> For the complete documentation index, see [llms.txt](https://docs.plura.io/ko/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.plura.io/ko/v6/video/demo/system/wannacry_ransomware.md).

# Wannacry 랜섬웨어

{% embed url="<https://youtu.be/plARXInwl6c>" %}

{% hint style="warning" %}
※ 해당 영상은 PLURA 5.0 버전 기반의 시연 영상으로, \
PLURA 6.0에서는 화면 구성과 기능이 일부 변경될 수 있습니다.
{% endhint %}

### 1. Wannacry 랜섬웨어란? <a href="#id-1" id="id-1"></a>

워너크라이(WannaCry), 워너크립트(WannaCrypt) 또는 WanaCrypt0r 2.0은 2017년 5월 12일 처음 등장한 랜섬웨어 악성코드입니다.\
\
이 랜섬웨어는 대규모 사이버 공격을 통해 빠르게 확산되었으며, 전 세계 99개국에서 12만 대 이상의 컴퓨터를 감염시켰습니다.

### 2. 데모 공격 시나리오 <a href="#id-2" id="id-2"></a>

1\) **WannaCry 랜섬웨어 실행 및 감염 시연**: 악성 파일 실행에 따른 암호화 행위 발생

2\) **PLURA 상관분석 필터 탐지 확인**: 랜섬웨어 의심 행위 및 관련 프로세스 탐지 여부 검증

3\) **상관분석을 활용한 위협 추적**: 연관 로그 분석을 통한 감염 경로 및 피해 범위 추적