랜섬웨어(ransomware)에 대한 설명으로 옳지 않은 것은? | [7급 국가직 정보보호론] 24년 1회차 기출문제 상세 페이지
1[7급 국가직 정보보호론] 24년 1회차
랜섬웨어(ransomware)에 대한 설명으로 옳지 않은 것은?
1
공격자는 사용자의 컴퓨터를 장악하거나 데이터를 암호화한 후 정상적인 작동을 조건으로 대가를 요구한다.
2
암호화된 파일을 풀어 주는 대가로 비트코인(Bitcoin) 등 가상 자산을 요구하는 공격으로 진화하고 있다.
3
랜섬웨어 중 하나인 워너크라이(WannaCry)는 리눅스의 원격 접속 프로토콜의 취약점을 활용하였다.
4
랜섬웨어를 제작하여 공급ㆍ판매하는 방식인 RaaS(Ransomware as a Service)가 등장하였다.
해설
워너크라이는 리눅스가 아니라 윈도의 SMB 프로토콜 취약점(EternalBlue)을 악용해 확산되었다.
따라서 리눅스 원격 접속 프로토콜 취약점을 활용했다는 설명은 옳지 않다.
- 대가 요구: 시스템 장악이나 데이터 암호화 후 복구를 조건으로 금전을 요구한다.
- 가상자산 요구: 추적이 어려운 비트코인 등 가상자산을 요구하는 형태로 진화했다.
- RaaS: 랜섬웨어를 제작해 서비스 형태로 공급·판매하는 방식이 등장했다.
오류나 개정된 내용이 보이면 알려주세요