랜섬웨어, 바이러스, 트로이목마를 포함한 악성 소프트웨어는 조직에 심각한 위협입니다. 그중에서도 랜섬웨어는 독특한 특징을 지닙니다. 데이터를 탈취하고 손상시킬 뿐만 아니라, 사용자가 시스템에 접근하지 못하도록 차단하여 복구 조치를 취하는 것조차 거의 불가능하게 만듭니다. 랜섬웨어 공격이 조직에 미치는 파괴적인 영향을 고려할 때, 다음과 같은 몇 가지 예방 조치를 사전에 취하는 것이 좋습니다.
1. 백업: 시의적절하고 정확한 백업은 랜섬웨어 공격에 대한 최선의 방어책입니다. 전체 백업과 증분 백업 모두 중요합니다. 증분 백업은 시스템이 감염되기 직전 시점으로 시스템을 복원하는 데 매우 유용합니다. 오늘날 많은 시스템은 병렬 백업 기능을 제공합니다. 즉, 트랜잭션이 실행되는 즉시 해당 트랜잭션의 백업이 생성됩니다. 그러나 트랜잭션 외의 데이터(데이터베이스, 이메일, 파일 및 기타 정적 데이터)를 정기적으로 백업하는 것이 랜섬웨어 공격 후 시스템 복원에 더욱 효과적입니다. 그런 다음 트랜잭션을 소량씩 검사하여 어떤 트랜잭션이 감염을 일으켰는지 파악할 수 있습니다.
2. 모든 소프트웨어 업데이트: 거의 모든 소프트웨어 공급업체는 정기적으로 보안 패치를 배포합니다. 소프트웨어에서 보안 취약점이 발견되면 즉시 수정 작업을 진행하고 해당 취약점으로 인한 위험을 완화하기 위해 패치 또는 업데이트를 배포합니다. 이러한 모든 패치는 배포되는 즉시 적용해야 합니다. 바이러스 백신과 방화벽 또한 자주 업데이트해야 합니다. 모바일 기기는 출장과 같은 장기간 동안 신뢰할 수 없는 네트워크에 연결되는 경우가 많습니다. 이러한 상황에 대비하여 조직은 인터넷을 통해 기기를 업데이트할 수 있는 솔루션을 구축해야 합니다. 시중에는 조직 네트워크 내부 또는 외부에 있는 모든 기기가 조직에서 승인한 모든 패치로 최신 상태를 유지하도록 보장하는 다양한 상용 기기 관리 솔루션이 있습니다.
3. 이메일 첨부파일 검사: 이메일은 가장 흔한 통신 수단이며 바이러스, 랜섬웨어 등 온갖 악성코드의 강력한 유포 경로입니다. 우선, 모든 이메일은 수신 즉시 이메일 서버에서 검사하고 의심스러운 발신처의 이메일은 차단하거나 격리해야 합니다. 이메일 보안 소프트웨어는 이러한 검사를 정기적으로 업데이트해야 합니다. 또한, 사용자는 첨부파일을 열 때에도 주의해야 합니다. 신뢰할 수 있는 발신처에서 온 이메일이라도 불필요한 첨부파일이 있다면 해당 발신처 자체가 감염되었을 가능성이 있습니다. 일반적으로 .exe 확장자를 가진 첨부파일은 열지 않는 것이 좋습니다. 실행 파일을 전송하는 더 안전한 방법들이 있습니다. 마지막으로, 해커들이 선호하는 .jpg(이미지) 첨부파일을 열 때도 주의해야 합니다.
또한 읽기 : 왜 선택 하는가? Seqrite 랜섬웨어에 대한 EPS는 무엇인가요?
4. 문서 매크로 사용 안 함: 대부분의 MS 오피스 문서 형식에는 문서 내에서 특정 작업을 수행하는 작은 코드 조각을 실행하는 기능이 있습니다. 이러한 코드를 '매크로'라고 하며 문서 내에 저장됩니다. 이러한 매크로는 컴퓨터 리소스에 접근하거나 데이터 또는 정보를 전송하는 데 사용될 수 있으며, 여기에는 다른 실행 파일(예: 문서를 열자마자 웹 위치에서 파일을 자동 다운로드)을 포함할 수 있습니다. 매크로는 각종 악성코드와 랜섬웨어를 유포하는 데 널리 사용되므로 랜섬웨어 공격을 예방하기 위해 매크로 사용을 비활성화하는 것이 현명합니다.
5. 사용자 접근/권한 제한: 네트워크에서 악성코드가 확산되는 주요 원인 중 하나는 사용자에게 부여된 권한을 남용하는 것입니다. 거의 모든 사용자는 그에 따른 위험성을 인지하지 못한 채 자신의 워크스테이션에 대한 완전한 관리자 권한을 원합니다. 관리자 권한을 가진 감염된 컴퓨터 한 대가 기업 전체 인프라에 심각한 피해를 입힐 수 있습니다. 모든 사용자는 자신의 프로필과 필요에 따라 접근 권한을 부여받아야 하며, 모든 데이터를 보호하기 위해 접근 권한은 정기적으로 자주 검토해야 합니다.
랜섬웨어 공격은 실제 존재하며 다른 어떤 사이버 공격보다 훨씬 치명적입니다. 랜섬웨어 위협에 대처할 준비가 되어 있지 않은 조직은 공격 규모에 따라 데이터 손실부터 운영 중단, 사업 완전 중단에 이르기까지 심각한 결과에 직면할 수 있습니다. 따라서 랜섬웨어 공격을 예방하거나, 실제로 공격이 발생하더라도 피해를 최소화하기 위해 필요한 예방 조치를 취하는 것이 중요합니다. 악성코드와의 싸움에서 철저한 대비는 이미 절반의 승리를 의미합니다.
귀사의 IT 보안 파트너로서, Seqrite 지능형 사이버 위협으로부터 포괄적인 엔드포인트 보안을 제공합니다. 자세한 내용은 당사 웹사이트를 방문하세요. 웹 사이트 or
