본 발명 에서 제안 한 랜섬 웨어 탐지 장치 는 클라우드 서비스 를 제공 하 는 클라이언트 프로그램 과 클라우드 서버 사이 에 위치 하 여 클라우드 서버 로 전달 되 는 파일 의 엔트로피 를 측정 함 으로써 랜섬 웨어 에 감염 된 파일 을 탐지 한다 . 랜섬 웨어 탐지 장치 는 엔트로피 를 측정 하 는 파일 의 데이터 를 읽 기 위하 여 파일 경로 정보 가 필요 하 다 . 특히 , 파일 유형 에 따라 엔트로피 가 달라지 므로 파일 유형 을 확인 하 며 , 파일 유형 은 사용 자 의 민감 한 정보 를 포함 하 는 파일 과 시스템 구동 과 관련 된 파일 인 시스템 파일 , 문서 파일 , 이미지 파일 , 소스 코드 파일 , 실행 파일 이 그 대상 이 다 . 다시 말 하 면 , 클라우드 서버 로 전달 되 는 파일 의 리스트 를 구하 고 , 리스트 에 포함 된 파일 들 의 경로 를 추출 한 후 , 그 파일 의 유형 을 추출 한다 . 이후 , 그 파일 의 엔트로피 를 측정 하 며 , 파일 유형 에 따라 기준치 ( 다시 말 해 , 기준 엔트로피 ) 와 비교 함 으로써 랜섬 웨어 에 감염 된 파일 을 탐지 한다 . 이 를 통하 여 피해자 시스템 의 랜섬 웨어 감염 여부 를 탐지 할 수 있 으며 , 랜섬 웨어 에 감염 된 파일 을 탐지 할 수 있 다 . 뿐 만 아니 라 , 클라우드 서버 로 전송 되 는 파일 이 랜섬 웨어 에 감염 된 것 을 탐지 한다면 , 파일 복구 를 위해 업로드 되 는 파일 을 동기 화 하 지 않 으며 , 그 파일 을 서버 로부터 다운로드 함 으로써 원본 으로 의 복원 이 가능 하 다 .