다양 한 BestKit 솔루션 의 소개 를 살펴보 실 수 있 습니다 . 
 BK RECOVERY PLUS 
 실시간 데이터 백업 이 가능 한 다시 점 긴급 복구 솔루션 
 스냅샷 방식 의 다시 점 긴급 복구 솔루션 을 지금 바로 만나 보 세요 
 실시간 데이터 백업 이 가능 한 데이터 복원 솔루션 ! 
 사무실 내 공용 PC 는 물론 나 의 업무 용 PC 까지 ! 
 고객 선 터 를 통해 좀 더 편리 하 게 BestKit 을 이용 하 세요 . 
 문 의 전화 안내 
 홈 > 고객 센터 > 보안 이 슈 
 자주 묻 는 질문 문의 하 기 문 의 전화 안내 보안 이슈 
 [ 보안 뉴스 ] 케르 베르 이 어 매트릭스 랜섬 웨어 도 귀환 ! 웹 통해 피해 확산 
 악 성 코드 가 숨겨진 웹 사이트 에 방문 만 해도 감염 되 는 드라이브 바이 다운로드 ( ( Drive - by - Download ) 방식 으로 피해 를 확산 시키 는 
 ‘ 매트릭스 ( Matrix ) ’ 랜섬 웨어 가 국내 에 또 다시 출현 해 피해 가 발생 하 고 있 다 . 
 보안 전문 기업 하우리 에 따르 면 최근 매트릭스 랜섬 웨어 가 웹 을 통해 국내 에 유포 되 고 있 다는 것 으로 드러났 다 . 
 매트릭스 랜섬 웨어 는 지난 5 월 본지 에서 한 번 소개 했 던 랜섬 웨어 로 인터넷 사용 자 들 은 웹 사이트 접속 만 으로 
 랜섬 웨어 에 감염 될 수 있 어 각별 한 주의 가 요구 되 고 있 다 . 
 현재 매트릭스 랜섬 웨어 는 악성 코드 유포 공격 도 구인 ‘ 선 다운 ( Sundown ) ’ 익스 플로 잇 킷 을 통해 국내 에 유포 중 으로 , 
 하우리 관제 서비스 를 통해 국내 에 유포 되 고 있 는 정황 이 확인 됐 다 . 실제로 국내 다수 의 사용 자 들 이 해당 랜섬 웨어 에 감염 되 는 등 피해 가 확산 되 고 있 다 . 
 해당 랜섬 웨어 는 감염 된 PC 사용 자 의 IP 가 아동 음란물 사이트 등 에 접속 하 여 미국 연방 법 을 위반 했 기 때문 에 
 모든 중요 파일 들 을 암호 화 했으니 벌금 을 내 라고 경고 한다 . 
 96 시간 이후 에 는 복구 가 불 가능 하 며 , 매 12 시간 마다 100 달러 씩 복구 가격 이 증가 한다고 협박 한다 . 
 실제 랜섬 웨어 에 감염 되 면 다수 의 주요 파일 들 을 암호 화 한다 . 
 다만 기존 의 다른 랜섬 웨어 들 과 는 다르 게 암호 화 된 파일 의 확장자 를 변경 하 지 는 않 는 것 으로 분석 됐 다 . 
 또한 , 파일 이 암호 화 된 같 은 폴더 의 경로 에 는 “ ! WhatHappenedWithMyFiles ! . rtf ” 라는 파 일 명 의 랜섬 웨어 감염 노트 를 만들 어 
 사용 자 가 이 를 열람 하 고 비용 을 지불 할 수 있 도록 유도 한다 . 
 최근 케르 베르 랜섬 웨어 가 ‘ CRBR ENCRYPTOR ’ 로 간판 을 바꿔 국내 에 다시 유포 되 고 있 는 사실 이 드러난 데 이 어 
 이번 엔 매트릭스 랜섬 웨어 가 또 다시 귀환 해 국내 인터넷 사용 자 들 을 위협 하 고 있 다 . 
 이 에 네티즌 들 은 검증 되 지 않 은 웹 사이트 는 아예 접속 하 지 말 고 , 
 백업 생활 화 와 함께 랜섬 웨어 탐 지 솔루션 을 적극 활용 할 필요 가 있 을 것 으로 보인다 . 
