bar_progress

KISA, 세계 최초로 ‘Hive 랜섬웨어 통합 복구도구’ 배포

최종수정 2022.06.28 12:00 기사입력 2022.06.28 12:00

[아시아경제 임혜선 기자] 한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 버전4까지 복구 가능한 'Hive 랜섬웨어 통합 복구도구'를 세계 최초로 개발·배포해 피해복구를 지원한다고 28일 밝혔다. Hive 랜섬웨어는 윈도우 원격 데스크톱 프로토콜(RDP) 취약점을 이용해 시스템에 침투한 후 파일을 암호화하고, 버전에 따라 해당 파일의 확장자를 '.hive' 또는 랜덤한 문자열로 변경하는 랜섬웨어다.


Hive 랜섬웨어 통합 복구도구는 특정 경로에 있는 공격자가 암호화한 암호키를 이용하여 감염된 랜섬웨어의 버전을 자동으로 식별한다. 이는, 피해자가 해당 암호키의 파일 확장자와 크기를 보고 감염된 랜섬웨어 버전을 직접 확인해야 하는 이전 복구도구의 불편한 점을 개선하여 사용 편의성을 높였다.

통합 복구도구를 사용하기 위해서는 감염된 파일과 감염되지 않은 원본 파일이 여러 개 필요하다. 원본 파일은 감염된 PC에 설치된 프로그램과 동일한 버전을 다른 PC에 재설치해 획득하거나 이메일을 통해 송·수신한 파일, 이동식 저장장치에 있는 파일 등을 통해 얻을 수 있다.


감염된 파일과 감염되지 않은 원본 파일의 개수 및 파일 크기에 따라 암호키 복구 확률이 변화하는 만큼, 확률을 높이기 위해서는 가능한 많은 파일을 확보하는 것이 필요하다. 이렇게 확보된 암호키를 통해 감염된 파일에 대하여 확률적으로 복구가 가능하다.


임혜선 기자 lhsro@asiae.co.kr
AD

<ⓒ경제를 보는 눈, 세계를 보는 창 아시아경제(www.asiae.co.kr) 무단전재 배포금지>

함께 본 뉴스

새로보기

오늘의 화제 컨텐츠

AD

포토갤러리

  • [포토] 클라라 '완벽한 S라인' [포토] 현아 '왜 이렇게 힙해?' [포토] 나연 '상큼한 미소'

    #국내핫이슈

  • [포토] 태연 '청량한 미모' [포토] 리사 '시크한 눈빛' [포토] 설현 '늘씬한 몸매'

    #연예가화제

  • [포토] 서현 '막내의 반전 성숙미' [포토] 엄정화 '명불허전 댄싱퀸' [포토] 이소연 "몸매 비결은 1일 1식"

    #스타화보

  • [포토] 야노시호 "45세 넘고 약해져 운동" [포토] 제시 '탄탄한 몸매' [포토] 최여진 '진정한 건강미인'

    #몸매종결자

  • [포토] 킴 카다시안 '완벽한 건강미' [포토] 킴 카다시안 '넘사벽 카리스마' [포토] 킴 카다시안 '파격적 패션'

    #해외스타

간격처리를 위한 class

많이 본 뉴스 !가장 많이 읽힌 뉴스를 제공합니다. 집계 기준에 따라 최대 3일 전 기사까지 제공될 수 있습니다.

한눈에 보는 뉴스&트렌드