해커가 컴퓨터에 침입하면 가장 먼저 하는 일 중 하나는 파일을 삭제하거나 잠그고 사라지는 것입니다. 무언가 잘못되었다는 사실을 깨달을 때쯤이면 그 피해는 영구적인 경우가 많습니다. 플로리다 국제 대학교(Florida International University)의 연구원이 이를 바꿀 수 있는 방법을 찾았으며, 그 솔루션은 스토리지 드라이브에 바로 내장되어 있습니다.
삭제된 파일이 실제로 어디로 가는지 이해하기
파일을 삭제해도 즉시 사라지지는 않습니다. 공간을 확보하기 위해 영구적으로 삭제되기 전에 드라이브의 조각으로 존재하는 일종의 디지털 연옥에 있습니다.
해커가 데이터를 암호화하거나 삭제한 경우 이론적으로는 해당 파일이 완전히 사라지기 전에 다시 접속하여 해당 파일을 꺼낼 수 있습니다. 문제는 오늘날 대부분의 노트북과 컴퓨터에 전원을 공급하는 최신 SSD가 이 공간을 부주의하게 관리한다는 것입니다.
드라이브에 공간이 필요한 경우 파일이 얼마나 최근에 제거되었는지 인식하지 못한 채 순전히 효율성만을 기준으로 삭제된 데이터를 지웁니다. 랜섬웨어 공격 중에 삭제된 파일은 먼저 지워질 수 있지만 몇 주 전의 오래된 정크 파일은 남아 있습니다.
SSD를 사이버 보안 도구로 전환하는 방법
시스템은 삭제된 데이터를 기간별로 정렬하여 작동하므로 가장 오래 삭제된 파일이 먼저 이동하고 가장 최근에 삭제된 파일은 가능한 한 오랫동안 보호됩니다. 또한 삭제된 데이터를 복구하는 기간을 최대 126일까지 연장하여 드라이브 속도에 미치는 영향을 최소화하면서 데이터 보호 기능을 60% 이상 향상시킵니다.
스토리지 드라이브는 운영 체제와 독립적으로 작동하므로 해커가 소프트웨어를 완전히 제어한 후에도 데이터를 계속 보호할 수 있습니다. 이 연구는 현재 업계 파트너들과 기술을 시장에 출시하는 것에 관해 활발하게 논의 중입니다.
이 연구를 통해 귀하의 스토리지 드라이브가 실제로 무엇을 하고 있는지 생각하게 된다면 웹사이트가 어떻게 귀하의 하드 드라이브를 통해 귀하의 검색 습관을 감시할 수 있는지 읽어보고 싶을 수도 있습니다.
관련 정보는 아래 링크에서 확인하세요