|
작은 사무실에서 큐냅 TS-231을 수년 전 직구로 구매하여 사용하고 있습니다.
오늘 나스에 접속해보니 파일들이 deadbolt라는 확장자명으로 잠겨진 걸 확인하고 인터넷에 검색해보니, 랜섬웨어의 한 종류라고 하네요.
사무실에서 사용하는 나스다보니 대부분이 현장 작업 사진과, 각 컴퓨터의 백업파일 입니다.
다행히 사무실 내 타 컴퓨터의 감염은 없어 문서나 도면 파일 등은 살릴 수 있는데,
지금까지 작업을 기록한 사진 파일이 문제네요.
나스를 외장하다에 백업해둔 최근 날짜가 21년 1월이니, 1년 반 정도의 사진 파일은 살릴 수 있는 방법이 없을 것 같습니다.
deadbolt라는 랜섬웨어의 복구툴은 인터넷으로 찾아본 결과, 현재까지 개발되지 않은 것으로 확인되네요.
그렇다면 나스를 살릴 수 있는 방법은 해커에게 비트코인으로 돈을 지불하고 키를 받는 방법 뿐인건지, 그렇게 진행하더라도, 국내의 중간업체를 통해서 진행해야 하는지, 아니면 개인이 해커에게 직접 비트코인을 지불하고 복구가 가능한지...
결국 백업을 주기적으로 하지 않은 제 불찰이 탓이지만, 참... 허탈하네요.
혹시 이와 관련한 정보를 아는 분이 계신다면 도움을 부탁드리겟습니다.
두서없는 글 읽어주셔서 감사합니다.
| 
등록안내
등록안내
0
0
BLOORSTREET
해커에게 비트코인을 주더라도 100% 랜섬웨어를 풀어줄 코드를 줄지도 모르는거고 한번 그렇게 주게 되면 지속적으로 장비를 찾아서(맥어드레스등으로) 공격한다고 합니다.
요구하는 비트코인 수준도 0.1비트코인 뭐 이런식이긴 했지만 그게 대략 300만원이상 요구를 하는것 같긴하더라구요..
절대 적은금액이 아니니 해커에게 비트코인 주는일은 안하셨으면 합니다.
아쉽지만 자료는 살아있는 자료만 백업하시고 포멧하셔서 보안 설정을 최대한 다시 잘 해주시는걸 추천드립니다.
당장 필요한 자료들은 아니지만... 혹시 기다리다보면 큐냅쪽에서 방법을 강구해 줄란가요??ㅠㅠ
그게 아니라면, 결국 나쁜놈들 배불려주는 방법밖에 달리 생각할 게 없네요..