작년에 몇 주 간격으로 두 건의 대형 랜섬웨어 공격이 발생하여 전 세계적으로 25만 대 이상의 기기에 영향을 미치고 심각한 시스템 장애를 초래했습니다. 유로카드/마스터카드/비자 결제 표준 도입이 증가함에 따라 신용카드 사기는 급격히 감소했습니다. 이는 범죄자들이 랜섬웨어 공격을 이용하는 주요 이유 중 하나로 보입니다. 랜섬웨어는 비교적 위험도가 낮고 쉽게 돈을 벌 수 있는 수단으로 인식되기 때문입니다.
랜섬웨어: 간략히 살펴보기
랜섬웨어는 크립토(Crypto)와 로커(Locker) 두 가지 유형으로 나뉩니다. 크립토 랜섬웨어는 다양한 암호화 기법을 사용하여 대상의 파일과 데이터를 암호화한 후, 파일과 데이터를 해독하기 위해 몸값을 요구합니다. 로커 랜섬웨어는 대상의 파일이나 데이터를 암호화하지 않고, 협박 전술을 사용하여 몸값을 지불하도록 강요합니다. 로커 랜섬웨어는 법 집행 기관에 대한 두려움을 이용하여 저작권이 있는 자료의 불법 복제나 아동 포르노 등의 범죄로 인해 컴퓨터가 잠겼다고 주장하며, 형사 고발이나 징역형을 면하기 위해 벌금을 지불하도록 요구합니다. 두 가지 유형의 공격 모두 결과는 동일합니다. 시스템이 잠기고 운영/사업이 방해를 받으며, 대기업과 중소기업 모두에 영향을 미칩니다.
자세히보기 : 새로운 종류의 랜섬웨어: 누가 위험에 처해 있을까?
랜섬웨어에 맞서는 엔드포인트 보안
사이버 범죄자들이 랜섬웨어 공격에 더욱 정교함을 더하고 있는 만큼, 기업들은 이러한 랜섬웨어 공격으로부터 자산과 네트워크를 보호하기 위해 엔드포인트 보안을 인식하고 구현하는 것이 매우 중요합니다. 랜섬웨어는 다양한 진입점을 통해 네트워크나 시스템에 침투할 수 있습니다. 조직이 랜섬웨어의 공격을 받았을 때 어떻게 대응해야 하는지 아는 것도 중요하지만, 랜섬웨어에 감염될 가능성을 최소화하는 방법을 찾는 것 또한 매우 중요합니다. 어떤 경우든 랜섬웨어 공격을 예방하면 운영 중단, 중요 데이터 손실 등으로 인한 재정적 손실을 예방할 수 있습니다. 엔드포인트 보안을 강화하는 몇 가지 방법은 다음과 같습니다.
- 조직 내 모든 엔드포인트에 손상된 웹사이트에 대한 접근을 차단하고 랜섬웨어가 다운로드되는 것을 방지할 수 있는 최신의 강력한 바이러스 백신 프로그램이 설치되어 있는지 확인하세요.
- 대부분의 소프트웨어 공급업체는 자사 소프트웨어에 대한 보안 패치를 수시로 출시하며, 이러한 패치가 출시되는 즉시 적용하면 시스템을 보호하는 데 도움이 됩니다.
- 원격 저장소를 포함한 복원력 있는 백업 계획을 수립하고 일관된 테스트를 통해 저장된 데이터의 무결성을 테스트합니다.
- 엔드포인트에 대한 관리 권한을 권한이 있는 직원에게만 부여하고, 직원이 업무에 필요한 데이터와 애플리케이션에만 액세스할 수 있도록 제한합니다.
- 이러한 공격의 상당수는 Flash와 Adobe 등 자주 악용되는 타사 소프트웨어에 패치를 적용하면 예방할 수 있습니다.
- 모든 수신 이메일을 검사하고, 의심스러운 메일을 차단하거나 격리하고, 첨부 파일에서 실행 파일을 걸러내는 것도 랜섬웨어를 차단하는 다른 방법입니다.
- 침입 탐지 및 방지, 알려진 악성 사이트/콘텐츠에 대한 액세스를 차단하는 웹사이트 필터링, 방화벽과 같은 에지 장치에 대한 추가 바이러스 백신 계층을 통해 효과적인 통합 위협 관리를 구현하면 이러한 공격을 막을 수 있습니다.
엔드포인트에 대한 포괄적인 보호가 시대의 요구입니다. Seqrite 엔드포인트 보안 (EPS)는 그러한 제품 중 하나입니다..
- Seqrite EPS는 동작 기반 탐지 기술을 사용하여 랜섬웨어 위협을 식별하고 차단합니다.
- 이 제품의 데이터 백업 기능은 랜섬웨어 공격이 발생한 경우 파일을 복구하는 데 사용할 수 있는 안전한 위치에 조직의 데이터를 백업하여 보안을 강화합니다.
- 이 제품은 바이러스 백신, 침입 방지 및 방화벽을 모두 하나의 제품에 내장하여 고급 엔드포인트 보호 기능을 제공합니다.
- 구성된 모든 시스템에서 바이러스 백신을 원격으로 배포하고 업데이트하면 모든 엔드포인트에서 최신 보안 패치를 사용할 수 있습니다.
끝이 보이지 않는 상황에서 우리는 이러한 공격에 계속해서 직면하게 될 것입니다. Seqrite가 제공하는 솔루션처럼 시스템의 여러 단계에 걸쳐 다층적인 보호 체계를 구축한다면 보안을 강화하고 이러한 위협으로부터 시스템을 안전하게 보호하여 이러한 기기의 핵심 요소인 데이터를 보호하는 데 도움이 될 것입니다.
귀사의 IT 보안 파트너로서, 시크라이트 지능형 사이버 위협으로부터 포괄적인 보안을 제공합니다. 더 자세히 알아보려면
