위험을 감지한 파일은 격리 후, 임의적으로 자동 삭제처리

개요

서버 감지 사례 #1

1. 익스플로이트 (Exploit) 이 프로그램은 위험하며, 실행되는 해당 컴퓨터를 악용합니다.
2. Trojan Downloader 이 프로그램은 위험하며, 다른 프로그램을 다운로드합니다.
3. 웜 (Worm) 이 프로그램은 위험하며, 네트워크 연결을 통해 자동으로 전파됩니다.
4. HackTool: Win32/AutoKMS
5. HackTool: Win64/AutoKMS
6. Trojan: Win32/Wacatac.Blml
7. HackTool: Win32/Keygen
8. Trojan: Script/Wacatac.Blml
9. App: SoftDownloader
10. Backdoor: PHP/Webshell.PF
11. Backdoor: Python/Tortolshell.AIMTB

[ 그림. 감염된 디바이스 집계 사례 ]

처리방식 #1: 격리 후 자동 삭제

1. 서버에서 실행해 볼 수 없음 위험한 파일로 감지된 것을 서버에서 실행해 볼 수가 없습니다. 그 이유는, 서버에 어떤 악영향을 줄 지 모르기 때문입니다. 다른 정상적인 파일들을 보호하기 이한 조치이니 이해해주시기 바랍니다.
2. 1차적 겪리 처리 일단, 발견되면 감지Bot이 자동으로 해당 파일을 겪리합니다. 일정기간 겪리된 파일을 분리 운용합니다.
3. 특정 시점에서 자동 삭제처리 하루에도 수 많은 파일들이 클라우드 서버로 업로드 되기 때문에 문제가 되는 해당 파일을 서버에 갖고 있을 수 없습니다. 어떤 경로로든 해당 파일이 악용되어져서는 안되기 때문입니다. 본 클라우드 운용정책은 이 문제가 되는 파일을 Bot이 자동으로 삭제처리하도록 정책을 결정하였습니다. 업로드된 특정 파일이 사용자의 PC에서 다운로드가 되지 않는다면, 대부분 이경우에 해당합니다. 이런 증상이 발견될 시, 관리자에게 문의 하시어, 해당 PC를 전체적으로 검사하셔야 합니다.
4. 특정 IP대역에서 지속적 발생시 IP차단조치 일단, 사용자는 무조건 업로드한 PC를 체크하시어, 원인을 찾고, 재발되지 않게 해야합니다. 이는, 회사 내부의 관리자를 통해 운용중인 내부 지침을 따르시기 바랍니다. 증상을 방치하시어, 재발되는 현상이 지속된다면, 해당 회사 IP를 차단할 수 밖에 없는점 이해해 주시기 바랍니다.

결론