요즘 보안 관리자들을 밤잠 못 이루게 하는 최신 위협은 무엇일까요? 아마도 가장 확실한 답은 "워너크라이"나 "페티야", 아니면 둘 다일 것입니다.
그런데 이 두 종류의 악성코드가 왜 그토록 위협적일까요? 대기업, 중견기업, 중소기업을 막론하고 CISO들이 모두 어려워하는, 두 악성코드의 차이점과 위험성은 무엇일까요? 함께 살펴보겠습니다.
Petya와 WannaCry 이해하기
페티야와 워너크라이는 2017년 전 세계에 큰 혼란을 야기한 악성코드입니다. 특히 이 악성코드가 더욱 교활한 이유는 랜섬웨어라는 점입니다. 랜섬웨어는 이름 그대로 피해자 컴퓨터의 파일을 암호화하여 잠그고, 해독 키를 통해 몸값을 요구합니다.
랜섬웨어는 비대칭 키 암호화를 통해 작동합니다. 이 기술은 해독이 불가능합니다. 복호화 키를 모르면 피해자는 파일을 복구할 수 없습니다.
WannaCry 랜섬웨어 공격은 12일에 시작되었습니다.th 2017년 200,000월(금) 하루 만에 150개국 17만 대 이상의 컴퓨터를 감염시켜 역사상 가장 큰 규모의 랜섬웨어 공격으로 기록되었습니다. 미국 국가안보국(NSA)은 마이크로소프트의 SMB(Sever Message Block) 프로토콜("윈도우즈 컴퓨터에서 네트워크를 통해 파일 시스템과 통신하는 데 사용")에서 근본적인 취약점(MS010-XNUMX)을 발견했다고 합니다. NSA는 이 취약점을 마이크로소프트에 알리지 않고 대신 다음과 같은 익스플로잇을 개발했습니다. 영원한 블루 정보 수집 목적으로 사용될 수 있는 취약점입니다. 섀도우 브로커스(Shadow Brokers)라는 해킹 그룹이 이 취약점의 세부 정보를 훔쳐 공개했고, 이는 결국 전 세계적으로 워너크라이(WannaCry) 사태를 촉발했습니다. 마이크로소프트는 이미 2017년 XNUMX월에 이 취약점을 패치하는 보안 업데이트를 출시했지만, 많은 사용자와 조직이 이 업데이트를 적용하지 않아 시스템이 공격에 노출되었습니다.
페티야는 워너크라이(WannaCry) 랜섬웨어가 발생한 지 약 2017주 후인 XNUMX년 XNUMX월 말부터 악명 높은 여정을 시작했습니다. 우크라이나에서 시작된 것으로 추정됩니다. 이 공격은 우크라이나 정부와 협력하는 기업들이 사용하는 회계 프로그램에 내장된 소프트웨어 업데이트 메커니즘을 통해 시작된 것으로 보입니다. 페티야는 워너크라이 랜섬웨어가 확산에 악용했던 것과 동일한 취약점을 이용했습니다.
전 세계 조직에 대한 WannaCry와 Petya의 영향
사진부터 이메일, 데이터베이스에 이르기까지 중요한 파일에 대한 접근 권한을 잃는 것은 규모를 불문하고 모든 기업의 비즈니스 운영에 치명적인 영향을 미칠 수 있습니다. 일반적으로 랜섬웨어 공격으로부터 복구하는 과정은 며칠에서 몇 주까지 걸릴 수 있는 악몽과 같으며, 회사의 매출과 평판에 상당한 영향을 미칩니다.
WannaCry는 12년경부터 들불처럼 퍼지기 시작했습니다.th 2017년 300,000월, 전 세계 대기업과 중소기업을 감염시켰으며, 영국의 국민보건서비스(NHS)와 미국의 페덱스 등 유명 기관들도 피해를 입었습니다. 전 세계적으로 XNUMX만 대 이상의 컴퓨터가 영향을 받았습니다. WannaCry는 컴퓨터 파일을 잠그고 잠금 화면에 몸값을 요구하는 메시지를 띄웠습니다. 카운트다운 타이머가 작동하여 시간이 얼마 남지 않았으며, 몸값을 지불하지 않으면 키가 영구적으로 파기될 것이라고 경고했습니다.
페티야 역시 300달러 상당의 비트코인을 몸값으로 요구하고 컴퓨터를 잠갔으며, 몸값 요구 화면만 떴습니다. 해운 대기업 머스크, 광고 회사 WPP, 로펌 DLA 파이퍼, 에너지 회사 로스네프트, 식품 대기업 모델즈 등이 페티야에 의해 시스템이 침해당했음을 인정했습니다. 하지만 다른 많은 기업들도 피해를 입었습니다.
WannaCry와 Petya의 영향을 피하거나 최소화하려면 어떻게 해야 하나요?
랜섬웨어는 오랫동안 존재해 왔지만, 비트코인 기반 결제 수단이 등장하면서 더욱 강력해졌습니다. 비트코인은 공격자가 추적당하지 않고 안전하게 몸값을 받을 수 있도록 해줍니다. 랜섬웨어가 다시 기승을 부리는 또 다른 이유는 기술 지식이 부족한 사람들도 악성코드 배포자로서 수익을 배분받을 수 있는 '서비스형 악성코드(Malware as a Service)' 비즈니스 모델이 등장했기 때문입니다.
언제나 그렇듯이 예방이 치료보다 낫습니다. 모든 보안 패치를 적시에 적용하고 적절한 보안 메커니즘을 설치하는 등 올바른 보안 관행을 통해 기업은 시스템에 대한 사이버 위협을 줄일 수 있습니다. 다중 계층 보안 도구를 사용하면 더욱 효과적입니다. Seqrite포괄적인 방화벽, 네트워크 및 엔드포인트 보안 도구 포트폴리오를 통해 악성코드가 기업 시스템에 감염되는 것을 사전에 방지할 수 있습니다. 만약 감염되더라도 백업 및 데이터 복원 기능을 활용한 안전한 복구 메커니즘이 마련되어 있습니다.
맺음말
워너크라이와 페트야는 지금까지 발생한 모든 맬웨어 공격보다 더 교활하고 파괴력이 강하지만, 예방은 어렵지 않습니다. 적절한 보안 메커니즘과 도구를 신중하게 활용하고 적용하면 침입을 막고, 확산을 통제하며, 피해를 최소화할 수 있습니다.
Seqrite 기업이 IT 보안을 간소화하고 비즈니스 성과를 극대화할 수 있도록 지원합니다. 당사 제품과 서비스에 대한 자세한 내용은 당사 웹사이트를 방문하세요. 웹 사이트 or
