기술 지원
문서
로그인
문의하기
TuxCare 블로그
- 랜섬웨어는 심각한 위협이므로 대비하세요!
- 평균 몸값 요구가 높고, 돈을 지불한다고 해서 복구가 보장되는 것은 아닙니다.
- 백업은 복구를 위해 매우 중요하지만 테스트와 적절한 보관이 필수적입니다.
랜섬웨어 공격은 모든 규모의 조직에 심각한 위협이 되고 있으며, 이러한 악의적인 공격은 민감한 데이터를 암호화하고 운영을 중단시키며 거액의 몸값을 요구할 수 있어 기업은 복구에 전전긍긍하게 됩니다. 하지만 올바른 전략과 프로토콜을 마련하면 이러한 공격으로부터 효과적으로 복구하고 피해를 최소화할 수 있습니다.
이 가이드는 랜섬웨어 공격에 대응하고 피해를 최소화하며 비즈니스 연속성을 보장하기 위한 필수 단계를 알려드립니다.
랜섬웨어 공격이란 무엇인가요?
랜섬웨어는 파일이나 시스템을 암호화하고 공격자에게 몸값을 지불할 때까지 파일에 액세스할 수 없도록 하는 멀웨어의 일종입니다. 공격자는 암호 해독 키를 받는 대가로 보통 암호화폐로 금전을 요구합니다. 랜섬웨어 공격의 주요 목표는 개인, 기업 또는 조직의 데이터 또는 시스템에 대한 액세스를 거부하여 금전을 갈취하는 것입니다.
랜섬웨어는 피싱 이메일, 악성 첨부 파일, 손상된 웹사이트, 소프트웨어 또는 운영 체제의 취약점을 악용하여 시스템에 침입할 수 있습니다. 시스템에 침투한 랜섬웨어는 파일을 암호화하여 사용자나 조직이 액세스할 수 없게 만듭니다. 그런 다음 공격자는 피해자에게 암호화를 알리고 암호 해독 키를 받기 위한 지불 방법에 대한 지침을 제공하는 랜섬 메모를 표시합니다.
2024년 랜섬웨어 사례
랜섬웨어 공격은 2023년에 전 세계적으로 피해자가 55.5% 증가하여 총 5,070건으로 크게 급증했습니다. 건설, 의료, IT, 금융 서비스 분야가 2023년에 가장 큰 영향을 받은 분야. 하지만 2024년에는 그 추세가 바뀌었습니다. 2023년 4분기에 1,309건으로 급증했지만 2024년 1분기에는 1,048건으로 감소하여 전 분기 대비 공격이 22% 크게 감소했습니다. (TheHackerNews)
현재까지 2024년 대상에 포함된 주요 조직은 다음과 같습니다:
- 캔자스시티 대중교통
- 크리네틱스 제약
- 유나이티드헬스케어
- 현대 유럽
- LoanDepot
2023년 기업을 가장 위협하는 랜섬웨어로 Lockbit이 부상했습니다. 랜섬웨어 인프라가 해체 2024년 2월, 랜섬웨어 그룹은 돌아왔다 새로운 인프라로 돌아왔습니다.
몸값 지불하지 않기
랜섬웨어 공격은 악몽이 될 수 있습니다. 중요한 데이터를 잃고 금전적 손실에 직면하며 비즈니스 다운타임을 경험할 위험이 있습니다. 또한 일부 랜섬웨어는 민감한 정보를 탈취하고 돈을 지불하지 않으면 이를 공개적으로 노출하겠다고 협박하여 압박을 가중시킵니다.
잠재적인 결과에도 불구하고 일부 피해자는 데이터에 다시 액세스하거나 추가 피해를 피하기 위해 몸값을 지불하기로 결정할 수 있습니다. 하지만 몸값을 지불한다고 해서 반드시 암호 해독 키를 얻을 수 있다는 보장은 없습니다. 해커가 돈을 가지고 사라지거나 해커가 제공한 키가 작동하지 않을 수도 있습니다. 몸값을 지불하는 것은 사이버 범죄 산업에 연료를 공급할 뿐입니다. 범죄자들이 수익을 얻을 수 있다는 사실을 알기 때문에 계속해서 기업을 표적으로 삼도록 인센티브를 제공합니다. 몸값을 지불하면 다시 표적이 될 수 있습니다. 해커는 기업을 신뢰할 수 있는 수입원으로 간주하고 반복적으로 공격할 수 있습니다.
