"랜섬웨어 사후 조치 미흡하면 재공격...예방 훈련·데이터 백업 필요"[급증하는 랜섬웨어 공포(下)]

작성일 08-31

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="VO918fsdks">
          <figure class="figure_frm origin_fig" contents-hash="aacf611906c095fa5685616454ee0b7dbd4285ed8c0af3daf4e406f56d70e8c3" dmcf-pid="fI2t64OJNm" dmcf-ptype="figure">
           <p class="link_figure"><img alt="챗GPT 생성 이미지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/31/fnnewsi/20250831155939158ghpe.png" data-org-width="800" dmcf-mid="uDn54VmeNM" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/31/fnnewsi/20250831155939158ghpe.png" width="658"></p>
           <figcaption class="txt_caption default_figure">
            챗GPT 생성 이미지
           </figcaption>
          </figure>
          <div contents-hash="3609a8fc816726c192f9a4e1465a4e6821585832f0d335667a8262fd44a26df8" dmcf-pid="43g8cjFONr" dmcf-ptype="general">
           <br>[파이낸셜뉴스] 랜섬웨어 공격이 기업과 기관을 가리지 않고 확산하면서 국내 보안 경각심이 높아지고 있다. 전문가들은 보안 솔루션에만 의존하는 관습에서 벗어나 사전 예방 교육과 수시 데이터 복구가 가능토록 상시 대비하는 등 복합 대응 체계를 구축해야 한다고 강조한다. 
          </div>
          <p contents-hash="4cdc2a249eed739dfa5bea9a15a160c46447b6add7307ac2244d10df81db7929" dmcf-pid="80a6kA3IAw" dmcf-ptype="general"><strong>■ 기업 4곳 중 1곳 백업 시스템 미비... "해커와 협상하면 안돼"</strong><br>31일 한국인터넷진흥원(KISA)에 따르면 올해 2·4분기 기업 랜섬웨어 신고 건수는 1·4분기 대비 약 10% 증가했다. 최근 대형 인터넷 서점 예스24가 연달아 공격을 당하고 SGI서울보증마저 랜섬웨어로 홍역을 치르며 국민 생활과 밀접한 분야에서 연쇄 피해가 속출할 수 있다는 우려가 커지고 있다. </p>
          <p contents-hash="87b87387aff8f604a0b8be635e8aeb8bbc93a117768f31c3189a6ab23c706111" dmcf-pid="6pNPEc0CcD" dmcf-ptype="general">특히 예스24 사례는 사후 조치의 중요성을 단적으로 보여줬다는 평가를 받는다. 예스 24의 경우 지난 6월 랜섬웨어 공격을 당한 후 데이터를 복구했지만 2개월이 채 되지 않아 다시 공격에 노출됐다. </p>
          <p contents-hash="fb103b5d92e91dcdebe3db4d10d1ea411d143ae64c3e0ec7b00534937a8a2835" dmcf-pid="PUjQDkphoE" dmcf-ptype="general">보안업계는 지원이 종료된 운영체제를 계속 사용했거나 백업 데이터에 악성코드가 남았을 가능성을 원인으로 지목했다. 국내에서도 굵직한 사이버 공격이 잇따르는 만큼 대응 체계 강화 및 백업 시스템 구축 등 제도적 보완 필요성도 제기된다. 과학기술정보통신부와 한국인터넷진흥원(KISA)은 상반기 사이버 위협 동향 보고서에서 랜섬웨어 공격 신고를 한 기업 4곳 중 1곳은 해킹 시 빠른 복구가 가능한 백업 시스템을 갖추지 않았다고 지적했다. </p>
          <p contents-hash="35ce48ba997a8da5465a764885cab9d5a39b3669c91f6baa94a716fb2c7a1da2" dmcf-pid="QuAxwEUlgk" dmcf-ptype="general"><strong>■ "백업은 별도 저장소에 보관해야"... "보안, 비용 아닌 투자로"</strong><br>KISA는 랜섬웨어 피해 예방을 위한 4가지 보안 수칙으로 △원격 포트 및 외부 접속 제한 △기본 관리자 비밀번호 수시 변경 등 계정 관리 강화 △사내 공용 네트워크 연결 저장장치(NAS) 사용 시 복잡한 비밀번호를 설정하고, 인터넷 연결 지양 △중요 데이터의 별도 저장소 백업 및 정기적 복구 훈련 실시를 제안했다. 특히 KISA는 피해 기업 대부분이 동일한 네트워크망에 백업 데이터를 저장해 피해 심각성이 커졌다고 지적했다. 업무망과 백업망이 함께 감염되면서 복구 자체가 불가능해진 사례가 적지 않다는 설명이다. </p>
          <p contents-hash="2ca31ae70801a476c7c48df121b3b53887a904efe389d52472c7b60a9b1b9600" dmcf-pid="x7cMrDuSNc" dmcf-ptype="general">김형종 서울여대 지능정보보호학부 교수는 “백업 데이터 역시 랜섬웨어 감염 범위에 포함될 수 있어 별도 저장소에 보관해야 하고 주기적 확인도 필수”라며 “사후 조치가 미흡하면 동일한 취약점을 통해 재차 공격을 받을 수 있어 대응 체계를 마련해야 하고 직원 대상 보안 교육과 시뮬레이션 훈련을 시행해 평소 보안 습관을 자주 점검해야 한다”고 밝혔다. </p>
          <p contents-hash="6019cf43bf434cdc6c98ec4f25d15957f923d85649597548c40b796fbe21c6de" dmcf-pid="ykuWbqc6oA" dmcf-ptype="general">이명수 안랩 시큐리티인텔리전스센터(ASEC) A-FIRST 팀장은 “최근 이메일 내 첨부파일을 미끼로 개인 컴퓨터를 해킹하고 이를 토대로 회사 내부망까지 침투해 모든 데이터를 암호화하고 몸값을 요구하는 일이 빈번하다”며 “의심스러운 이메일은 일단 사내 보안팀에 신고하는 습관을 길러야 한다”고 말했다. </p>
          <p contents-hash="6dbdb2b0cefa59d31aff8b13acef499035cea66b201655ee7bb8b3124a9d8a8e" dmcf-pid="WE7YKBkPgj" dmcf-ptype="general">이러한 랜섬웨어 피해를 막기 위해서는 기업과 기관의 보안 분야 투자가 동반돼야 한다는 의견도 힘을 얻고 있다. 김명수 인공지능안전연구소장은 “시스템 취약즘을 제때 없애야 근본적인 예방이 가능하고, 랜섬웨어에 감염된 후엔 취약점을 해소한 상태에서 백업을 실시해 백업 데이터를 별도 망에 보관해야 한다”며 “이제는 보안을 비용이 아닌 투자로 바라보는 관점의 변화가 반드시 이뤄져야 한다”고 강조했다. <br>#해킹 #랜섬웨어 #데이터 백업 </p>
          <p contents-hash="8866db0d6d019982cf24552fe10cdfbbf94fbe016a0ea81933f0b0e896cf3b70" dmcf-pid="YDzG9bEQcN" dmcf-ptype="general">psh@fnnews.com 박성현 기자</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.</p>

이전

SKT, 9월 고객 감사제 첫 제휴사 ‘빕스’

08-31
다음

삼성, 美 테일러 파운드리 투자 다시 시동…인력·장비 투입 개시

08-31

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

"랜섬웨어 사후 조치 미흡하면 재공격...예방 훈련·데이터 백업 필요"[급증하는 랜섬웨어 공포(下)]

멤버랭킹

관련자료

멤버랭킹