답변문의 답변드리겠습니다.

안녕하세요~ 고객님, ipTIME 기술팀 입니다. 문의하신 내용에 답변 드리겠습니다. 문의하신 랜섬웨어는 윈도우즈PC의 취약점등을 이용해 PC에 내장된 파일, 또는 PC에서 접근가능한 네트워크 서버에 연결된 파일들을 암호화 해버리는 기법이기 때문에 PC쪽의 보안을 유지하시는게 일차적인 방지책이라 볼 수 있습니다. 만약 취약점이 있는 PC에서 NAS의 접근가능한 공유권한을 자동저정 하고 있다면 이미 권한을 가지고 있는 것이니 암호화도 가능할 것입니다. 질문1 번에 대한 내용은 랜섬웨어를 전문으로 하는 보안업체나 kisa와 같은 전문기관에 답변을 받아 보시는것을 권장해 드립니다. 2번은 NAS에서 기능적으로 지원하지 않는 부분입니다. NAS에서는 PC와 주기적으로 연동할 수 있는 Cloudbackup 서비스는 지원하고 있으니 참고하시기 바랍니다. Cloud 백업 유틸리티 1.00 (PC <--> NAS간 자동 백업 유틸) 3번은 NAS가 두대 구성되어 있는 경우 ipCloud 기능을 이용해 서버 NAS의 데이터를 클라이언트 NAS에 주기적으로 백업하게 설정하실 수 있습니다. 이렇게 되면 클라이언트 NAS쪽에는 백업되기 전의 데이터를 확인하실 수 있습니다. 이 부분 역시도 감염PC에서 클라이언트 NAS로 직접 접근을 하거나 동기화 시점이 되어 서버NAS의 데이터가 복사된 경우에는 클라이언트 NAS쪽의 파일들도 감염이 되어 있을 것입니다. [ipCloud 설명서] ipCloud 연결 및 사용하기 <<<클릭하세요~! 랜섬웨어는 고객님의 소중한 파일에 손상이 생긴 경우기 때문에 참으로 안타까운 경우라 할 수 있으며, 다수의 사용자가 공유해서 이용하시는 파일들은 항상 이중, 삼중의 방법으로 데이터를 저장하는 방법과 사용자 PC의 보안에 중점을 두시는것을 권장해 드립니다.

감사합니다.  


질문 1 폴더별로 사용자 권한을 부여하여 대응하는 경우 램섬웨어에 노출된 사용자가 권한을 가지고 있는 폴더들의 감염 가능 여부 질문 2 NAS4에 저장된 폴더별 자료를 별도 지정하는 시간마다 반복적으로 NAS4에 추가로 생성하는 특정 백업용 폴더에 백업용 사용자 계정으로 자동 백업하는 방법 질문 3 기본 NAS4(첫번째 물리장치)에 저장된 자료를 백업용 NAS4(두번째 물리장치)에 자동 백업하는 방법