예를 들어 생명을 구하는 의료 정보와 같이 데이터가 절대적으로 중요한데 백업이 없는 경우에는 유료화를 고려할 수 있습니다. 데이터 암호 해독 도구와 전문 복구 서비스를 포함한 모든 복구 옵션을 꼼꼼히 살펴본 후에만 고려해야 합니다.
랜섬웨어 공격으로부터 복구하기
초기 대응: 평가 및 격리
랜섬웨어 공격으로부터 복구하는 첫 번째 단계는 상황을 철저하게 평가하는 것입니다. 여기에는 공격의 범위를 파악하고 어떤 시스템과 데이터가 손상되었는지 파악하는 것이 포함됩니다. 가능하면 관련된 랜섬웨어 변종을 파악하세요. 랜섬웨어 변종을 파악한 경우, 일반적인 파일 확장자에 대한 정보를 사용할 수 있습니다. 이렇게 하면 아직 랜섬웨어 메시지가 표시되지 않았더라도 시스템에서 감염된 파일을 추가로 발견하는 데 도움이 될 수 있습니다.
또 다른 실행 가능한 작업은 감염된 장치를 즉시 격리하여 인터넷 및 내부 네트워크에서 연결을 끊는 등 랜섬웨어가 네트워크 전체로 확산되는 것을 방지하는 것입니다.
커뮤니케이션이 핵심
랜섬웨어 공격 시 효과적인 커뮤니케이션이 중요한 이유는 여러 가지가 있습니다:
신뢰 유지: 악의적인 공격은 관련된 모든 사람에게 두려움과 불확실성의 시간이 될 수 있습니다. 조직의 명확하고 투명한 커뮤니케이션은 직원, 고객, 파트너를 비롯한 이해관계자와의 신뢰를 유지하는 데 도움이 됩니다.
대중의 인식 관리하기: 경우에 따라 공격 사고가 대중에게 알려질 수 있습니다. 상황을 파악하고 문제 해결을 위한 노력을 보여 주면 대중의 신뢰를 쌓을 수 있습니다. 문제 해결을 위해 열심히 노력하고 있음을 알리세요. 공개 웹사이트나 소셜 미디어 계정에서 다음과 같이 명확하고 간결한 메시지를 사용하세요.현재 기술적 문제가 발생하여 전체 기능을 복구하기 위해 노력하고 있습니다. 기다려 주셔서 감사합니다."
법률 준수: 공격의 성격과 관련된 데이터에 따라 고객 또는 법 집행 기관에 통지해야 하는 법적 요건이 있을 수 있습니다. 명확한 커뮤니케이션 프로토콜은 이러한 규정을 준수하고 법적 문제를 피할 수 있도록 보장합니다.
종속성 도식
랜섬웨어 공격이 발생하여 시스템이 다운되고 시간이 촉박한 상황에서는 모든 것이 서로 어떻게 연결되어 있는지 이해하는 것이 매우 중요합니다. 이때 종속성 도식을 쉽게 사용할 수 있는 것이 매우 중요합니다.
종속성 도식은 기본적으로 다양한 IT 시스템 간의 관계를 시각적으로 묘사하는 로드맵입니다. 종속성 도식은 서로 다른 구성 요소가 어떻게 상호 작용하고 서로 의존하여 작동하는지 보여줍니다. 어떤 시스템이 다른 시스템에 의존하는지 이해하면 복구 작업의 우선순위를 정할 수 있습니다. 이를 통해 중요한 시스템을 더 빠르게 온라인 상태로 복구하여 다운타임과 비즈니스에 미치는 영향을 최소화할 수 있습니다.
계획 및 대응
피해를 최소화하고 신속하게 복구하기 위해 취해야 할 조치를 설명하는 종합적인 복구 계획을 수립하세요. 다음은 포함해야 할 몇 가지 주요 단계입니다:
- 감염된 시스템을 격리하여 랜섬웨어의 추가 확산을 방지하세요.
- 백업 파일이 있는 경우 백업에서 데이터 복구를 시작하세요. 그렇기 때문에 테스트되고 안전한 백업 전략을 세우는 것이 중요합니다!
- 주저하지 말고 법 집행 기관 및 사이버 보안 전문가에게 도움을 요청하세요. 이들의 전문 지식은 공격을 억제하고 잠재적으로 데이터를 복구하는 데 매우 유용할 수 있습니다.