 권 준 기자 ( editor @ boannews . com ) 
 < 저작 권 자 : 보안 뉴스 무단 전재 - 재 배포 금지 > 
 [ 보안 뉴스 ] 말 하 는 랜섬 웨어 ‘ Cerber ’ 의 진화 ! 10 월 부터 ‘ 랜덤 ’ 하 게 변신 
 올해 3 월 첫 등장 , 말 하 는 랜섬 웨어 로 유명세 
 10 월 들 어 4 자리 랜덤 한 확 장명 패턴 으로 파일 암호 화 방식 변경 
 [ 보안 뉴스 권 준 기자 ] 지난 3 월 처음 등장 한 이후 , 말 하 는 랜섬 웨어 로 유명세 를 탄 ‘ Cerber ( 케르 베르 ) ’ 가 진화 를 거듭 하 면서 최근 에 는 확 장명 을 랜덤 하 게 변화 시키 는 변종 이 출현 한 것 으로 드러났 다 . 
 보안 전문 블로거 ‘ 울 지 않 는 벌새 ’( 이하 벌새 ) 에 따르 면 Cerber 랜섬 웨어 가 10 월 초 부터 ‘( Random 파 일 명 ) . ( 4 자리 Random 확 장명 ) ’ 패턴 으로 파일 암호 화 를 하 는 방식 으로 변경 이 이루 어 졌 다 . 
 원래 Cerber 는 파일 암호 화 완료 후 텍스트 음성 변환 ( TTS ) 기능 을 활용 하 여 여성 목소리 로 암호 화 시실 을 출력 하 는 특징 을 지닌 랜섬 웨어 로 , 장기간 활발 하 게 유포 가 이루어져 많 은 피해자 를 양산 시켜 왔 다 . 
 이 에 마이크 로 소프트 ( Microsoft ) 에서 는 지난 7 월 정기 보안 업데이트 를 통해 Microsoft Windows 악 성 소프트웨어 제거 도구 ( MSRT ) 에서 Win 32 / Cerber 진단 명 으로 제거 를 시작 한 바 있 다 . 
 우선 기존 에 유포 된 Cerber 랜섬 웨어 는 총 3 종 의 암호 화 된 파일 패턴 을 가지 고 있 었 으며 , 스팸 메일 에 첨부 된 스크립트 파일 또는 웹 사이트 접속 시 취약점 을 통해 자동 감염 이 이루어지 는 방식 으로 전파 됐 다 . 그러 던 중 10 월 에 접어든 이후 부터 4 자리 랜덤 한 확 장명 패턴 으로 파일 암호 화 를 하 는 방식 이 변경 된 것 이 다 . 
 해당 방식 으로 최초 감염 이 이루어진 Cerber 랜섬 웨어 는 러시아 에 위치 한 IP 대역 을 타깃 으로 UDP 통신 프로토콜 을 통해 특정 시그 니 처 값 을 포함 한 디 도스 ( DDoS ) 공격 을 시도 하 는 행위 를 확인 할 수 있 었 다는 게 벌새 의 설명 이 다 . 
 이후 ‘ C : \ Windows \ System 32 \ wbem \ WMIC . exe ’ shadowcopy delete 명령어 를 통해 시스템 복원 을 하 지 못하 도록 삭제 를 진행 한 후 , 오프라인 암호 화 ( Offline Encryption ) 형태 로 파일 암호 화 를 수행 하 는 것 으로 나타났 다 . 
 암호 화 된 파일 은 ( Random 파 일 명 ) . ( 4 자리 Random 확 장명 ) 패턴 으로 변경 되 며 파일 암호화 가 완료 될 경우 taskkill / f / im ‘( Cerber 악 성 파 일 명 ) . exe ’ 명령어 를 통해 자신 을 종료 처리 하 는 것 으로 분석 됐 다 . 
