다음 사고에서 ‘최초 유입 방법’이 아니라 실행된 악성 프로그램의 주된 피해 행위를 분류한 것은?
1. 가짜 배송 안내 메일의 첨부파일을 실행했다. 2. 문서 파일의 내용이 암호화되어 열리지 않았다. 3. 복호화 키를 받으려면 금전을 지불하라는 안내가 나타났다.
정답 3번
파일을 암호화해 사용할 수 없게 하고 복호화 대가를 요구하는 행위는 랜섬웨어의 특징이다. 첫 단계의 가짜 메일은 유입을 위한 피싱 수법이며, 최종 악성 행위의 분류와 구분해야 한다. 스파이웨어는 정보 수집·유출, 애드웨어는 광고 노출이 중심이다. 랜섬웨어가 유출까지 수행할 수도 있지만 이 문항에서 직접 확인되는 피해는 암호화와 금전 요구이다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-26