본 발명 은 클라우드 서비스 에서 의 파일 의 엔트로피 를 측정 함 으로써 효과 적 으로 랜섬 웨어 를 탐지 하 는 방안 을 제안 하 였 다 . 제안 하 는 탐지 방안 의 원리 는 랜섬 웨어 에 감염 되 어 암호 화 된 파일 에서 나타나 는 특징 중 하나 인 균일성 이 다 . 즉 , 암호 화 된 파일 의 데이터 가 가지 는 범위 에 포함 된 각 값 이 나타나 는 확률 이 거의 동일 하 다 . 따라서 클라우드 서버 로 동기 화 되 는 파일 의 균일성 을 엔트로피 를 기반 으로 측정 하 였 다 . 실험 을 위하 여 사용 자 의 민감 한 정보 를 포함 하 는 파일 과 시스템 구동 에 필요 한 파일 인 시스템 파일 , 문서 파일 , 이미지 파일 , 소스 코드 파일 , 그리고 실행 파일 을 수집 하 고 , 무결 한 파일 의 엔트로피 와 감염 되 어 암호 화 된 파일 의 엔트로피 를 측정 하 였 다 . 랜섬 웨어 에 감염 된 파일 의 엔트로피 기준치 를 도출 하 기 위하 여 , 파일 포맷 별 , 그리고 감염 개수 별 엔트로피 를 비교 하 고 분석 하 였으며 , 그 결과 를 기반 으로 랜섬 웨어 에 감염 된 파일 을 탐지 하 기 위한 최적 의 기준치 를 도출 하 였 다 . 도출 된 기준치 는 랜섬 웨어 에 감염 된 파일 을 100 % 모두 탐지 하 며 , 오 탐 과 미탐 이 전혀 발생 하 지 않 은 0 % 이 다 . 따라서 본 발명 에서 제안 하 는 방안 은 매우 효과 적 으로 랜섬 웨어 에 감염 된 파일 을 사용 하 여 랜섬 웨어 를 탐지 한다 . 이 를 통하 여 랜섬 웨어 에 감염 된 파일 을 클라우드 서버 에 동기 화 하 지 않 음 으로써 그 서버 에 저장 된 파일 을 백업 함 으로써 파일 을 복구 할 수 있 다 .