교육용 · WANNACRY 2017

Fake Ransomware

2017년 5월 12일, WannaCry는 24시간 만에 영국 국민보건서비스(NHS), 르노, 도이체반, 그리고 150개국 20만 대의 컴퓨터를 마비시켰습니다. 패치되지 않은 SMBv1을 노린 NSA의 EternalBlue 유출 취약점을 악용해 300달러 상당의 비트코인을 요구했습니다. 여기 그 화면을 충실하고 무해하게 재현했습니다 — 어떤 모습이었는지, 어떻게 방어할 수 있는지 이해하기 위해서입니다.

버튼을 누르기 전에

이것은 시뮬레이션입니다. 컴퓨터의 어떤 파일도 실제로 변경되지 않습니다. 화면이 브라우저를 가득 채우며 카운트다운과 가짜 비트코인 지갑을 보여줍니다. 언제든지 Esc 키를 눌러 나갈 수 있습니다. 누구에게도 비트코인을 보내지 마세요.

자신을 보호하는 방법
  • 정기적인 오프라인 백업(3-2-1 규칙)
  • 보안 패치를 즉시 적용하세요
  • 인터넷에 노출된 SMBv1, RDP를 비활성화하세요
  • 의심스러운 첨부파일을 열지 마세요
  • 최신 상태의 백신/EDR
감염되었다면: 절대 지불하지 마세요

돈을 지불하면 범죄자에게 자금을 대주는 것일 뿐 복호화가 보장되지 않습니다. 즉시 PC 연결을 끊고 경찰에 신고한 뒤, 무료 복호화 도구를 위해 nomoreransom.org를 확인하세요.

Wana Decrypt0r 2.0
금액이 인상되기까지
05:00:00
파일이 삭제되기까지
00:15:00
이 주소로 300달러 상당의 비트코인을 보내세요:
bitcoin
13AM4VW2dhxYgXeQepoHkHSQuy6NgaEb94

이런, 파일이 암호화되었습니다!

내 컴퓨터에 무슨 일이 일어난 걸까요?

중요한 파일이 암호화되었습니다. 문서, 사진, 동영상, 데이터베이스 등 많은 파일에 더 이상 접근할 수 없습니다. 복구할 방법을 찾고 계실지 모르지만, 시간 낭비하지 마세요. 저희의 복호화 서비스 없이는 아무도 파일을 복구할 수 없습니다.

내 파일을 복구할 수 있나요?

물론입니다. 모든 파일을 안전하고 쉽게 복구할 수 있다고 보장합니다. 하지만 시간이 얼마 남지 않았습니다. <복호화>를 클릭하면 일부 파일을 무료로 복호화할 수 있습니다. 하지만 모든 파일을 복호화하려면 비용을 지불해야 합니다.