Check Point Exposure Management 연구원들은 HYFLOCK 랜섬웨어에서 암호화 취약점을 발견하여 공격자의 키 없이 암호화된 데이터를 복구할 수 있었습니다. 이 발견은 랜섬웨어도 소프트웨어이며, 소프트웨어에는 결함이 있을 수 있다는 점을 상기시켜 주는 유용한 사례입니다. 갈취를 걱정하는 사람들에게 HYFLOCK 랜섬웨어의 키 없는 복호화는 주목할 만한 결과이지만, 중요한 주의사항이 따릅니다.

원본 보고서는 간략하므로, 이 기사는 확인된 내용에만 집중합니다: 연구원들이 HYFLOCK에서 암호화 취약점을 식별했고, 그 취약점 덕분에 몸값을 지불하거나 범죄자에 의존하지 않고도 복구가 가능했다는 것입니다.

연구원들이 HYFLOCK의 암호화를破解한 방법

랜섬웨어는 일반적으로 피해자의 파일을 암호화한 다음 잠금을 해제하는 데 필요한 키에 대한 대가를 요구하는 방식으로 작동합니다. 그 방식의 강도는 암호화가 얼마나 잘 구현되었는지에 전적으로 달려 있습니다. 널리 알려진 알고리즘을 사용하더라도 키가 생성, 저장 또는 적용되는 방식의 실수로 인해 문이 열릴 수 있습니다.

보고서에 따르면, Check Point Exposure Management 연구원들은 HYFLOCK에서 이런 종류의 취약점을 발견했습니다. 그 결함으로 인해 공격자가 일반적으로 보유할 키 없이 데이터를 복구할 수 있었습니다. 보고서는 우리가 이용할 수 있는 자료에서 추가 기술적 세부 사항을 제공하지 않으므로, 특정 메커니즘, 영향을 받는 버전, 또는 공개 복호화 도구가 존재하는지에 대해 추측하지 않겠습니다.

랜섬웨어 피해자에게 이것이 의미하는 것

핵심 교훈은 간단합니다: 지불이 유일한 경로가 아니며, 첫 번째 경로가 되어서는 거의 안 됩니다. 만약 어떤 변종에 악용 가능한 결함이 있다면, 피해자는 비용 없이 파일을 복원할 수 있을지도 모릅니다. 연구원과 보안 회사들은 다른 사람들이 혜택을 받을 수 있도록 그러한 발견을 때때로 공개합니다.

만약 랜섬웨어 공격을 받게 된다면, 공격자와 연락하기 전에 다음 단계를 고려하십시오:

  • 영향받은 기기를 네트워크에서 격리하여 추가 확산을 제한하십시오.
  • 암호화된 파일과 몸값 요구서를 보존하십시오. 전문가들이 변종을 식별하는 데 도움이 됩니다.
  • 평판 좋은 보안 업체와 연구원의 정당한 복구 도구를 찾고, 다운로드하기 전에 출처가 신뢰할 수 있는지 확인하십시오.
  • 데이터가 비즈니스에 중요하다면 자격을 갖춘 사고 대응 전문가에게 연락하십시오.

검증되지 않은 출처의 "복호화 도구" 다운로드에 주의하십시오. 가짜 복구 도구는 2차 감염을 일으키는 잘 알려진 방법이므로, 실행하기 전에 확인하십시오.

한 변종의 결함이 안전망이 아닌 이유

이 연구를 랜섬웨어를 쉽게 이길 수 있다는 증거로 읽는 것은 실수입니다. HYFLOCK의 취약점이 다른 변종들도 깨뜨릴 수 있다는 것을 의미하지는 않습니다. 대부분의 랜섬웨어 운영자들은 실수가 노출되면 이를 수정할 강한 유인이 있으며, 공개된 결함은 동일한 취약점이 더 이상 없는 패치된 버전으로 이어질 수 있습니다.

복구는 또한 타이밍과 상황에 달려 있습니다. 이미 도난당한 데이터는 암호화된 사본을 복원할 수 있더라도 도난당하지 않은 것으로 되돌릴 수 없습니다. 많은 랜섬웨어 사고는 암호화와 데이터 도난을 모두 포함하므로, 성공적인 복호화가 프라이버시 결과를 지우지는 않습니다. Greystar가 관리하는 부동산에서의 HandyTrac 침해는 랜섬웨어 사고가 원래 피해자의 파일 훨씬 너머로 민감한 정보를 노출할 수 있는 방법에 대한 실제 사례입니다.

파일과 기기를 보호하기 위한 실질적 단계

누구도 공격자가 암호화 실수를 하기를 기대해서는 안 됩니다. 강한 습관이 훨씬 더 중요합니다:

  1. 오프라인 백업을 유지하십시오. 컴퓨터와 네트워크에서 연결 해제된 백업을 최소 하나 유지하여 랜섬웨어가 암호화할 수 없도록 하십시오. 주기적으로 복원을 테스트하십시오.
  2. 3-2-1 접근법을 따르십시오. 중요한 데이터의 사본 세 개를 두 가지 유형의 저장 매체에 보관하고, 한 사본은 오프사이트 또는 오프라인에 두십시오.
  3. 소프트웨어를 신속하게 업데이트하십시오. 운영 체제, 브라우저 및 응용 프로그램은 보안 패치가 제공되는 즉시 받아야 합니다.
  4. 의심스러운 다운로드와 첨부 파일을 피하십시오. 불법 복제 소프트웨어, 예상치 못한 이메일 첨부 파일, 익숙하지 않은 링크는 일반적인 전달 경로입니다.
  5. 강력하고 고유한 비밀번호와 다중 인증을 사용하여 공격자가 발판을 확보하기 어렵게 만드십시오.
  6. 계정 권한을 제한하십시오. 일상 업무에는 관리자 계정 대신 표준 계정을 사용하십시오.

VPN은 신뢰할 수 없는 네트워크에서 트래픽을 보호할 수 있지만, 그 자체로 랜섬웨어를 막지는 못합니다. 백업, 업데이트, 신중한 행동이 여기서 중요한 방어 수단입니다.

이것이 당신에게 의미하는 것

대부분의 독자에게 핵심은 준비와 인내에 관한 것입니다. 만약 랜섬웨어가 파일을 잠그게 된다면, 당황하지 말고 즉시 지불하지 마십시오. Check Point의 연구처럼 일부 변종은 무찌를 수 있다는 것을 보여주므로, 정당한 복구 옵션이 존재하는지 확인하십시오. 동시에, 모든 랜섬웨어 사건을 잠재적 데이터 도난 사건으로 취급하십시오: 비밀번호를 변경하고, 오용의 징후를 주시하고, 데이터를 보유한 조직의 지침을 따르십시오.

핵심 요점

HYFLOCK 랜섬웨어의 키 없는 복호화가 가능하다는 발견은 고무적이지만, 그것은 규칙이 아닌 예외입니다. 오프라인 백업을 유지하고, 의심스러운 다운로드를 피하고, 정당한 복구 도구를 확인하기 전에 절대 몸값을 지불하지 마십시오. 랜섬웨어가 초기 피해자 훨씬 너머로 사람들에게 어떻게 영향을 미칠 수 있는지 보려면 HandyTrac 침해에 대해 읽고, 유사한 상황에서 자신의 백업 및 보안 루틴이 어떨지 고려해 보십시오.