꿈을꾸는 파랑새

일단 해당 윈도우 디펜더에서 랜섬웨어 보호 기능 사용 방법은 Windows 10 Insider Preview Build 16232에서 새로 추가된 기능으로서 현재 윈도우 10에서는 업데이트가 되지 않은 상태입니다. 해당 랜섬웨어 보호 기능을 사용하고 싶은 경우에는 해당 Windows 10 Insider Preview Build 16232를 사용해야 합니다. 최근에 가장 큰 보안 위협은 아마도 랜섬웨어일것입니다.

랜섬웨어에 감염이 되면 기본적으로 복원화 도구가 거의 없어서 랜섬웨어 제작자에게 직접 돈을 지급하고 복호화 키를 받거나 아니면 해당 랜섬웨어 제작자가 사법 기관에 검거되어서 해당 데이터를 바탕으로 보안 업체에서 복호화 도구를 만들어 배포하거나 랜섬웨어 버그로 말미암아서 보안 업체에서 복호화 도구를 만들거나 아니면 보안 기업에서 자체적으로 복호화 도구를 만들어서 배포하거나 해서 해당 암호화된 파일을 복원하는 방법밖에 없으면 아니며 인내심을 가지고 복호화 도구가 나오기까지 무작정 기다리는 방법뿐입니다.

즉 해당 랜섬웨어에 감염이 안 되는 것이 가장 좋은 방법일 것으로 생각합니다.

먼저 Windows 10 Insider Preview Build 16232에서 Windows Defender 보안 센터에 Controlled folder access라는 것이 하나 생겼습니다. Controlled folder access에서 하는 역활은 사용자가 지정한 특정 또는 어떤 보호 폴더에서 파일에 변경이 있는 경우를 감시하면 Windows Defender 블랙리스트에 등록된 앱이 그 보호 폴더에서 변경을 시도하면 사용자에게 알려주는 방식을 사용하고 있습니다. 사용방법은 간단합니다. 해당 Controlled folder access를 활성화하고 나서 자신이 보호하고 싶은 폴더를 추가해주면 됩니다.

접근을 허용하는 응용 프로그램도 선택할 수 있다. 그러나 문서", 사진, 영화, 바탕 화면 같은 기본적으로 설정된 폴더를 보호 대상에서 제외할 수 없으며 보호 폴더는 네트워크에서 공유 매핑 된 폴더를 추가할 수 있지만, 현재는 다른 환경 변수 등은 지원되지 않고 있습니다. 일단 최근에 마이크로소프트에서 악성코드 과 그리고 여러 가지 취약점에 대응하려고 EMET도 설치 소식 등도 들리는데 여러 가지 기능들을 많이 추가하는 것 같습니다. 일단 다음 레드스톤 3이 대단히 기대됩니다.


이 글을 공유합시다

facebook twitter googleplus kakaostory naver

본문과 관련 있는 내용으로 댓글을 남겨주시면 감사하겠습니다.

  1. Favicon of http://yoo3290.tistory.com 친절한엠군 2017.07.05 00:56 신고

    이제는 랜섬웨어가 잠잠해졌나봅니다ㅎ 잘보고갑니다^^

  2. Favicon of https://prolite.tistory.com IT세레스 2017.07.05 01:18 신고

    외부 백신을 설치 안해도 되니 걱정은 조금 덜었습니다.

    • Favicon of https://wezard4u.tistory.com Sakai 2017.07.05 15:09 신고

      일단 차기 윈도우 디펜더만 사용하시는 분들에게는 좋은 소식이라고 생각이 됩니다.

  3. Favicon of https://jongamk.tistory.com 핑구야 날자 2017.07.05 08:16 신고

    윈도우10이 아무래도 랜셈웨어에 취약한 부분이 많겠죠

    • Favicon of https://wezard4u.tistory.com Sakai 2017.07.05 15:10 신고

      최근에 랜섬웨어가 활동이 많아지다 보니 해당 기능을 추가 한것 같습니다.

  4. Favicon of https://blue2310.tistory.com 드자이너김군 2017.07.05 09:48 신고

    업데이트 제대로 안하면 인제 큰일 나겠더라구요!

  5. Favicon of https://meloyou.com 멜로요우 2017.07.05 13:24 신고

    랜섬웨어 예방을 위해서도 보호기능을 사용해 주는게 좋겠네요~ 잘보고갑니다 ~

    • Favicon of https://wezard4u.tistory.com Sakai 2017.07.05 15:11 신고

      네~해당 기능은 아직은 적용이 되어있지 않지만 다음 버전에서 추가될수가 있으니 랜섬웨어 보호하는데 도움을 받을수가 있다고 생각이 됩니다.

  6. Favicon of https://boyundesign.tistory.com 귀여운걸 2017.07.05 14:12 신고

    랜섬웨어 너무 무서운 것 같아요~
    덕분에 랜섬웨어 보호 기능 사용방법 잘 배워갑니다^^

  7. Favicon of https://trip98.tistory.com veneto 2017.07.05 23:05 신고

    다음 대규모 업데이트에서도 다양한 기능들이 추가될수 있겠네요