정보 보안 기초

랜섬웨어에 대한 설명으로 올바른 것은?

  1. A이용자의 화면에 광고를 대량으로 표시하여 광고 수입을 얻는 소프트웨어
  2. B컴퓨터 안의 파일을 멋대로 암호화하는 등으로 사용할 수 없게 하고, 원래대로 되돌리는 대가로 금전(몸값)을 요구하는 악성코드
  3. C대량의 패킷을 보내 서버가 응답할 수 없게 하는 공격
정답과 해설 보기

정답: B. 컴퓨터 안의 파일을 멋대로 암호화하는 등으로 사용할 수 없게 하고, 원래대로 되돌리는 대가로 금전(몸값)을 요구하는 악성코드

랜섬웨어는 감염된 컴퓨터나 네트워크 안의 파일을 암호화하는 등으로 사용할 수 없게 하고, 원래대로 되돌리기 위한 키를 대가로 몸값을 요구하는 악성코드입니다. 2020년대 중반 시점에는 조직의 네트워크에 침입하여 많은 서버를 일제히 암호화하거나, 암호화 전에 훔친 데이터를 '공개하겠다'고 협박하는 수법(이중 협박)이 많이 보고되고 있습니다. 몸값을 내도 원래대로 돌아온다는 보장이 없고 범죄자의 자금이 되기도 하므로, 지불하지 않는 것이 권장됩니다. 대책의 중심은 침입 입구가 되는 취약점에 대한 수정 적용, 원격 접속의 다요소 인증, 권한의 최소화, 그리고 네트워크에서 분리된 곳에 보관하는 백업입니다.

이 분야 연습하기 분야로 돌아가기

정보 보안 기초의 다른 문제

  1. 랜섬웨어 대비로서의 백업에 대해 '3-2-1 규칙'에 따른 방법으로 가장 적절한 것은?
  2. 피싱의 수법과 이용자 측 대책의 조합으로 올바른 것은?
  3. 사회공학 기법의 예로 해당하는 것은?
  4. 거래처 담당자를 자칭하는 메일로 '입금 계좌가 바뀌었으니 이번 청구부터는 이쪽으로 지불해 달라'는 의뢰를 받았다. 비즈니스 이메일 침해(BEC) 사기를 의심할 때의 대응으로 가장 적절한 것은?
  5. 로그인 화면에서 비밀번호 칸에 ' OR '1'='1 같은 문자열을 입력하면 비밀번호를 몰라도 로그인할 수 있게 되는 웹 애플리케이션이 있다. 이 공격의 이름은?