| 1 |
1
적어도 하나의 프로그램이 기록된 메모리; 및프로그램을 실행하는 프로세서를 포함하며,프로그램은,CPU 코어를 모니터링하여 랜섬웨어 공격 여부를 탐지하는 단계;랜섬웨어 공격을 탐지함에 따라, 메모리 스냅샷을 작성하는 단계; 및작성된 메모리 스냅샷에서 분석된 정보를 기반으로 암호화된 데이터를 복호화하는 단계를 수행하는, 랜섬웨어 공격 데이터 복원 장치
|
| 2 |
2
제1 항에 있어서, 탐지하는 단계는, 랜섬웨어 공격에 의한 암호화 연산 빈도 증가 여부를 모니터링하는, 랜섬웨어 공격 데이터 복원 장치
|
| 3 |
3
제1 항에 있어서, 탐지하는 단계는, 랜섬웨어의 암호모듈에 명시된 연산의 특징에 기반하여 랜섬웨어의 공격 여부를 판단하는, 랜섬웨어 공격 데이터 복원 장치
|
| 4 |
4
제1 항에 있어서, 탐지하는 단계는, CPU 코어에 의해 랜섬웨어의 암호모듈을 수행 중인 것으로 판단될 경우, 인터럽트 신호를 발생시켜 CPU 코어에서 실행되는 코드를 중단시키는, 랜섬웨어 공격 데이터 복원 장치
|
| 5 |
5
제1 항에 있어서, 메모리 스냅샷을 작성하는 단계는, On-chip Security 하드웨어를 활용하여 고속으로 메모리 스냅샷을 작성하는, 랜섬웨어 공격 데이터 복원 장치
|
| 6 |
6
제1 항에 있어서, 메모리 스냅샷은, 랜섬웨어의 암호모듈, 암호키 및 암호화된 데이터를 포함하는, 랜섬웨어 공격 데이터 복원 장치
|
| 7 |
7
제6 항에 있어서, 복호화하는 단계는, 메모리 스냅샷에서 추출한 암호모듈에서 복호화 모듈을 구성하는 단계; 및암호화된 데이터를 암호키와 복호화 모듈을 이용하여 암호화되기 전의 데이터로 복원하는 단계를 포함하는, 랜섬웨어 공격 데이터 복원 장치
|
| 8 |
8
CPU 코어를 모니터링하여 랜섬웨어 공격 여부를 탐지하는 단계;랜섬웨어 공격을 탐지함에 따라, 메모리 스냅샷을 작성하는 단계; 및작성된 메모리 스냅샷에서 분석된 정보를 기반으로 암호화된 데이터를 복호화하는 단계를 포함하는, 랜섬웨어 공격 데이터 복원 방법
|
| 9 |
9
제8 항에 있어서, 탐지하는 단계는, 랜섬웨어 공격에 의한 암호화 연산 빈도 증가 여부를 모니터링하는, 랜섬웨어 공격 데이터 복원 방법
|
| 10 |
10
제8 항에 있어서, 탐지하는 단계는, 랜섬웨어의 암호모듈에 명시된 연산의 특징에 기반하여 랜섬웨어의 공격 여부를 판단하는, 랜섬웨어 공격 데이터 복원 방법
|
| 11 |
11
제8 항에 있어서, 탐지하는 단계는, CPU 코어에 의해 랜섬웨어의 암호모듈을 수행 중인 것으로 판단될 경우, 인터럽트 신호를 발생시켜 CPU 코어에서 실행되는 코드를 중단시키는, 랜섬웨어 공격 데이터 복원 방법
|
| 12 |
12
제8 항에 있어서, 메모리 스냅샷을 작성하는 단계는, On-chip Security 하드웨어를 활용하여 고속으로 메모리 스냅샷을 작성하는, 랜섬웨어 공격 데이터 복원 방법
|
| 13 |
13
제8 항에 있어서, 메모리 스냅샷은, 랜섬웨어의 암호모듈, 암호키 및 암호화된 데이터를 포함하는, 랜섬웨어 공격 데이터 복원 방법
|
| 14 |
14
제13 항에 있어서, 복호화하는 단계는, 메모리 스냅샷에서 추출한 암호모듈에서 복호화 모듈을 구성하는 단계; 및암호화된 데이터를 암호키와 복호화 모듈을 이용하여 암호화되기 전의 데이터로 복원하는 단계를 포함하는, 랜섬웨어 공격 데이터 복원 방법
|
| 15 |
15
CPU 코어를 모니터링하여 랜섬웨어 공격 여부를 탐지하는 단계;랜섬웨어 공격을 탐지함에 따라, 인터럽트 신호를 발생시켜 CPU 코어에서 실행되는 코드를 중단시키는 단계;중단된 CPU 코어의 메모리 스냅샷을 작성하는 단계; 메모리 스냅샷에서 암호 모듈, 암호키 및 암호화 데이터를 추출하는 단계; 추출된 암호 모듈로부터 복호 모듈을 구성하는 단계; 및 구성된 복호 모듈과 암호키로 암호화 데이터를 복호화하는 단계를 포함하는, 랜섬웨어 공격 데이터 복원 방법
|
| 16 |
16
제15 항에 있어서, 탐지하는 단계는, 랜섬웨어 공격에 의한 암호화 연산 빈도 증가 여부를 모니터링하는, 랜섬웨어 공격 데이터 복원 방법
|
| 17 |
17
제15 항에 있어서, 탐지하는 단계는, 랜섬웨어의 암호모듈에 명시된 연산의 특징에 기반하여 랜섬웨어의 공격 여부를 판단하는, 랜섬웨어 공격 데이터 복원 방법
|
| 18 |
18
제1 항에 있어서, 메모리 스냅샷을 작성하는 단계는, On-chip Security 하드웨어를 활용하여 고속으로 메모리 스냅샷을 작성하는, 랜섬웨어 공격 데이터 복원 방법
|
