랜섬웨어의 최신 동향과 위협
최근 사이버 보안 분야에서 가장 큰 위협으로 계속 군림하고 있는 것이 랜섬웨어입니다. 기존의 랜섬웨어는 감염된 단말기의 데이터를 암호화하고 복구와 교환하여 몸값을 요구하는 방법이 주류였습니다. 하지만 현재는 암호화할 뿐만 아니라 “데이터를 사전에 절취하고 지불에 응하지 않으면 공개한다”고 협박하는 ‘이중 협박(더블 익스토션)‘이 일반적으로 되어 있습니다.
게다가 고객이나 거래처에도 피해를 미치면 위협하는 삼중협박, 사중협박으로 수법은 악질화하고 있습니다. 공격의 타겟도 대기업뿐만 아니라 공급망의 약점이 되기 쉬운 중소기업이나 의료기관·인프라 시설 등 사회적으로 영향이 큰 조직으로 무차별적으로 퍼지고 있어 더 이상 ‘대안의 화재’에서는 끝나지 않는 상황입니다.
기업이 취해야 할 방어책과 대응
랜섬웨어 피해를 막기 위해서는 다층 방어 접근법(다층 방어)이 필수적입니다. 첫째, 침입을 방지하기 위한 조치로 VPN 장비와 원격 데스크톱(RDP)의 취약성 관리, 직원에 대한 의심스러운 메일 훈련 및 견고한 인증(다중요소 인증)의 철저가 요구된다.
둘째, 만약 네트워크에 침입된 경우에 대비하여 엔드포인트에서의 탐지 및 대응(EDR: Endpoint Detection and Response) 솔루션의 도입이 유효합니다. 의심스러운 거동을 조기에 감지하고 피해의 확대를 막을 수 있습니다. 또한 네트워크 세분화(분할)를 수행하고 감염이 전반적으로 전파되지 않도록 설계도 중요합니다.
그리고 마지막으로, 가장 확실한 복구 수단이 되는 것이 「백업」입니다. 랜섬웨어는 네트워크상의 백업 데이터도 표적으로 하기 때문에 네트워크에서 논리적·물리적으로 분리된 이뮤터블(변경 불가)한 백업을 취득하는 「3-2-1 규칙(3개의 카피, 2개의 다른 미디어, 1개의 오프사이트 보관)」의 실천이 추천됩니다. 피해를 당하는 것을 전제로 한 인시던트 대응 계획의 책정이, 현대의 시큐리티 대책의 요점이 됩니다.