-
랜섬웨어 확산 속도를 둔화시킨 킬스위치(kill switch)일상의 관심 2017. 5. 18. 01:13
킬스위치란 분실한 정보기기를 원격으로 조작하여 시스템을 초기화하고 동작을 정지하거나 데이터를 삭제할 수 있는 등의 일종의 자폭기능입니다.
이번 워너크라이(WannaCry) 랜섬웨어가 주말을 지나 월요일까지 오는데 있어서 워너크라이의 확산을 막은 여러가지 요소 중 킬스위치(kill switch) 가 주요했습니다. 이번 킬스위치는 영국의 22세 청년 마쿠스 허친스가 발견하였습니다.
워너크라이 랜섬웨어가 사용자의 컴퓨터를 감염시킨 후 특정 도메인에 접속하려는 시도를 한다는 것을 알아내고 해당 도메인을 구입한 후 랜섬웨어가 확산되지 않고 소멸하도록 한 것입니다.
이후 다시 해당 킬스위치를 무력화한 변종 랜섬웨어가 나왔지만 많은 사람들이 랜섬웨어의 위험을 알게되고 윈도우, 백신 업데이트 등의 조치를 진행하여 피해가 많이 축소되었습니다.