랜섬웨어 위협은 규모와 관계없이 기업을 끊임없이 괴롭히고 있지만, 기업들은 감염과 잠재적인 방해 행위를 예방하기 위해 느리지만 꾸준히 선제적인 조치를 취하고 있습니다. 랜섬웨어 공격의 가장 큰 위협은 진화하고 정교해지는 수법입니다. 더욱 발전된 기술 혁신으로 위협은 끊임없이 증가하고 있습니다. 그러나 랜섬웨어 공격의 핵심 개념은 해커가 데이터베이스에 침입하여 기밀 정보를 암호화하고 상당한 몸값을 요구하는 복호화 키를 제공한다는 것입니다. 이러한 공격은 일반적으로 시스템에 침투하여 감염시킬 수 있는 맬웨어나 트로이 목마가 포함된 악성 링크를 통해 이루어집니다.
그렇다면 이미 원인과 이유, 그리고 필요한 비상 계획을 알고 있다면 왜 랜섬웨어 공격을 막는 것이 어려워질까요? 이 질문에 대한 유일한 설명은 기존 네트워크 보안 기준을 대체하는 새로운 유형의 랜섬웨어 위협입니다. CISO와 IT 책임자들은 이러한 노골적인 수법에 분노하고 있지만, 데이터 유출 방지 해커들은 데이터베이스 보안을 매우 중시하며, 끊임없이 해킹 방법을 업그레이드해 더 큰 피해를 입히고 있습니다.
새로운 종류의 랜섬웨어 위협에 대응
랜섬웨어 환경은 수년에 걸쳐 진화해 왔으며, 온라인 도메인을 통해 업무를 처리하는 모든 조직이 위험에 처해 있다고 해도 과언이 아닙니다. 자체 확산되는 보안 위협의 확산으로 인터넷이 매우 빈번하게 마비되고 있습니다. 그러한 사례 중 하나는 WannaCry 랜섬웨어 공격으로, IP 주소를 무작위로 스캔하여 여러 기기와 패치되지 않은 컴퓨터에 확산되도록 특별히 프로그래밍된 취약점을 악용했습니다.
'이터널블루(EternalBlue)'로 더 잘 알려진 이 익스플로잇은 SMB 확산 기법을 활용한 또 다른 랜섬웨어 공격 유형인 페트야(Petya)에서도 사용되었습니다. 워너크라이(WannaCry)는 상당히 정교한 표적 공격이었지만, 페트야는 특히 악영향 측면에서 워너크라이를 능가했습니다. 그러나 페트야는 우크라이나 관련 조직에만 국한되었습니다.
자세히보기 : WannaCry와 Petya 랜섬웨어 공격의 영향
현재 랜섬웨어 위협이 통제할 수 없는 속도로 확산되는 이유는 해커들이 감염성 웜과 동일한 수법을 사용하고 있기 때문입니다. 설문 조사 보고서에 따르면 2017년에는 약 42%의 기업이 랜섬웨어의 피해를 입었습니다. 2016년 대비 12% 증가한 수치로, 기업 CISO들의 우려를 여실히 보여줍니다.
랜섬웨어 위협만이 우리의 유일한 관심사여야 할까요?
기업들이 새로운 랜섬웨어에 대한 방어 체계를 강화하는 동안 다른 형태의 사이버 공격은 무시하는 경향이 있습니다. 그러나 다른 유형의 공격은 기업의 IT 시스템을 약화시키고 다양한 위협에 취약하게 만들 수 있습니다.
첫 번째 공격 유형은 사회공학적 악성코드(SEA)로, 본격적인 랜섬웨어 공격의 가장 효과적인 전조일 가능성이 높습니다. 이 공격은 일반적으로 악성 링크와 트로이 목마를 통해 시작됩니다. 조직 전체에 랜섬웨어 위기를 야기하는 피싱 공격 또한 흔합니다. 악성 링크가 포함된 스팸 이메일은 이러한 피싱 공격의 주요 수법으로, 주로 비밀번호와 로그인 정보를 탈취하는 데 집중합니다.
패치되지 않은 소프트웨어는 거의 즉시 처리해야 할 문제입니다. 새로운 유형의 랜섬웨어 위협은 이러한 시스템 결함을 악용하여 원치 않는 접근 권한을 쉽게 획득할 수 있습니다. 이와 더불어 기업은 DDoS 공격과 APT 공격으로부터 스스로를 보호해야 합니다. DDoS 공격은 특정 서비스와 접근을 제한하는 것을 목표로 하지만, APT는 피싱 및 사회 공학적 공격을 통해 발판을 마련하는 지능형 지속 위협(Advanced Persistent Threats)을 의미합니다.
결론
생산성이 기업가적 노력을 이끄는 원동력이지만, 끊임없이 발생하는 사이버 공격으로부터 스스로를 보호하는 것 또한 매우 중요합니다. 보안 위협을 예방, 차단, 대응하는 접근 방식은 조직 안전을 위한 가장 기본적인 지침서라고 할 수 있습니다. 더 나아가, 에서 제공하는 것과 같은 고급 보안 제품에 투자하는 것은 기업 안전에 필수적인 요소입니다. Seqrite 조직의 데이터와 자산을 모든 최신 위협으로부터 보호하는 데 도움이 될 수 있습니다.
귀사의 IT 보안 파트너로서, Seqrite 지능형 사이버 위협으로부터 포괄적인 엔드포인트 보안을 제공합니다. 자세한 내용은 당사 웹사이트를 방문하세요. 웹 사이트 or
