 점검해 봤는데, 파일을 복사하거나 이동할 때만 CPU 점유율이 살짝 올라가고 평상시에는 0%를 유지합니다. 메모리 사용량도 30MB 수준으로 비교적 낮은 편입니다.

 

코멘트 & 다운로드

몇 달 전 지인의 윈도우PC가 랜섬웨어에 감염돼 중요한 문서와 몇 년동안 찍은 소중한 사진이 날아갔다며 허탈해 하던 모습이 기억이 납니다. 영화에서나 보던 일이 이제 흔한 것이 돼버린 건가 싶어서 참 섬뜩하더군요. 게다가 맥 사용자들을 노린 랜섬웨어까지 등장하면서 이러다 저도 같은 문제를 겪는 것 아닌가 하는 불안감이 생겼습니다.

그렇다고 컴퓨터와 인터넷을 쓰지 않을 수도 없는 노릇이고, 피해를 당하는 일이 없도록 스스로 주의하는 수 밖에는 없습니다. 특히 랜섬웨어는 한번 작동하면 복구가 불가능하다고 봐야하기 때문에 무엇보다도 예방이 중요하다고 합니다. 

랜섬웨어뿐만 아니라 모든 보안 위협으로부터 컴퓨터를 지키는 가장 좋은 방법은 중요한 파일을 항상 여러 군데 백업해 놓는 것입니다. 그리고 수상한 이메일 첨부파일을 열지 말고, 앱을 내려받을 때도 가급적이면 공식 사이트를 방문하는 것이 바람직합니다.

하지만 트랜스미션 사태에서 볼 수 있듯이 전혀 생각지 못한 방법과 루트로 랜섬웨어가 침투할 수 있으므로, 이런 프로그램으로 랜섬웨어 예방에 만전을 기하는 것도 좋아 보입니다.

 

다운로드 > RansomWhere_1.1.0.zip

 

