다음 글상자에서 설명하고 있는 공격 유형으로 가장 올바른 것은?한 시스… | [전자상거래운용사 필기] 25년 1회차 기출문제 상세 페이지
1[전자상거래운용사 필기] 25년 1회차
다음 글상자에서 설명하고 있는 공격 유형으로 가장 올바른 것은?
한 시스템 관리자는 사내 서버에 저장된 주요 문서가 모두 열리지 않는 것을 확인했다. 문서 이름이 바뀌어 있으며, 새로운 텍스트 파일에는 비트코인 주소와 함께 ‘복호화를 원하면 금액을 송금하라’는 메시지가 남겨져 있었다. 감염 경로는 외부 메일 첨부 파일로 의심된다.
1
스파이웨어
2
트로이 목마
3
랜섬웨어
4
웜
해설
파일을 잠그고 금전을 요구했으므로 랜섬웨어 감염이다.
글상자는 사내 서버의 주요 문서가 모두 열리지 않고 문서 이름이 바뀌어 있으며, 새 텍스트 파일에 비트코인 주소와 ‘복호화를 원하면 금액을 송금하라’는 메시지가 남아 있었다고 했다. 파일을 암호화하면서 이름을 바꿔 놓고 데이터를 인질로 삼아 몸값(ransom)을 요구하는 것이 이 악성코드의 정의 그 자체이며, 감염 경로로 지목된 외부 메일 첨부 파일 역시 대표적 유입 경로다.
- 스파이웨어 — 몰래 정보를 수집·유출하며 파일을 잠그지는 않는다
- 트로이 목마 — 정상 프로그램으로 위장해 침투하는 전달 수단으로, 금전 요구가 본질이 아니다
- 웜 — 스스로 복제·전파해 네트워크를 마비시키는 유형
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.