본문 바로가기

전체 글

 (51)
가상화 솔루션 VHDX 랜섬웨어 복구 방법 가상화 솔루션 VHDX 랜섬웨어 복구 방법​12월 2일, 창원의 중견기업은 랜섬웨어 공격으로 인해 모든 업무가 마비되는 최악의 상황을 맞이했습니다. 특히, 가상화 솔루션 VHDX 파일이 암호화되어 복구가 어려웠는데요. 대용량 VHDX 파일이 손상되었을 때 어떻게 해야 할까요?​KRDC는 디지털 포렌식 기술을 활용하여 1.07TB에 달하는 대용량 VHDX 파일에서 중요한 데이터를 성공적으로 복구했습니다.​​이 글은 중급 이상의 컴퓨터 지식이 있는 사람을 대상으로 작성되었습니다. 기초적인 컴퓨터 지식에 대한 설명은 생략했습니다.​12월 2일 창원의 중견기업에서 전화가 왔습니다. 가상화 솔루션 VHDX가 랜섬웨어에 감염되어 모든 업무가 중지되었고 긴급하게 해커와 협상을 진행하여 복호화툴을 받아 복호화를 시도했..
랜섬웨어에 감염된 PC, 포렌식으로 데이터 복구하는 완벽 가이드 (Autopsy 사용법 상세 설명) [PC가 랜섬웨어에 감염되었을 때 포렌식을 통한 데이터 복구방법] 랜섬웨어 감염으로 소중한 데이터를 잃어버리셨나요? 포기하지 마세요! 이 글에서는 Autopsy를 활용하여 랜섬웨어에 감염된 PC에서 데이터를 복구하는 방법을 단계별로 자세히 알려드립니다.  안녕하세요. KRDC(한국랜섬웨어방어센터)에서 기술을 담당하는 CTO입니다. 저는 IT경력 25년 중 보안 22년, 랜섬웨어 연구 8년, 포렌식분석 4년의 경력을 보유하고 있습니다. ​랜섬웨어 복구라는 새로운 분야에서 연구는 2년차이고 나름 성과가 있었습니다. 오늘 여러분에게 알려드리는 글은 개인사용자들이 랜섬웨어에 감염되었을 때 일부라도 복구할 수 있도록 저의 경험을 공유하고자 합니다. 이 글은 중급 이상의 컴퓨터 지식이 있는 사람을 대상으로 작성되었..
ERP MSSQL DB 랜섬웨어 복구 성공사례 ERP MSSQL DB 랜섬웨어 복구 성공사례​11월 25일 경북의 중소기업에서 전화가 왔습니다. ERP Server 인데 MSSQL DB가 랜섬웨어에 감염되어 공장의 모든 업무가 중지되었다는 다급한 목소리였습니다. ​현재 상황을 들어보니 급하게 제조라인을 돌려야 하기에 OS를 새로 설치했고 MSSQL DB도 빈 테이블로만 구성하여 신규 입력만 돌아갈 수 있도록 조치한 상태였습니다. 우리에게 제공할 수 있는 파일은 감염된 Bak파일과 MDF파일이였습니다.​우리는 제공받은 Bak파일과 MDF파일을 포렌식으로 열어보고 살릴 수 있는 방안을 고민하였고, 결국 그 해답을 찾았습니다. Forensic DataBase  Reconstruct 라는 개념으로 복구하면 가능하였습니다. Forensic DataBase  ..

티스토리툴바