다섯 살도 알 수 있게 · 보안
랜섬웨어가 뭐예요?
랜섬웨어(Ransomware)를 성 안 상자마다 자물쇠를 채우고 열쇠값을 요구하는 도둑 이야기로 풀어봤어요.
성 안 방마다 상자가 있어요.그림책, 편지, 장부, 사진. 성이 돌아가려면 매일 열어야 해요.
도둑이 상자마다 자기 자물쇠를 채워요.훔쳐가는 게 아니라 잠가버려요. 열쇠는 도둑만 갖고 있어요.
랜섬웨어는 내 물건을 잠그고 열쇠값을 요구해요.성은 멈춰요. 돈을 내도 열쇠를 준다는 보장은 없어요. 요즘은 잠그기 전에 복사본까지 훔쳐 가요.
자물쇠도둑만 여는 봉인 — 암호화
쪽지금화는 코인이에요
들어온 길가짜 편지, 땅굴 입구, 열린 문
복사본도 훔쳐요'안 내면 퍼뜨릴게'
여분 상자를 멀리 두면 열쇠값이 필요 없어요.매일 복사본을 떨어진 창고에 둬요. 도둑이 거기까지 못 가게 복도를 나누고, 자물쇠 채우는 손은 경비견이 물어요.
돈을 내도 열쇠가 온다는 보장은 없어요.열쇠가 안 오거나 반만 열려요. 복사본 창고가 성과 이어져 있으면 같이 잠겨요. 그래서 떼어 두고, 열리는지 미리 시험해 봐요.
한 줄로
랜섬웨어 = 도둑이 성 안 상자마다 자기 자물쇠를 채우고 열쇠값을 요구하는 것. 훔치는 게 아니라 못 쓰게 해요. 진짜 방어는 여분 상자를 멀리 두는 것.
Ransomware. 2017년 WannaCry가 병원과 공장을 멈춰 세웠어요. 백업은 3-2-1 — 사본 셋, 매체 둘, 하나는 멀리. 그리고 열리는지 꼭 시험해 봐요.
어른들은 이렇게 불러요
- 암호화
Encryption - 도둑의 자물쇠. 봉인과 같은 기술인데, 열쇠를 도둑이 가졌어요.
- 협박문
Ransom note - 쪽지. 금화(코인) 얼마를 며칠 안에. 늦으면 값이 올라요.
- 횡적 이동
Lateral movement - 방에서 방으로 자물쇠. 상자 하나로 끝나지 않는 이유. → 복도를 지키는 사람
- 이중 협박
Double extortion - 복사본 훔쳐서 퍼뜨리겠다. 여분 상자가 있어도 돈을 내게 만드는 수법.
- 3-2-1 백업
3-2-1 backup - 여분 상자 셋. 사본 셋, 매체 둘, 하나는 멀리.
- 오프라인 · 불변 백업
Offline · immutable backup - 도둑 손이 안 닿는 창고. 성과 떼어 두거나, 아무도 못 고치게 잠근 사본.
- 복구 훈련
Restore drill - 열리는지 미리 시험. 여분 상자가 있는 것과 열리는 것은 달라요.
다음 이야기
우체국인 척하는 편지 →