 Cerber 랜섬 웨어 를 통한 파일 암호 화 완료 시점 에서 는 바탕 화면 배경 을 ‘ C : \ Users \% UserName %\ AppData \ Local \ Temp \ tmp ( 4 자리 Random ) . bmp ’ 그림 파일 로 변경 하 게 된다 . 또한 , 기존 과 마찬가지 로 텍스트 음성 변환 ( TTS ) 기능 을 이용해 “ Attention ! Attention ! Attention ! Your documents , photos , databases and other important files have been encrypted ! ” 목소리 를 출력 하 여 암호 화 사실 을 안내 하 게 된다 . 
 이후 ‘ C : \ Windows \ System 32 \ mshta . exe ’ 시스템 파일 을 통해 ‘ C : \ Users \% UserName %\ AppData \ Local \ Temp \ README . hta ’ 파일 을 로딩 하 여 한글 로 표기 된 랜섬 웨어 결제 안내 창 을 표시 하 는 것 으로 알려졌 다 . 특히 , 한글 화 가 기계 적 인 번역 이 아닌 한국어 를 일정 수준 이상 으로 사용 하 는 사람 이 번역 한 것 으로 추정 된다고 벌새 는 밝혔 다 . 
 이 와 관련 벌새 는 “ 실제로 연결 된 Cerber Decryptor 페이지 에서 는 초창기 와 동일 하 게 한국어 를 지원 하 지 는 않 으며 , 여전히 한글 문서 ( . hwp ) 가 암호 화 대상 이 아니 라는 점 에서 한국 을 집중 표적 으로 는 하 지 않 는 것 같 다 ” 고 말 했 다 . 
 이 어 그 는 “ 최근 의 Cerber 랜섬 웨어 는 백신 및 랜섬 웨어 차단 솔루션 의 진단 을 우회 할 목적 으로 암호 화 방식 을 더욱 빠른 주기 로 변경 하 는 것 으로 보인다 ” 며 , “ 현재 AppCheck 안티 랜섬 웨어 제품 은 추가 적 인 업데이트 없이 모든 종류 의 Cerber 랜섬 웨어 에 대하 여 파일 암호 화 행위 차단 과 함께 일부 훼손 된 파일 을 자동 으로 복원 할 수 있 다는 사실 을 확인 했 다 . 이 에 백신 프로그램 과 AppCheck 안티 랜섬 웨어 를 함께 사용 할 것 ” 을 권했 다 . 
 한편 , Cerber 랜섬 웨어 의 비트코인 ( Bitcoin ) 실제 가격 은 초창기 1 . 24 ( 507 달러 ) 에서 현재 는 1 . 000 ( 608 달러 ) 으로 상승 한 상태 이 며 , 5 일 이 경과 할 경우 2 배 가격 으로 상승 한다고 안내 하 고 있 다 . [ 권 준 기자 ( editor @ boannews . com ) ] 
 실시간 데이터 백업 이 가능 한 긴급 복구 솔루션 
 Copyright ( c ) 2016 BitzKorea . All right reserved 
 BitzKorea 서울시 ( 07547 ) 서울특별시 강서구 양천 로 583 우림 블 루나 인 B 동 16 층 
 대표 이사 : 임 달 혁 사업자 등록 번호 : 105 - 86 - 14725 
 02 - 2093 - 7400 02 - 6499 - 1339 master @ bitzkorea . com 
 BK BLOG 수정 
 할 일 을 제때 끝내 지 못하 게 하 는 , 업무 생산 성 을 떨어뜨리 는 습관 들 이 있 다면 ? 
 BK FACEBOOK 수정 
 찾 으시 려는 동 ( 읍 / 면 / 리 ) 의 이름 또는 도로 명 주소 ( 새 주소 ) 를 입력 해 주 세요 . 
 도로 명 주소 는 건물 번호 또는 건물 명 까지 상세히 입력 후 검색 해 주 세요 . 
 검색 결과 는 1000 건 까지 만 표시 되 며 결과 가 많 으면 누락 될 수 있 습니다 . 
 ( 지 ) 지번 주소 : 동 / 면 / 읍 / 리 이름 
 ( 도 ) 도로 명 주소 ( 새 주소 ) : 도로 명 ( ~ 로 , ~ 길 ) + 건물 번호