랜섬웨어 질문이 있어 저도 한 가지 궁금합니다.
미우지시언 2018-04 2018-04-06 12:04:29 조회 3619 추천 0
시놀로지 사용 중인데
일부 폴더는 네트워크 공유 중이고
일부 폴더는 숨김 상태입니다.
공유 중인 폴더에 랜섬웨어 감염되면
숨겨져 있는 폴더까지 감염될까요?
히든을 윈도우에서 시키는게 아니라 시놀에서 시키는건데요.
근데 어차피 SMB 연결 시 읽기, 쓰기, 모든권한 다 제공한거 아닌가요?
그렇다면 100% 안전할순없습니다.
서버용 시놀(SMB폐쇄)과 엔터테인먼트용 헤놀(SMB오픈, 일부폴더만 연결)을 각각 운영 중인데
윈도우의 사진 및 중요파일 백업을 엔터테인먼트용으로 하고 있는데
뭔가 다시 생각해봐야겠군요.
그리고 대부분의 랜섬웨어가 관리자 권한 탈취하지 않습니다. 그정도로 똑똑하진 않습니다.
따라서 로컬 드라이브든 공유폴더(SMB/CIFS)든 숨김 여부보다는 권한 여부가 더 중요하지 않을까 생각합니다.
디렉토리 리스트를 훑게 되면 아주 당연하게 보입니다.
랜섬웨어 때문에 ftp 등의 방식을 사용하는 것보다는 SMB로 쓰되, Snapshot 기능 등을 사용하여 랜섬웨어가 걸리더라도 바로 복구 가능하도록 만드는게 좋습니다.
요즘 랜섬들은 계정상 admin 이 아니더라도 실행이 가능하며 읽기 쓰기 권한만 있다면 전체 네트워크 폴더가 암호화됩니다.