https://devhrxoobm.itwiki.kr/api.php?action=feedcontributions&feedformat=atom&user=%EB%B0%B1%EC%9D%B4%EC%8B%AD%EC%B9%A0
IT 위키 - 사용자 기여 [ko]
2026-09-15T23:20:00Z
사용자 기여
MediaWiki 1.45.1
https://devhrxoobm.itwiki.kr/index.php?title=%ED%8B%80:%EC%95%88%EB%82%B4%EB%AC%B8&diff=27995
틀:안내문
2022-03-19T14:23:41Z
<p>백이십칠: </p>
<hr />
<div><onlyinclude><br />
<div style="font-size:1em;border:1px solid #9c92b8;box-sizing: border-box; border-radius:3px;<br />
padding:15px 20px; background-color:#fbfbfb;width:100%;margin-bottom:0.8rem;"><br />
<p style="margin: 0; margin-bottom:0.5rem; font-weight:bold"><b>{{{제목|}}}</b></p><br />
<p style="margin-bottom: 0.3rem; padding-left:10px">{{{내용|}}}</p><br />
</div><br />
</onlyinclude><br />
<noinclude><br />
== 틀 소개 ==<br />
강조하고 싶은 안내문을 쓸 때 사용하는 기본 틀입니다.<br />
== 사용법 ==<br />
<pre>{{안내문<br />
|제목 =<br />
|내용 =<br />
}}</pre><br />
[[분류:틀]][[분류:디자인 틀]]<br />
</noinclude></div>
백이십칠
https://devhrxoobm.itwiki.kr/index.php?title=%ED%8B%80:%EC%95%88%EB%82%B4%EB%AC%B8&diff=27994
틀:안내문
2022-03-19T14:21:30Z
<p>백이십칠: 새 문서: <onlyinclude> <div style="font-size:1em;border:1px solid #9c92b8;box-sizing: border-box; border-radius:3px; padding:15px 20px; background-color:#fbfbfb;width:100%;margin-bottom:0.8rem...</p>
<hr />
<div><onlyinclude><br />
<div style="font-size:1em;border:1px solid #9c92b8;box-sizing: border-box; border-radius:3px;<br />
padding:15px 20px; background-color:#fbfbfb;width:100%;margin-bottom:0.8rem;"><br />
<p style="margin: 0; margin-bottom:0.5rem; font-weight:bold"><b>{{{출처|}}}</b></p><br />
<p style="margin-bottom: 0.3rem; padding-left:10px">{{{내용|}}}</p><br />
</div><br />
</onlyinclude><br />
<noinclude><br />
== 틀 소개 ==<br />
강조하고 싶은 안내문을 쓸 때 사용하는 기본 틀입니다.<br />
== 사용법 ==<br />
<pre>{{인용문<br />
|제목 =<br />
|내용 =<br />
}}</pre><br />
[[분류:틀]][[분류:디자인 틀]]<br />
</noinclude></div>
백이십칠
https://devhrxoobm.itwiki.kr/index.php?title=RaaS&diff=27993
RaaS
2022-03-19T12:46:33Z
<p>백이십칠: </p>
<hr />
<div>'''Ransomware as a Service'''<br />
<br />
RaaS란 다크웹과 같은 익명 네트워크를 이용하여 비용만 지급하면 랜섬웨어 공격을 할 수 있게끔 서비스 형태로 제공되는 랜섬웨어를 말한다.<br />
<br />
==특징==<br />
{| class="wikitable"<br />
|'''이원화'''<br />
