안녕하세요, 투뎅님들 ㅜ 주말에 해킹을 당했는데 어디 물어볼 곳도 없어서 이렇게 질문 드립니다..
주말에 다들 바쁘시겠지만, 혹시 고견을 남겨주실만한 얘기가 있으면 좀 남겨주세요.
지금, 대학교 실험실에서 NAS를 한대 두고 5~6대 정도의 컴퓨터가 같이 공유하면서 실험 자료들을 저장하고 있습니다.
어제 밤까지 아무이상 없던 NAS가 오늘 아침에 모든 파일에 .locked로 바뀌고 txt파일을 하나 남겨놨네요. 파일들 열고 싶으면 비트코인을 내라고.
근데 정말 이상한거는 개인용 컴퓨터들은 아무 이상이 없습니다. 외부에서 NAS로 바로 들어왔을까요?
일단, 개인용 컴퓨터도 이렇게 locked가 되면 문제가 더 심각해서 NAS는 전원을 꺼놨는데, txt 파일을 읽어본 것으로만으도 개인용 컴퓨터에 다시 해킹프로그램이 감염될수 있을까요? 현재까지는 개인용은 멀쩡합니다. 여기가 대학교라서(대진대) 대학자체 보안시스템이 있어서 직접 못들어오는데 NAS는 저희가 공유가 잘 안되서 전산원에 요청했더니 포트인가 뭔가를 활짝 열어줬거든요. 그래서 밖에서 들어올 수 있다고 했습니다. 그 통로로 온 것 같긴해요.
근데 이런 상황이면 저 NAS는 포맷하면 되는건가요? 자료는 그냥 다 지워도 됩니다.
한 가지 걱정은 역으로 개인용 컴퓨터에도 해킹프로그램이 깔려서 걷잡을 수 없을까 하는게 걱정입니다.
하나 더 붙이면, 최근에 실험실 동료중 한명이 이메일로 너의 아이디 비번을 알고 있다면서 비트코인 달라고 이메일을 받았었는데 거기에 써있는 아이디가 수 년전에 쓰던 아이디랑 비번이라고 했습니다. 그래서 저희들 결론은 싸이월드 같은데 예전에 해킹사건있을때 그때 정보를 아는것 같다고, 지금꺼를 해킹하지는 않는것을 봐서 그 이상은 모르고 블러핑하는거 같다고 생각했었거든요. 만약 지금 아이디 비번 다 알면 바로 해킹하면 되지 굳이 예전 아이디 비번을 안다고 얘기하는걸 보고 크게 생각안했거든요.
혹시, 추측을 해본다면, 이 해커가 블러핑한건 맞는데 이메일에 대꾸도 안하니까 자기가 알고 있는 정보를 가지고, 이 사람의 현재 ip정도는 추적해서 이 대진대학교를 찾아냈고, 대진대학교에서 열려있는 구멍이 없나 찾다가 저희가 열어놓은 NAS 포트로 들어와서 NAS만 파일을 다 막았을까 하는 추측을 해봅니다. (그럴경우에 개인용으로 거꾸로는 못들어오나요?ㅜ)
|
