경기도교육정보기록원 2015-5월호 월간 사이버보안 소식 경기교육사이버안전센터(GECSC) 2015-5월호 월간 사이버 보안 소식 주요 정보보안 뉴스 소개 내 컴퓨터에 있는 파일은 안전할까요? 2015.

Download Report

Transcript 경기도교육정보기록원 2015-5월호 월간 사이버보안 소식 경기교육사이버안전센터(GECSC) 2015-5월호 월간 사이버 보안 소식 주요 정보보안 뉴스 소개 내 컴퓨터에 있는 파일은 안전할까요? 2015.

경기도교육정보기록원
2015-5월호
월간 사이버보안 소식
경기교육사이버안전센터(GECSC)
2015-5월호
월간 사이버 보안 소식
주요 정보보안 뉴스 소개
내 컴퓨터에 있는 파일은 안전할까요?
<한글버전 랜섬웨어 크립토락커 감염 화면>
2015. 4. 21. 국내 모 커뮤니티 사이트에서
한글버전 랜섬웨어 “크립토락커” 유포
기존 랜섬웨어의 경우 이메일의 첨부파일을 통해 공격
하였으나, 이번에는 웹 사이트에 방문만 해도 자동으로
PC에 악성코드나 프로그램이 설치되는 방식으로 유포
DDoS 공격 기능을 갖춘 신종 랜섬웨어 등장
랜섬웨어란?
Ransom(몸값)
Software(소프트웨어)
사용자의 문서 등 중요 파일을
암호화하여 파일을 사용할 수
없게 만든 후 암호를 풀어주는
대가로 금전을 요구하는
신종 악성코드
< 랜섬웨어 감염 경로 >
랜섬웨어 감염 피해를 예방하려면?
인터넷 익스플로러, 플래시 플레이어,
자바 등에 대한 최신 보안업데이트
악성코드 감염
악성파일이
첨부된 메일 수신
백신 소프트웨어 최신 업데이트
금전 요구
해킹된 홈페이지 접속
※ 주의 : 비트코인 결제 후에도 암호 해독을 보장할 수 없음
파일 암호화
PC내 중요 파일 백업(가장 중요)
경기교육사이버안전센터(GECSC)
2015-5월호
월간 사이버 보안 소식
사이버 침해사고 예방 보안 상식
애드웨어(adware)란?
인터넷에서 프로그램을 무료로 다운로드 받으시나요?
‘실행’버튼을 누르기
전에 반드시 불필요한
체크가 되어 있는지
확인이 필요함
주의
“사용자 동의 하에” 설치되는 광고 소프트웨어, 사용자 정보
를 훔쳐가는 행위는 하지 않으나, 인터넷 사용 시
사용자가 의도하지 않는 사이트 또는 팝업 창으로 이동
정상 프로그램
다운로드 서버
주의
지나치기 쉬운 이용약관
안에는 내 PC 정보를
수집하는 내용이 있음
주의
애드웨어
다운로드서버
애드웨어 삽입
다운로드
‘취소’ 를 클릭하면
다운로드 후 종료
메시지가 뜨면서,
“예"를 누르게 되면
불필요한 프로그램이
자동으로 설치됨
애드웨어 설치를 예방하려면?
무료 소프트웨어는 공식 사이트에서 이용
프로그램 설치 시 설치 과정에 나타나는 옵션 확인
(특히, ActivX 다운로드 시 주의 필요)
인터넷 익스플로러, 플래시 플레이어, 자바 등 최신 버전 유지
백신 프로그램 최신 버전 유지 및 주기적 검사 실시
사이버침해사고신고 : 경기교육사이버안전센터 031-240-6599
사이버침해사고 초동 조치 : 즉시 피해시스템(PC, 서버 등) 네트워크(랜 케이블) 분리
금전 피해 발생 시 : 신속히 112센터에 신고, 금융기관 콜센터를 통해 지급정지 요청 후 해당 은행에 경찰이 발급한
‘사건사고 사실 확인원’을 제출하여 피해금 환급 신청
경기교육사이버안전센터(GECSC)