|제작자와 공격자가 따로 존재<br />
|-<br />
|'''수익 공유'''<br />
|랜섬웨어 공격을 한 후 그 수익금을 제작자와 분배하는 방식<br />
|-<br />
|'''사후관리'''<br />
|랜섬웨어 제공부터 유포 및 업데이트까지 제공<br />
|}<br />
<br />
==공격 수행 과정==<br />
{| class="wikitable"<br />
!순서<br />
!공격방식<br />
!설명<br />
|-<br />
|1<br />
|랜섬웨어 구매의뢰<br />
|공격자는 제작자에서 랜섬웨어를 구매의뢰함<br />
|-<br />
|2<br />
|랜섬웨어 Tool 제공<br />
|제작자는 공격자에게 랜섬웨어 코드나 Tool을 제공<br />
|-<br />
|3<br />
|공격 및 금전요구<br />
|공격자는 피해자의 자료 암호화 후 복호화를 대가로 금전요구<br />
|-<br />
|4<br />
|비트코인 제공<br />
|복호화 키를 받는 조건으로 비트코인 등 대가를 지급하는 경우<br />
|-<br />
|5<br />
|수익금 배분<br />
|수익금에 대하여 일정비율로 분배함<br />
|-<br />
|6<br />
|업데이트 제공<br />
|지속적으로 업데이트 및 애프터서비스 지원<br />
|}<br />
<br />
==종류==<br />
{| class="wikitable"<br />
!랜섬웨어 명<br />
!설명<br />
|-<br />
|케르베르<br />
(Cerber)<br />
|<br />
*2016년 3월 처음 발생<br />
*파일과 데이터를 암호화하고 음성으로 피해자에게 금전 요구<br />
*무작위 숫자+영문자를 포함한 4글자 확장자로 암호화<br />
|-<br />
|사탄<br />
(Satan)<br />
|<br />
*제작자는 별도 비용 없이 랜섬웨어 코드 제공<br />
*개인용 PC에 존재하는 파일들을 .stn이라는 확장자로 암호화<br />
*공격자는 피해자가 금전을 지불하면 30%를 제작자에게 수수료로 지급<br />
|-<br />
|스템파도<br />
(Stampado)<br />
|<br />
*2016년 7월 발견<br />
*39달러를 받고 공겨갖에게 스템파도 악성코드를 제공<br />
*안티바이러스 제품의 탐지망을 피하는 기능<br />
*케르베르 등 다른 랜섬웨어에 감염돼 암호화된 파일을 다시 암호화<br />
|-<br />
|필라델피아<br />
(Philadelphia)<br />
|<br />
*2016년 9월 발견<br />
*오토잇(AutoIt) 스크립트 언어를 통해 제작 가능<br />
*상용 제작툴을 이용해 암호화할 확장자 등 설정가능<br />
*선다운(sundown) 익스플로잇킷을 통해 국내 유포<br />
|}<br />
<br />
==대응 방안==<br />
기존 [[랜섬웨어]]와 동일<br />
{| class="wikitable"<br />
!대응방안<br />
!상세 내역<br />
|-<br />
|'''백업 수행'''<br />
|필요시 롤백할 수 있도록 지속적 스냅샷 및 백업 수행<br />
|-<br />
|'''사용자 교육 수행'''<br />
|지속적인 보안인식 교육/ 보안인식 취약점 개선활동 수행<br />
|-<br />
|'''악성메일/압축파일 주의'''<br />
|출처확인 및 lnk 파일 열람금지<br />
|-<br />
|'''최신패치 작업수행'''<br />
|최신 패치를 확인하여 누락되지 않게 설치 및 관리<br />
|-<br />
|'''화이트리스트 기반관리'''<br />
|사용자 접속/프로세스 실행을 원천적으로 차단하는 방식<br />
|}<br />
<br />
==참고 문헌==<br />
<br />
*[https://cafe.naver.com/itpelist/7878 The 스페셜리스트 기술사 스터디]<br />
<br />
[[분류:보안]]<br />
[[분류:보안 공격]]</div>
백이십칠
https://devhrxoobm.itwiki.kr/index.php?title=RaaS&diff=27992
RaaS
2022-03-19T12:46:16Z
<p>백이십칠: 새 문서: '''Ransomware as a Service''' RaaS란 다크웹과 같은 익명 네트워크를 이용하여 비용만 지급하면 랜섬웨어 공격을 할 수 있게끔 서비스 형태로 제...</p>
