안녕하십니까 전능아이티 고객지원부입니다.

지속적으로 랜섬웨어의 공격을 받고 계신 거래처가 늘어나고 있으며, 금일 약 3처가 추가로 랜섬웨어에 걸리셔서, 복구 문의를 주셨습니다. 전국적으로 빠르게 확산되고 있습니다. 

관련기사: http://it.chosun.com/news/article.html?no=2831041

랜섬웨어에 걸리신 거래처 스크린 화면 - H의원

하지만, 이미 랜섬웨어에 감염된 컴퓨터를 복구를 하는 것은 백업 유무에 따라 큰 차이가 발생합니다. 

따라서 

1. 랜섬웨어에 걸리지 않도록 각별히 주의하여 예방하는 것이 최선책이며

2. 랜섬웨어에 걸리더라도 중요한 의료데이터가 복구 가능하도록 백업을 꼭 해두셔야 합니다. 

[예방법]

1. 잘 모르는 사이트 URL 클릭하지 않기 

요즘 핫 이슈인 정치글이나, 연예인 관련 글 URL을 클릭할 시 작업스케쥴러에 랜섬웨어가 침투하는 경우가 있습니다. 그냥 게시글을 클릭하는 것만으로도 랜섬웨어가 침투합니다. 

2. 이메일 첨부파일 함부로 열지 않기 

이에 따라, 아래와 같이 백업권장 방법 및 한국랜섬웨어 침해대응센터의 공지사항을 안내드립니다. 

[백업 권장 방법]

1. 외장하드로 정기적으로 백업 후 분리 시키기 

대부분의 거래처에서 이미 사용하고 계신 방법이지만 외장하드로 정기적으로 백업을 하시기를 권해드립니다. 외장하드의 경우 1~2TB 정도의 용량이면 충분히 백업을 하실 수 있습니다. 

단, 외장하드로 백업을 하실 경우에도 현재 PC에 연결되어 있는 상태로 PC가 랜섬웨어에 감염될 경우, 외장하드도 랜섬웨어에 같이 감염되어 백업이 무용지물이 되는 경우가 발생하고 있습니다. 이 때문에 주기적으로 외장하드에 백업하신 내용을 다른 PC등에 옮겨놓으셔서 이중 백업을 하실 필요가 있으며, 백업하실 때를 제외하고는 PC에서 분리시켜놓으셔서 외장하드도 랜섬웨어에 감염되는 불상사를 미연에 방지해주시기 바랍니다.  

2. 온라인 백업/클라우드 백업을 통하여 정기적으로 백업하기

(주 1회 9,900/월(3개월 한정), 주 3회 월 22,000 부터)

나날이 활개하고 있는 랜섬웨어 때문에, 조금이라도 안전한 환경에서 원장님들이 진료하실 수 있도록 

주 1회 온라인/클라우드 백업 서비스를 9,900원에 런칭합니다. (3개월 한정 적용 이후 정상 요금으로  변경, DB 용량에 따라 차등 적용)

1회라도 백업된 시점이 있다는 것은, 만일의 사태가 발생했을 때에도 돌아갈 이전시점이 있다는 것을 의미합니다. 이마저 없다면 환자들의 데이터가 통채로 유실되는 상황이 발생하기 때문에 한 번이라도 백업된 시점이 있는 것과 없는 것의 차이는 상당히 큽니다.

유사시에 대비하여 1주일에 한 번 정도는 안전한 KT 클라우드 서버에 백업을 해두시는 것을 꼭! 권장해드리는 바입니다. 

신청은 02-1588-7361 0번 영업문의 / 혹은 02-586-7361으로 요청드립니다.  

빠른 대응으로 해커들에게 수백만원의 비용을 지불하고도 소중한 의료데이터를 복구하지 못하는 불상사가 일어나지 않도록 철저히 예방주시기 바랍니다. 

[한국랜섬웨어침해대응센터 공지사항]

작년에 유포되던 랜섬웨어 Sage2.0의 업데이트 버전인

Sage2.2 랜섬웨어가 확산되어 많은 피해 신고를 받고 있습니다.

PC마다 요구하는 금액이 달라 적게는 $500 에서 많게는 $2000 이상의 금액을 비트코인으로 요구하고 있습니다.현재 피해자의 PC 상태부터 비용 지불 과정, 지불 후 처리 과정까지 상세하게 안내를 해두었고,

이마저도 힘든 피해자들을 위해 [지원] 게시판을 통해 채팅 형식으로 비용지불을 안내합니다.

랜섬웨어에 대한 주의가 확산되며 신고가 줄어들기는 하였으나, 랜섬웨어의 위험을 제대로 인지하지 못한 많은 피해자가 속출하고 있습니다. 

이 랜섬웨어는 파일을 암호화 한 뒤 감염된 파일의 이름 뒤에 sage 혹은 sage2.2로 변경 하며  

모든 폴더에 !HELP_SOS.hta 파일을 생성하여 결제를 유도합니다.

복호화를 위한 결제 안내 페이지에 한국어 버전이 포함되어있습니다.

한국을 대상으로 공격 시도가 많이 이루어지고 있으니 주의하시기 바랍니다.

해당 랜섬웨어는 사용자가 인지하지 못하는 네트워크 경로도 찾아 데이터를 암호화 합니다.  

발신지가 명확하지 않은 이메일 첨부파일은 절대 실행하지 마시고 보안이 취약한 웹사이트 방문을 자제해 주시기 바랍니다.  

랜섬웨어는 예방이 중요합니다.

데이터가 안전하게 백업이 되어있다면 랜섬웨어는 전혀 위협적인 존재가 아닙니다.

반드시 소중한 자료를 백업해 두시기 바랍니다.

감사합니다. 

전능아이티 고객지원부 일동