올 한 해 동안 랜섬웨어는 윈도우 사용자들에게 끊임없는 위협이 되어 왔습니다. 그러나 이제 윈도우 10 사용자들에게 안도의 소식이 전해집니다. 마이크로소프트는 윈도우 10 애니버서리 업데이트(Anniversary Update)를 통해 데스크톱은 물론 모바일 환경까지 아우르는 보안 기능을 대폭 강화했으며, 애플이나 안드로이드에 비견될 만한 보안성을 목표로 삼았습니다. 특히 이번 업데이트는 랜섬웨어 공격을 사전에 가로채고 회피하는 데 초점이 맞춰져 있습니다.
랜섬웨어(Ransomware)는 사용자의 시스템을 잠그거나 데이터 파일을 암호화한 뒤, 이를 되돌려주는 조건으로 금전을 요구하는 악성코드입니다. 올해 들어 랜섬웨어 변종과 관련 공격은 전년 대비 무려 500%나 증가했으며, 그중 상당수가 윈도우 PC를 표적으로 삼았습니다.
문제는 랜섬웨어 범죄자들의 침입 수법이 끊임없이 진화한다는 점입니다. 변종마다 코드가 서로 달라 모든 공격을 한 번에 막을 수 있는 만능 해결책을 마련하기란 매우 어렵습니다. 그럼에도 보안 연구자들은 여러 차례 '복호화 키'를 빠른 속도로 개발해내며, 피해자들이 몸값을 지불하지 않고도 데이터 파일을 되찾을 수 있도록 도와왔습니다.
이에 마이크로소프트 역시 랜섬웨어 대응을 위해 실질적인 조치들을 내놓았습니다.
브라우저 보호 강화
마이크로소프트는 브라우저 공격 및 브라우저 플러그인 관련 취약점 악용으로부터 윈도우 10과 마이크로소프트 엣지를 보호했습니다. 랜섬웨어 제작자들은 종종 어도비 플래시 플레이어를 경유해 악성코드를 배포하는데, 마이크로소프트는 엣지가 플래시 플레이어를 격리된 컨테이너에서 실행하도록 업데이트했습니다. 또한 브라우저 안에서 실행되는 익스플로잇 등 프로그램의 작동 자체를 차단해, 악성코드 제작자들이 윈도우 10에서 랜섬웨어를 활성화하기 어렵게 만들었습니다.
이메일 서비스 개선
악성 첨부파일을 통해 침투하는 이메일 공격을 막기 위해 강력한 탐지·차단 기능이 적용되었습니다. 마이크로소프트는 머신러닝 모델과 휴리스틱을 고도화해 이메일로 유포되는 멀웨어를 포착하고 있으며, 이메일 서비스에서 운영되는 윈도우 디펜더를 더 신속하게 업데이트할 수 있는 빠른 시그니처 전달 채널도 마련했습니다.
윈도우 디펜더 성능 향상
클라우드 기반 보호와 자동 샘플 제출 기능이 윈도우 디펜더에 통합되어 랜섬웨어 위협에 더 빠르게 대응할 수 있게 되었습니다. 덕분에 랜섬웨어 공격 탐지 시간이 초 단위로 단축되었으며, 랜섬웨어 관련 활동을 수행하는 파일은 행위 기반 휴리스틱으로 식별되어 더욱 신속하게 조치됩니다.
윈도우 디펜더 Advanced Threat Protection(ATP)
새롭게 선보인 윈도우 디펜더 ATP(Advanced Threat Protection)는 오피스 365 ATP와 결합해 기업이 랜섬웨어 공격을 식별하고 대응하도록 돕습니다. 이 업데이트를 통해 보안 담당자들은 랜섬웨어가 기업 네트워크 내 장치에 어떤 경로로 유입되었는지, 어떤 피해를 남겼는지, 그리고 다음으로 어디로 이동할 가능성이 있는지까지 파악할 수 있습니다.
마이크로소프트는 이번 애니버서리 업데이트를 통해 역대 가장 안전한 윈도우 버전을 만들었다고 밝혔습니다. 이외에도 Credential Guard, Windows Hello 등 다양한 보안 기능이 함께 개선되었습니다.
이상의 조치들은 랜섬웨어로부터 고객을 보호하기 위해 마이크로소프트가 취한 대표적인 움직임입니다. 다만 하위 버전의 윈도우에는 이러한 보호가 제공되지 않으므로, 시스템을 윈도우 10으로 업그레이드하는 것이 좋습니다. 아울러 모든 소프트웨어를 최신 상태로 유지하고 중요한 파일은 반드시 백업해 두시기 바랍니다.
기기에 Right Backup을 설치하면 안전한 클라우드 네트워크로 데이터를 보호할 수 있습니다. Right Backup은 파일을 클라우드 스토리지에 업로드해 사이버 위협으로부터 데이터를 지켜주는 백업 도구입니다. 계정 하나만 있으면 언제 어디서나 파일을 업로드하고 열람할 수 있으며, AES 256비트 암호화를 통해 데이터를 철저히 보호합니다. 소중한 데이터 때문에 몸값을 지불하는 불행한 일이 생기지 않도록, www.rightbackup.com에서 자세한 정보를 확인하거나 아래 다운로드 버튼을 통해 프로그램을 받아보세요.