1. 일단 사용자 본인의 보안취약점을 최대한 줄인다
첨부파일 무심코 열지 않기, 링크 무심코 클릭하지 않기, 안정성이 확인되지 않은 사이트 방문 등
2. 시스템적인 보안 취약점을 최대한 줄인다
백신 - 정문 출입 검사(출입 금지 목록-백신 엔진 패턴을 주기적으로 갱신해야함)
보안취약점 - 정문외의 벽이나 담 등의 뚫린 부분
정문에서 아무리 걸러내도 벽이나 담이 뚫려서 아무나 들락거리는 상황이면 보안이 의미가 없음
보안취약점 지원이 종료된 윈도 7이하 OS나 IE를 이용하는 것, 자바나 플래시(배너광고)의 취약점 또한 마찬가지
파일공유를 위해 윈도 공유폴더에서 SMBv1 프로토콜을 설치 및 이용하는 것도 랜섬 전파의 주요인.
3. 중요자료는 외부 스토리지, 클라우드 서비스 등등을 이용해서 다중백업을 주기적으로 해야합니다.
어디에서도 다시 다운로드 못하는 자작 데이터들은 실제 다 해봐야 수기가 정도로 작은 편입니다.
윈도10의 기본 MS 디펜더로도 백신 자체 기능은 준수합니다.
백신은 2종 이상이 사용되면 서로 충돌나거나 효율이 떨어지기도 합니다. V3 Lite를 쓰시면 MS 디펜더는 꺼두셔야겠지요.
