대비 항목별 효과
| 항목 | 막아 주는 것 | 추가 비용 | 설정 난이도 |
|---|---|---|---|
| 스냅샷 | 암호화·실수 삭제를 이전 시점으로 되돌림 | 없음(변경분만 저장) | 낮음 |
| 외부 사본 | NAS 자체가 당했을 때의 마지막 보루 | 저장 공간 비용 | 보통 |
| 관리자 2단계 인증 | 계정 탈취를 통한 침입 | 없음 | 낮음 |
| 인터넷 직접 노출 차단 | 외부에서의 무차별 공격 | 없음 | 보통 |
| 변경 불가 백업 | 백업본까지 암호화되는 상황 | 구성에 따라 | 높음 |
| PC 백신·업데이트 | 감염 자체를 줄임 | 없음~소액 | 낮음 |
이미 감염됐을 때 순서
순서를 바꾸면 피해가 커질 수 있습니다.
- 1감염된 PC를 네트워크에서 분리한다(랜선 뽑기·와이파이 끄기)
- 2다른 PC들도 NAS 연결을 잠시 끊는다
- 3NAS 전원을 함부로 끄지 않는다(상태 확인이 어려워짐)
- 4053-588-7119로 연락해 상태를 확인한다
- 5스냅샷이 있으면 감염 이전 시점으로 되돌린다
- 6원인 PC를 정리한 뒤 다시 연결한다
백업이 있어도 당하는 이유
가장 흔한 경우는 백업본이 같은 네트워크의 연결된 폴더에 있는 것입니다. 감염이 퍼지면 백업본까지 함께 암호화됩니다.
그래서 3-2-1 원칙에서 마지막 1, 다른 장소에 둔 사본이 중요합니다. 물리적으로 분리돼 있거나 지울 수 없는 형태여야 진짜 보루가 됩니다.