기 타 랜섬웨어 - 데이타 보호 감시 등장이 필요한 시점.

기본적으로 바이러스 및 악성프로그램은 시스템 파괴 및 마비, 정보의 도용 및 탈취가 주 목적이었다가

사용자의 데이타를 잠궈 버리는 랜섬웨어가 나타났습니다.

시스템 파괴는 운영체제 재설치와,

복구 프로그램으로 파티션 및 데이타 복구 하면 해결 되었습니다.

랜섬웨어는

데이타를 암호화 시켜 버리는데,

해독 하는데 몇백년이 소요 되기 때문에 사실상 복구 불가능이 되어 버립니다.

FBI와 보안 회사가 합작하여 랜섬웨어 서버를 털어서

몇몇 종류에 한해서는 복구가 가능해졌지만,

정작 한국에 많이 퍼져 있는 크립트로커와 그 변형들은 아직도 해결이 안됩니다.

게다가,

랜섬웨어 변형이 나타나면

지금 쓰이는 백신들도 감지를 해내지 못합니다.

그렇다면,

기존 시스템 파일 보호 위주의 정책에 더해서

데이타 보호를 포함하는 패러다임으로 전환해야 하지 않을까요.

이제

특정 문서들의 변형을 감지해서 막아 주는 보안 프로그램이 절실히 필요해지는 시점입니다.

그런데,

보안 회사들이

위와 같은 기능을 포함하는 보안 프로그램을 개발하고 있는지 의문입니다.

랜섬웨어가 나타난지 1년이 훨씬 넘었는데도,

특정 데이타 파일들을 보호하는 시스템이 나왔다는 것을 본적이 없습니다.

이제 데이타 변형을 감지하고,

변형 시키려는 프로그램을 감별해 내서,

사용자에게 질문을 던지게 해야 합니다.

데이타가 어떤 프로세서에 의해서 변형되려는 것에 대한 허용 여부를 묻고,

원치 않는 변형이면 랜섬웨어라고 판정 할 수 있는

시스템이 절실히 필요한 시점입니다.

이 시스템이야 말로 궁극적인 랜섬웨어 대비책이 아닐까 여겨집니다.