벌새::Security
2016. 11. 3. 18:33
원격 데스크톱 프로토콜(RDP)을 통한 BitLocker 디스크 암호화 방식의 랜섬웨어(Ransomware) 주의 (2016.11.3)
악성코드를 직접 감염시키지 않고 관리가 부실한 팀뷰어(TeamViewer) 원격 제어 프로그램을 통해 금전 피해를 유발하는 사례를 소개한 적이 있었습니다. 팀뷰어(TeamViewer) 해킹을 통한 금전 피해 주의 (2015.8.22) 하지만 팀뷰어(TeamViewer)와 같은 원격 제어 프로그램을 설치하지 않은 환경에서도 Windows 운영 체제에 기본적으로 내장된 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP)을 통해 접근하여 디스크 암호화를 통해 금전을 요구하는 랜섬(Ransom) 행위가 확인되어 간단하게 살펴보도록 하겠습니다. 우선 원격 데스크톱 프로토콜(Remote Desktop Protocol, RDP)은 외부에서 원격 접속이 가능하도록 지원하는 기능으로 Window..