랜섬웨어 보호 Windows 10 기본 보안기능

Windows 10 랜섬웨어 보호기능

마이크로소프트(MS)가 올 가을 윈도우 10 업데이트를 통해 랜섬웨어 보호 기능을 내놓았고 윈도우 10에 Windows Defender에 새롭게 추가된 랜섬웨어 기능을 알아봅시다.

Let’s take a look at the new Ransomware feature in Windows Defender for Windows 10 that Microsoft has released Ransomware protection this fall with the Windows 10 update.

https://support.microsoft.com/ko-kr/help/4013550/windows-protect-your-pc-from-ransomware

지난 2018년 10월 윈도우 10은 업데이트를 진행하신 분들은 기존 버전의 문제점과 새로운 기능들이 탐재된 것을 알 수 있는 데 그중 주요 기능으로 윈도우 디펜더(Windows Defender)에 추가된 랜섬웨어 방지 기능입니다.

랜섬웨어란(What is Ransomware)

랜섬웨어(Ransomware)는 컴퓨터 시스템을 감염시켜 접근을 제한하고 일종의 몸값을 요구하는 악성 프로그램의 한 종류입니다. 컴퓨터로의 접근이 제한되기 때문에 제한을 없애려면 해당 악성 프로그램을 개발한 자에게 지불을 강요받게 되고, 금전적으로 비용을 지불하면 해제를 해주는 신종 사이버 테러라고 할 수 있습니다.

랜섬웨어는 변종이 많고, 파일을 암호화하는 방식이라 백신이 탐지하기 어려우며, 계속 증가하는 랜섬웨어로 부터 시스템을 보호하기 어려운 상황에 윈도우 10에 포함된 랜섬웨어 방지 기능은 여러분들의 소중한 자료를 보호하는데 큰 도움을 줄 것 입니다.

사용방법(How to use)

랜섬웨어 기능은 Windows Defender 보안 센터 (시작메뉴에서 “보안”을 검색하면 Windows 보안 을 선택해서 창을 열 수 있습니다.)를 통해 확인이 가능합니다.

Windows 보안 앱

실행하면 Windows Defender 보안 센터가 나타나고, 다양한 보안 기능을 확인할 수 있는데, 여기에서 “바이러스 및 위협 방지”를 선택하면 새로 추가된 랜섬웨어 방지 기능이 아래 추가되어 있는 것을 확인 할 수 있습니다.

보안센터

랜섬웨어 방지 관리를 클릭하여 랜섬웨어 관리 기능을 들어가 보면 기본적으로는 활상화되어 있지 않아 보호를 하고 있지 않는 상태인 것을 알 수 있습니다.

랜섬웨어 방지 기능

제어된 폴더 액세스를 활성화 하면 보호된 폴더제어된 폴더 액세스를 통해 앱 허용 메뉴가 생성되는 것을 알 수 있습니다.

보호폴더와 신뢰앱

랜섬웨어 기능 활성화

윈도우에서 제공하는 랜섬웨어 보호기능은 기본 동작 방식은 신뢰할 수 없는 앱이 보호하는 폴더를 변경하는 것을 제한하는 방식으로 자산을 보호하도록 되어 있습니다.

랜섬웨어 프로그램들은 특정 사용자를 타켓팅하지 않고, 다수를 대상으로 하기 때문에 일반적으로 많이 사용되는 폴더를 암호화를 시도하게 됩니다. 윈도우 10에서는 이부분에 아이디어를 얻어 일반 사용자들이 주로 사용하는 폴더를 앱들이 임의로 수정하는 것을 방지하는 기능을 통해 해당 폴더를 보호하게 됩니다. 그렇다면 일반적인 폴더란 무엇일까요? 바로 보호된 폴더를 눌러보면 알 수 있습니다.

일반적으로 문서 저장에 많이 사용되는 폴더들이 현재 보호된 폴더에 들어가 있는 것을 알 수 있습니다. 만약 여러분이 자료 저장에 사용하는 폴더가 보호된 폴더에 들어있지 않다면 상단의 보호된 폴더 추가 버튼을 통해 여러분의 폴더를 추가할 수 있습니다.

그리고 여러분들이 사용하는 프로그램들에 대해서 제어된 폴더 액세스를 통해 앱 허용 리스트에 추가하시면 됩니다.

기본적으로 Microsoft의 앱들(Microsoft Office등, 메모장, 탐색기등)은 차단을 하지 않으며, 추가적으로 설치한 프로그램중 신뢰할 수 있는 프로그램들을 여기에 넣으시기 바랍니다. 아마 직접 설치한 프로그램이라면 대부분이 신뢰할 수 있는 프로그램이라고 생각이 드네요 🙂

설치한 앱을 추가하자

프로그램을 사용하다보면, 차단된 경우 아래와 같이 “허용되지 않은 변경이 차단됨“이라는 메세지를 확인할 수 있습니다. 이 같은 경우 신뢰할 수 있는 앱이라면 허용 리스트에 넣어주면, 관련된 문제는 더이상 발생하지 않습니다.

동영상 재생 프로그램 VLC 실행시
Facebook Comments

Leave A Reply

이메일은 공개되지 않습니다. 필수 입력창은 * 로 표시되어 있습니다

This site uses Akismet to reduce spam. Learn how your comment data is processed.