출처 : https://objective-see.com/products/ransomwhere.html


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
화제의 글 8월 19일 도전과제 입니다. 26 file 운영자 2017.08.19 59
화제의 글 경험치 시스템 도입안내 17 file 운영자 2017.08.17 65
1655 유틸자료 나스용 토렌트 RSS 피트 - 티프리카 토렌트킴 통합소스 file 운영자 2017.08.14 990
1654 유틸자료 드럼 연습 프로그램 V-Drums Tutor DT-1 드럼 유닛의 USB와 컴퓨터를 연결하여서 드럼을 연습할 수 있는 프로그램입니다. 등록번호가 필요하며, 프로그램만 있습니다. #드럼 #연습 #프로그램 #V-Drums file 운영자 2017.08.12 51
1653 유틸자료 hosts 파일 최적화 HostsOptimizer 0.5 포터블 hosts 파일의 크기가 커지면, DNS Client 가 에러를 발생하는 경우가 있다고 합니다. 이를 해결하고자 hosts 파일을 최적화 시켜주는 프로그램입니다. https://g... file 운영자 2017.06.29 129
1652 유틸자료 MAME 0.186 - X86 X64 file 운영자 2017.06.08 112
1651 유틸자료 MAME 에뮬 0.186 ROMs torrent file file 운영자 2017.06.08 225
1650 일반자료 OS X 맥용 베들레헴 성경 v3.8.4 [세례표기 및 역본전체] - 시에라 대응 업데이트 OS X 맥용 베들레헴 성경 v3.8.4 전체역본입니다. 아래 v3.7.7버전 올리고 확인해보니 업데이트된 버전이 있어서 다시 작업했네요. 아래 버전은 아까워서 그냥 두... file 운영자 2016.03.08 5731
1649 유틸자료 png 2 m3u encoding 1 file 운영자 2017.02.19 462
1648 유틸자료 tvheadend m3u manager v0.6 자잘한 버그수정과 UI 개선 버젼입니다. 기존 EPG 채널리스트를 팝업에서 하나씩 클릭하는 부분이 불편한듯 하여 메인화면을 변경했습니다. ※ 관리자 권한으로 ... file 운영자 2017.02.19 1403
1647 유틸자료 Mp3tag 2.80 Portable Freeware Mp3tag is a powerful and yet easy-to-use tool to edit metadata of common audio formats where it supports ID3v1, ID3v2.3, ID3v2.4, iTunes MP4, WMA, Vor... 운영자 2017.01.03 169
1646 일반자료 지옥의 종소리 (Hell's Bells) 1부~5부 - 록음악의 위험성 희귀영상 공유합니다. 대중음악과 사탄의 영향력에 관한 것입니다. 유튜브와 페이스북에서 자꾸 삭제되서 이곳에서 직접 파일을 올립니다. 현재 해당 영상을 인터... file 운영자 2017.01.03 532
» 유틸자료 [무료] 맥용 랜섬웨어 예방 프로그램 - RansomWhere 맥에도 '랜섬웨어(RansomWare)'가 등장해 사용자들을 바싹 긴장시킨 바 있습니다. 맥용 토렌트 클라이언트인 '트랜스미션'을 통해 시스템에 침투... file 운영자 2016.12.20 224
1644 유틸자료 [무료] 윈도우용 랜섬웨어 예방 프로그램 - Kaspersky Anti-Ransomware Tool for Business 랜섬웨어를 미리 예방하는 무료백신이 있어서 소개합니다. 최근 지인 몇분이 랜섬웨어에 걸려서 귀중한 자료가 날라가게 되었습니다. Cerber5 버전의 랜섬웨어를 ... 1 file 운영자 2016.12.20 680
1643 유틸자료 랜섬웨어 복구툴 - Trend Micro Ransomware File Decryptor 비용 : 무료 복구가능한 램섬웨어 Ransomware File name and extension CryptXXX V1, V2, V3* {original file name}.crypt, cryp1, crypz, or 5 hexadecimal cha... file 운영자 2016.12.16 534
1642 일반자료 OSX 맥용 iBooks 성경 v1.0 개정개역본 맥에서 사용할 수 있는 개정개역 성경입니다. iBooks에서 읽으실 수 있기 때문에서 모든 기능을 활용해서 사용하시면 됩니다. 4 file 운영자 2016.12.06 1113
1641 유틸자료 NVR 녹화파일을 베가스나 프리미어에서 편집할 수 있는 h.264 코덱 - ADVANCED_Codecs_v635 5 file 운영자 2016.10.14 123
1640 유틸자료 교회에서 사용하기 좋은 무료 FHD 자막기 - myvideo psalm 이번에 자막기에 대한 정보를 수집하면서 다양한 프로그램들이 개발이 되어져 있는 것을 보고 많이 놀랐습니다. 이번에는 80개국 이상의 언어를 지원하며 방대한 ... file 운영자 2016.08.08 827
1639 유틸자료 주석, 편집, 변환까지 다 되는 별 PDF 리더 (무설치 / 포터블) 국산 무료 PDF 리더중에 주석, 편집, 그리기, OCR 상태확인(OCR생성이 아닙니다.) 등 아주 다양한 기능을 가지고 있으면서도 작은 용량의 프로그램이 있어서 소개... file 토다라바™ 2016.08.03 468
1638 유틸자료 FreeWorship 지원 xml 한글성경 데이타 Freeworship용 한글성경 데이타입니다. 다운로드 아래 첨부파일 설치방법 1. 메뉴 > Tools > Manage Database 선택 2. 성경아이콘 클릭 3. xml파일을 찾아서 선택... file 운영자 2016.07.30 251
1637 유틸자료 교회에서 사용하기 좋은 무료 FHD 자막기 - FreeWorship 자막기로 사용하기 좋은 프로그램이 있어서 소개합니다. 1. 한글 1 file 김형석 2016.07.29 2088
1636 일반자료 천하통일 자막기 GenCG 5.5.2 저장 패치 file 운영자 2016.07.28 488
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 83 Next
/ 83