백업은 생명선
백업은 랜섬웨어 공격으로부터 자신을 보호하는 데 있어 매우 중요한 단계입니다. 이러한 백업을 통해 랜섬웨어로 인해 데이터가 암호화되는 경우 데이터를 복원할 수 있습니다. 하지만 단순히 백업을 하는 것만으로는 충분하지 않습니다. 또한 가장 필요할 때 실제로 작동하는지 확인해야 합니다.
랜섬웨어에 감염되어 백업에서 데이터를 복구하려고 하는데 백업이 손상되었거나 불완전하다는 사실을 발견하는 시나리오를 상상해 보세요. 이는 끔찍한 상황이 될 수 있습니다. 백업을 정기적으로 테스트하면 문제를 파악하고 성공적으로 복원할 수 있습니다.
백업을 테스트하는 과정이 복잡할 필요는 없습니다. 새 문서와 같은 작은 테스트 데이터 세트를 만들어 백업에서 복원을 시도해 볼 수 있습니다. 이러한 테스트를 정기적으로(예: 매주) 예약하면 백업이 계속 작동하는지 확인하는 데 도움이 됩니다.
백업 보안
테스트만큼이나 중요한 것은 백업 보안입니다. 랜섬웨어는 주 데이터와 동일한 시스템에 저장된 백업을 표적으로 삼을 수 있습니다. 이를 방지하려면
별도의 저장소: 메인 시스템에 백업을 저장하지 마세요. 별도의 저장 장치를 사용하되, 네트워크에 지속적으로 연결되지 않는 '에어 갭'이 있는 저장 장치를 사용하는 것이 가장 이상적입니다.
이동식 미디어: 또는 외장 하드 드라이브와 같은 이동식 미디어를 백업에 사용하는 것도 좋습니다. 이렇게 하면 백업 프로세스 후에 물리적으로 분리할 수 있어 보안을 한층 더 강화할 수 있습니다.
예방이 가장 중요합니다
랜섬웨어 공격은 항상 예방이 치료보다 낫습니다. 다음과 같은 사전 조치를 취하면 향후 사고의 위험을 줄일 수 있습니다:
- 방화벽, 바이러스 백신 소프트웨어, 침입 탐지 시스템 등 강력한 사이버 보안 조치를 구현하세요.
- 직원들에게 랜섬웨어 위협과 의심스러운 링크, 이메일 첨부 파일 및 기타 소셜 엔지니어링 기법을 피하는 등 사이버 보안 위생을 위한 모범 사례에 대해 교육하세요. 최근 발생한 라스베이거스 카지노 공격 사례를 예로 들 수 있는데, 공격자는 계약업체를 사칭하여 지원 담당자를 속여 액세스 권한을 제공하도록 유도했습니다.
- 소프트웨어와 시스템을 정기적으로 업데이트하여 알려진 취약점을 패치하고 새로운 위협에 대한 방어를 강화하세요.
- 행동 기반 분석 및 엔드포인트 보호 솔루션과 같은 고급 위협 탐지 기술에 투자하는 것을 고려하세요.
최종 생각
랜섬웨어 공격으로부터 복구하려면 평가, 커뮤니케이션, 계획, 대응, 데이터 복구 및 예방 조치를 포함하는 조율된 사전 예방적 접근 방식이 필요합니다. 데이터를 복구한 후에는 공격자가 변경했을 수 있는 설정 및 레지스트리 항목을 포함한 시스템 구성을 우선적으로 재설정하세요. 또한 모든 내용을 문서화하는 것을 잊지 마세요! 공격과 대응에 대한 세부 정보는 향후 사고 발생 시 매우 유용합니다. 이러한 지식은 패턴을 파악하고 대응 전략을 개선하는 데 도움이 될 수 있습니다.
소프트웨어 업데이트, 취약점 패치, 사이버 위생에 대한 직원 교육 등 보다 강력한 보안 조치를 구현함으로써 조직은 잠재적 위험을 최소화하고 중요한 자산과 운영을 보호할 수 있습니다.
기억하세요: 몸값 지불은 극단적인 상황에서만 고려해야 하는 최후의 수단이어야 합니다. 이 결정을 내리기 전에 위험과 잠재적 이점을 신중하게 검토하는 것이 중요합니다.
랜섬웨어 복구 전략에 대해 자세히 알아보려면 가이드 "랜섬웨어 감염으로부터 복구하는 방법".