<hr />
<div>'''Ransomware as a Service'''<br />
<br />
RaaS란 다크웹과 같은 익명 네트워크를 이용하여 비용만 지급하면 랜섬웨어 공격을 할 수 있게끔 서비스 형태로 제공되는 랜섬웨어를 말한다.<br />
<br />
== 특징 ==<br />
{| class="wikitable"<br />
|'''이원화'''<br />
|제작자와 공격자가 따로 존재<br />
|-<br />
|'''수익 공유'''<br />
|랜섬웨어 공격을 한 후 그 수익금을 제작자와 분배하는 방식<br />
|-<br />
|'''사후관리'''<br />
|랜섬웨어 제공부터 유포 및 업데이트까지 제공<br />
|}<br />
<br />
== 공격 수행 과정 ==<br />
{| class="wikitable"<br />
!순서<br />
!공격방식<br />
!설명<br />
|-<br />
|1<br />
|랜섬웨어 구매의뢰<br />
|공격자는 제작자에서 랜섬웨어를 구매의뢰함<br />
|-<br />
|2<br />
|랜섬웨어 Tool 제공<br />
|제작자는 공격자에게 랜섬웨어 코드나 Tool을 제공<br />
|-<br />
|3<br />
|공격 및 금전요구<br />
|공격자는 피해자의 자료 암호화 후 복호화를 대가로 금전요구<br />
|-<br />
|4<br />
|비트코인 제공<br />
|복호화 키를 받는 조건으로 비트코인 등 대가를 지급하는 경우<br />
|-<br />
|5<br />
|수익금 배분<br />
|수익금에 대하여 일정비율로 분배함<br />
|-<br />
|6<br />
|업데이트 제공<br />
|지속적으로 업데이트 및 애프터서비스 지원<br />
|}<br />
<br />
== 종류 ==<br />
{| class="wikitable"<br />
!랜섬웨어 명<br />
!설명<br />
|-<br />
|케르베르<br />
(Cerber)<br />
|<br />
* 2016년 3월 처음 발생<br />
* 파일과 데이터를 암호화하고 음성으로 피해자에게 금전 요구<br />
* 무작위 숫자+영문자를 포함한 4글자 확장자로 암호화<br />
|-<br />
|사탄<br />
(Satan)<br />
|<br />
* 제작자는 별도 비용 없이 랜섬웨어 코드 제공<br />
* 개인용 PC에 존재하는 파일들을 .stn이라는 확장자로 암호화<br />
* 공격자는 피해자가 금전을 지불하면 30%를 제작자에게 수수료로 지급<br />
|-<br />
|스템파도<br />
(Stampado)<br />
|<br />
* 2016년 7월 발견<br />
* 39달러를 받고 공겨갖에게 스템파도 악성코드를 제공<br />
* 안티바이러스 제품의 탐지망을 피하는 기능<br />
* 케르베르 등 다른 랜섬웨어에 감염돼 암호화된 파일을 다시 암호화<br />
|-<br />
|필라델피아<br />
(Philadelphia)<br />
|<br />
* 2016년 9월 발견<br />
* 오토잇(AutoIt) 스크립트 언어를 통해 제작 가능<br />
* 상용 제작툴을 이용해 암호화할 확장자 등 설정가능<br />
* 선다운(sundown) 익스플로잇킷을 통해 국내 유포<br />
|}<br />
<br />
== 대응 방안 ==<br />
기존 [[랜섬웨어]]와 동일<br />
{| class="wikitable"<br />
!대응방안<br />
!상세 내역<br />
|-<br />
|'''백업 수행'''<br />
|필요시 롤백할 수 있도록 지속적 스냅샷 및 백업 수행<br />
|-<br />
|'''사용자 교육 수행'''<br />
|지속적인 보안인식 교육/ 보안인식 취약점 개선활동 수행<br />
|-<br />
|'''악성메일/압축파일 주의'''<br />
|출처확인 및 lnk 파일 열람금지<br />
|-<br />
|'''최신패치 작업수행'''<br />
|최신 패치를 확인하여 누락되지 않게 설치 및 관리<br />
|-<br />
|'''화이트리스트 기반관리'''<br />
|사용자 접속/프로세스 실행을 원천적으로 차단하는 방식<br />
|}<br />
<br />
== 참고 문헌 ==<br />
<br />
* [https://cafe.naver.com/itpelist/7878 The 스페셜리스트 기술사 스터디]</div>
백이십칠