작년에 다니고 있는 교회의 재정 프로그램을 웹 기반으로 개발했다.
만들고 난 뒤 프로그램을 돌릴 서버가 가장 문제였는데, 개인서버에 올리자니 아무래도 불안해서 교회 홈페이지가 올라가 있는 나야나 호스팅에 공간을 마련해서 올리기로 했다.
1년이 지나고 걱정했던 내 개인서버는 정작 아무 문제없이 자알 돌아가고 있는데 생뚱맞게 나야나 호스팅 서버가 랜섬웨어에 감염됐다.
데이터베이스고 이미지고 웹페이지고 할 것 없이 다 날아가고 돈내라는 페이지 링크만 떡하니 메인에 뜨고 있다.
재정 프로그램은 다행히 내 SVN서버에 백업되어 있고 DB도 일주일에 한번씩 내 PC로 백업해둬서 복구가 가능했는데 교회 홈페이지가 완벽하게 날아갔다.
호스팅 하는 회사에서 도대체 뭐하는 짓인지 모르겠다.
지금 나야나 고객센터는 혼돈의 카오스. 하지만 별다른 대책 발표 없음.
아 홈페이지는 어떡하지..... ㅠㅠ
큰일이다 큰일
+ 홈페이지에 올라온 2차, 3차 공지. 결국 백업서버까지 모두 감염되어 별도의 백업이 없을 경우 복구는 불가능한 상황.
내 데이터를 날린건 짜증나지만 오랫동안 함께 했으니 안타까운 마음도 크다.
좋은 방향으로 잘 해결되기를..
상세공지가 늦어진 점 대단히 죄송합니다.
(주)인터넷나야나에서는 보안 부분과 이중 백업을 철저히 시행하였으나 해커의 공격으로 인해서 해당 서버들의 데이터가 랜섬웨어에 감염되었습니다.
저희는 2017년 6월 10일 01시 30분 경 랜섬웨어 공격을 최초 확인하였고
랜섬웨어 공격 발견 즉시 저희는 인터넷진흥원 및 사이버수사대에 신고 조치하였으며 현재 조사 및 수사 중에 있습니다.
감염상황은 Erebus 랜섬웨어에 해킹 되었으며 대상은 리눅스 서버이고, 감염대수 153대 입니다.
복구를 위한 해커의 최초 요구사항은 각 리눅스 서버 당 10비트코인(한화 32,710,000원) 입니다.
2017년 6월 11일 현재 해커의 최종 요구사항은 2017년 6월 14일 23시 59분까지 각 리눅스 서버 당 5.4비트코인(한화 17,550,000원) 입니다.
저희는 랜섬웨어에 감염된 파일로 확인 후 백업된 자료로 복구하려고 하였으나
원본 파일을 포함한 내부 백업 및 외부 백업 모두 랜섬웨어에 감염되어 모두 암호화 되었다는 사실을 확인하였습니다.
현재 시점에서 내부회의를 통해서 정리해 본 정상화를 위한 방법은 다음과 같습니다.
보유하고 있는 원본 데이터 제공 시 복원 지원
저희는 (주)인터넷나야나에서 관리하는 웹 호스팅, 서버 호스팅, 도메인, 위탁관리 및 인계가 가능한 업체를 논의하는 등 고객님들의 이익을 보호하기 위해서 저희가 할 수 있는 최선을 다하고 있습니다.
랜섬웨어 자료 복구 가능 여부는 현재 인터넷진흥원의 조사와 사이버수사대의 수사가 진행 중이어서 당장 복구가 어려운 상황이지만
저희는 빠른 시간내에 복구를 할 수 있는 방안들도 찾아 보고 있습니다. 다시 한번 이런 상황이 생기게 되어서 죄송한 마음입니다.
정상적인 서비스를 이용하시는 고객님의 경우 인터넷진흥원 및 사이버수사대와 공조하여
고객님의 지적재산권과 이익을 보호하기 위해 최선을 다하고 있으므로 동요없이 믿고 기다려주시기 바랍니다.
현재 진행되는 상황에 대해서 수시로 공지를 올리도록 하겠습니다.
현재상황에 대한 상세공지 안내드립니다.
현재 (주)인터넷나야나 전 직원은 방문하여 상담을 요청하신 고객님들의 응대를 진행하고 있으며
고객님들께서 보내주시는 백업 파일을 이용하여
랜섬웨어가 걸리지 않은 신규 서버에 복원 세팅을 진행하고 있습니다.
또한 랜섬웨어를 통해 변조된 인덱스 페이지를 파킹 페이지로 변경하고 있습니다.
랜섬웨어 복구 비용 마련을 위해 대출 및 자금확보에 힘쓰고 있습니다.
랜섬웨어에 감염되지 않은 웹 호스팅, 서버 호스팅의 위탁관리 및 인계가 가능한 업체를 (사)한국호스팅도메인협회를 통해 논의하고 있습니다.
고객님들의 이익을 보호하기 위해서 저희가 할 수 있는 최선을 다하고 있습니다.
그리고 해커쪽과 지속적으로 협상 진행 중이며 회신 내용 전문을 공지합니다.
My boss tell me, your buy many machine, give you good price
550 BTC
If you do not havce enough money, you need make a loan
You company have 40+ employees,
every employees's annual salary $30,000
all employees 30,000*40 = $1,200,000
all server 550BTC = $1,620,000
If you can't pay that, you should go bankrupt.
But you need to face your childs, wife, customers and employees.
Also your will lost your reputation, business.
You will get many more lawsuits.
현재 진행되는 상황에 대해서 수시로 공지를 올리도록 하겠습니다.
