🏛 랜섬웨어 복구 도구 소개 (Feat. 보호나라)
랜섬웨어는 몸값과 소프트웨어의 합성어로 시스템을 잠그거나 데이터를 암호화 해 사용할 수 없도록 하고 이를 인질로 금전을 요구하는 악성 프로그램을 말합니다.
이로 인해, 국내 중소기업의 피해가 갈수록 심해지고 있어 한국인터넷진흥원(KISA) 외 다양한 기관에서 랜섬웨어 복구 도구를 배포하고 있습니다.
파인더갭에서 랜섬웨어 복구도구를 배포하는 기관과 도구에 대해 모아 소개하고자 하니, 혹시 피해를 입으신 기업이나 추후 예방을 위해서 미리 정보를 알아두시면 많은 도움이 되실 것 같습니다 : )
1. KISA 제공 랜섬웨어 복구 프로그램
랜섬웨어 동향, 분석보고서, 복구 프로그램 제공 https://seed.kisa.or.kr/kisa/adverse/reference.do 해당 사이트는 Magniber, Simplelocker, Hive의 일부 랜섬웨어 복구 프로그램을 제공하고 있습니다.
2. NMR(No More Ransom) 제공 랜섬웨어 복구 프로그램
랜섬웨어 최근 동향 및 복구프로그램 제공 https://www.nomoreransom.org/co/index.html NMR은 2016년 7월 세계 각국 사법기관과 민간 보안 기업 등이 파트너로 참여하는 랜섬웨어 피해 예방 프로젝트입니다. Rakhni, Rannoh, Damage, Crypton, Merry X-Mas, BarRax, Alcatraz, Bart, Crypt888 등의 랜섬웨어 복구프로그램을 제공
3. 이스트시큐리티 제공 랜섬웨어 복구 프로그램
랜섬웨어 최근 동향 및 복구프로그램 제공 http://www.estsecurity.com/ransomware#decryption CryptXXX(version 1,2,3), Chimera, Teslacrypt, CoinVault, PETYA, Linux.Encoder 등의 랜섬웨어 복구프로그램을 제공
4. 안랩 제공 랜섬웨어 복구 프로그램
랜섬웨어 최근 동향 및 복구프로그램 제공 http://www.ahnlab.com/kr/site/securityinfo/ransomware/index.do 해당 사이트는 CryptXXX(version 2,3), Nabucur, TeslaCrypt의 일부 랜섬웨어 복구 프로그램을 제공하고 있습니다.
5. 카스퍼스키 제공 랜섬웨어 복구 프로그램
랜섬웨어 복구 프로그램 페이지 http://support.kaspersky.com/viruses/utility https://noransom.kaspersky.com CoinVault 랜섬웨어 복구 프로그램 제공
6. 트랜드마이크로 제공 랜섬웨어 복구 프로그램
랜섬웨어 복구프로그램 다운로드 http://www.trendmicro.co.kr/kr/tools/crypto-ransomware-file-decryptor-tool/index.html CryptXXX(version 1,2,3,4,5), TeslaCrypt(version 1,2,3,4), SNSLocker 등의 랜섬웨어 복구 프로그램을 제공
🔏 국내 정보보안/개인정보 관련 입법 동향
국내 정보보안/개인정보 관련 법령은 “개인정보 보호법”, “정보통신망법”, 위치정보 보호 이용에 관한 법률”, “신용 정보 이용 및 보호에 관한 법률”, 통신비밀 보호법”, “전자금융 보호법”, 전자 상거래 등에서의 소비자 보호에 관한 법률” 등 너무나 다양합니다.
산업 환경이 변화하여, 법률이 주기적으로 개정됨에 따라 정보보안 법률 동향 파악이 필요하고, 이는 컴플라이언스 인증 등에서도 요구하고 있습니다.
손쉬운 동향 파악을 돕기 위해 파인더갭이 매달 관련 정보를 정리하여 공유드립니다.
## ▶ <공포된 법령>
23년 4월 공포된 법률은 없습니다 일부 법률개정안이 발의/제안되었으나, 입법과정에서 소요되는 기간은 5~7개월 정도 소요되며 단축,연장 될 수 있습니다.
▶ <국회 제출 법률안>
- 「정보보호산업의 진흥에 관한 법률」 일부개정법률안(이인영의원 대표발의, 2023. 3. 29. 제안)
- 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 일부개정법률안(전봉민의원 대표발의, 2023. 3. 7. 제안)
- 「전기통신사업법」 일부개정법률안(정필모의원 대표발의, 2023. 3. 29. 제안)
- 「디지털의료 제품에 관한 법률」 제정법률안(서영석의원 대표발의, 2023. 3. 16. 제안)
🚨보안 업데이트 안내
각 벤더사가 자사제품에 대한 보안업데이트를 아래와 같이 발표 했습니다.
해당 제품을 보유하고 있는 기업에서는 최신 업데이트를 적용하시는 것이 필요해보입니다 😊
😁 보안업데이트 권고
| 게시글명 | 게시일 |
|---|---|
| Apple 제품 보안 업데이트 권고 | 2023.04.11 |
| QNAP NAS 제품 보안 업데이트 권고 | 2023.04.07 |
| Cisco 제품 보안 업데이트 권고 | 2023.04.07 |
| Cisco 제품 보안 업데이트 권고 | 2023.04.07 |
| Cisco 제품 보안 업데이트 권고 | 2023.04.06 |
| 이니텍 INISAFE CrossWeb EX V3 보안 업데이트 권고 | 2023.03.30 |
| WordPress 제품 보안 업데이트 권고 | 2023.03.28 |
| 드림시큐리티 MagicLine 취약점 보안 업데이트 권고 | 2023.03.21 |
| Adobe 제품 보안 업데이트 권고 | 2023.03.17 |
| MS Office Outlook 보안 취약점 주의 권고 | 2023.03.17 |
🔗 출처 : KISA 인터넷 보호나라& Krcert
