랜섬웨어 위협은 지속적으로 증가하고 있으며, Ransomware as a Service(RaaS)와 같은 서비스 형태로 생태계를 구축하고 있다. 이러한 위협에 대응하기 위해 다양한 연구가 진행되고 있으나, 방어 기법에 대한 우회 기술 또한 상당한 발전을 이루고 있다. 이에 따라 지속적으로 진화하는 모든 위협을 탐지하는 것은 어려워지고 있으며, 랜섬웨어가 이미 실행된 환경에서도 피해를 최소화할 수 있는 대응 기법 개발에 대한 필요성이 부각되고 있다. 본 논문에서는 공격자의 관점으로 최신 랜섬웨어 샘플들을 분석하여 그들이 공통적으로 가지고 있는 특징을 식별하였으며, 이를 통해 랜섬웨어로부터 중요한 파일을 숨기는 전략을 제안한다.
제안하는 전략은 공격자가 암호화할 파일을 찾는데 어려움을 겪게 하는 동시에 사용자는 링크파일을 통해 파일에 접근할 수 있게 한다. 또한, 적에게 전략이 노출될 경우를 대비해 링커를 추가하고 데이터베이스를 암호화하여 공격표면을 줄임으로써 방법을 개선한다. 그 다음, 사용성 관점에서 해당 전략의 구현 방법을 제시하고 실험을 통해 현존하는 랜섬웨어로부터 성공적으로 파일을 보호할 수 있음을 보인다. 마지막으로, 제안하는 방법이 실제 환경에서 사용될 때 고려해야 할 점을 보안성과 사용성 관점에서 논의한다.