랜섬웨어(Ransomware)란?

정답: B. 컴퓨터 안의 파일을 멋대로 암호화하는 등으로 사용할 수 없게 하고, 원래대로 되돌리는 대가로 금전(몸값)을 요구하는 악성코드

랜섬웨어는 감염된 컴퓨터나 네트워크 안의 파일을 암호화하는 등으로 사용할 수 없게 하고, 원래대로 되돌리기 위한 키를 대가로 몸값을 요구하는 악성코드입니다. 2020년대 중반 시점에는 조직의 네트워크에 침입하여 많은 서버를 일제히 암호화하거나, 암호화 전에 훔친 데이터를 '공개하겠다'고 협박하는 수법(이중 협박)이 많이 보고되고 있습니다. 몸값을 내도 원래대로 돌아온다는 보장이 없고 범죄자의 자금이 되기도 하므로, 지불하지 않는 것이 권장됩니다. 대책의 중심은 침입 입구가 되는 취약점에 대한 수정 적용, 원격 접속의 다요소 인증, 권한의 최소화, 그리고 네트워크에서 분리된 곳에 보관하는 백업입니다.

정답: C. 원래 데이터를 포함하여 3개의 복사본을 가지고, 2종류의 서로 다른 매체에 저장하며, 그중 1개는 다른 장소(네트워크에서 분리된 장소 등)에 둔다

3-2-1 규칙은 데이터의 복사본을 원래 데이터를 포함하여 3개 이상 가지고, 2종류 이상의 서로 다른 매체(디스크, 테이프, 클라우드 등)에 저장하며, 그중 1개 이상을 다른 장소에 둔다는 백업의 기준입니다. 기기 한 대의 고장, 매체 종류에 공통된 결함, 화재나 재해 같은 한 장소에서의 피해가 모든 복사본에 동시에 미치지 않도록 하기 위한 생각입니다. 랜섬웨어는 네트워크로 연결되어 있고 쓰기가 가능한 백업도 암호화하거나 지우는 경우가 있으므로, 적어도 하나는 오프라인(네트워크에서 분리)이나 일정 기간 변경할 수 없는 설정(이뮤터블)으로 해 두는 것이 중요합니다. 또한 막상 필요할 때 복원할 수 있는지를 복원 시험으로 정기적으로 확인해 두어야 합니다.