랜섬웨어 해커, 백업 데이터까지 털어간다…"멀티백업 필수" 작성일 01-20 52 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="6Q1MrSOcWb"> <figure class="figure_frm origin_fig" contents-hash="f9a8094dddaf0cdefa1014d1165e4c303ef52089c0e8f3d377ce22965be578c6" dmcf-pid="PxtRmvIklB" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/20/552796-pzfp7fF/20260120144419504qxqv.jpg" data-org-width="640" dmcf-mid="4fcRmvIkv9" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/20/552796-pzfp7fF/20260120144419504qxqv.jpg" width="658"></p> </figure> <p contents-hash="16af23cbe0dc16e86608ce470c074c46e92d72a4e689d4f7c260af618bfdca48" dmcf-pid="QMFesTCEhq" dmcf-ptype="general">[디지털데일리 김보민기자] 랜섬웨어 공격자들이 백업 데이터를 탈취하기 위해 전문 인력과 기술을 고도화하고 있다는 경고가 나왔다. 이러한 공격을 사전에 방지하기 위해서는 물리적으로 네트워크를 끊거나 업데이트가 불가능한 멀티백업 체계를 갖춰야 한다는 의견이 제기됐다.</p> <p contents-hash="9852aacec5bc3c28f10db30cb2306149219fa659069f0f75fd99d95351a48a99" dmcf-pid="xR3dOyhDTz" dmcf-ptype="general">킷 벨 코헤시티 최고매출책임자(CRO)는 20일 잠실 롯데월드타워 코헤시티 한국지사에서 취재진을 만나 "사이버 범죄자들은 인공지능(AI)으로 공격을 고도화할 뿐만 아니라 백업을 파괴하는 데 신경 쓰고 있다. 기본적으로 멀티백업을 갖춰야 하는 이유"라고 밝혔다.</p> <p contents-hash="d1ec69fa8b43f8679b807dd82f45d6d7eaeffd33873fc4ac3b96b94452800d3a" dmcf-pid="yIRhU9ztC7" dmcf-ptype="general">통상 랜섬웨어 공격자들은 기업 시스템을 해킹할 때 내부 데이터를 암호화하는 방식으로 몸값을 받아내고 있다. 공격을 받은 일부 기업은 몸값을 지불하지 않는 대신 백업 데이터를 끌어와 시스템과 서비스를 재가동하는 방식으로 대응해왔다. 공격자는 이 부분을 노려 백업 자체를 침투하는 수법을 강화하고 있는 것으로 보인다.</p> <p contents-hash="8fbbae3cc2107fab7aa5941b68e71b0d23f76410c0d9dc3107ad4f3999de6a2e" dmcf-pid="WCelu2qFWu" dmcf-ptype="general">이와 관련해 이상훈 코헤시티코리아 지사장은 "실제 (공격 조직은) 백업 전문가를 영입해 기업 시스템을 침투하고 있다"며 "액티브디렉토리(AD) 계정이 뚫리는 순간 시스템과 데이터 보호, 백업까지 감염시킬 수 있게 된다"고 말했다. 그러면서 "해커들은 절대 관대하지 않다. 이러한 공격은 곧 기업 매출에 대한 손실로 이어질 수밖에 없다"고 덧붙였다.</p> <p contents-hash="51758c07bf041f4b2d430516a0a6e0b0a7cf620138f689204e448c79a3369f76" dmcf-pid="YhdS7VB3yU" dmcf-ptype="general">코헤시티 연례 보고서에 따르면 조사 대상 한국기업 중 95%는 사이버 공격을 당한 후 백업 데이터를 복원하는 데 24시간 이상이 소요됐다고 답했다. 벨 CRO는 "굵직한 공격이 많이 발생하고 있고, 이제는 공격을 당하는 게 일반적이게 된 상황"이라며 "현재 대다수 기업은 사이버보안 예산을 복구 쪽에 집중하고 있는데 추후 선제 대응 쪽에도 집중할 것으로 보인다"고 강조했다.</p> <p contents-hash="be4f063ab42997c4fe7063056163c6dd99ad22ca97c8c9f0c6ea5e8bbc516ac8" dmcf-pid="GlJvzfb0lp" dmcf-ptype="general">코헤시티는 멀티백업 체계를 갖추기 위해 '에어갭'과 '이뮤터블(불변)' 기술이 필요하다고 제언했다. 이 지사장은 "에어갭은 2~3차 백업이 있다고 하더라도 평상시에 이를 물리적으로 끊어 놓는 기술"이라며 "평상시 해당 백업을 그 어느 공격자도 위협할 수 없도록 하는 것"이라고 설명했다. 이어 "이뮤터블은 한번 완성이 되면 사용자 고객도 이를 업데이트하지 못하도록 하는 것이다. 위변조가 불가능한 기술"이라고 부연했다.</p> <div contents-hash="26319ec31180ea022e40488fe575e0b7c53d1dc04bc0e2492b5c1967da363788" dmcf-pid="HSiTq4Kph0" dmcf-ptype="general"> 해당 백업에 접근하는 인증 체계도 강화해야 한다고 설명했다. 김지현 코헤시티코리아 최고기술책임자(CTO)는 "다중요소인증(MFA)과 다중관계자인증(MPA)는 사이버 회복탄력성을 강화할 기능이다. 코헤시티는 별도 솔루션이 아닌 데이터 솔루션 차원에서 이미 해당 기능을 탑재하고 있다"고 소개했다. </div> <figure class="figure_frm origin_fig" contents-hash="2798e359cb0129a38ffc2844cbaaa7a84efd23498502c12f64e3d4aa3ce04a91" dmcf-pid="XvnyB89Ul3" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202601/20/552796-pzfp7fF/20260120144420876pzdx.jpg" data-org-width="640" dmcf-mid="8qlbLkaevK" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202601/20/552796-pzfp7fF/20260120144420876pzdx.jpg" width="658"></p> </figure> <p contents-hash="a73c18c3d0f01063bbe9868d2074946033e13d9d57977da622629040caeedd1e" dmcf-pid="ZTLWb62uSF" dmcf-ptype="general">한편 코헤시티 연례 보고서는 사이버 공격으로 인한 재정적 영향이 이사회 의사결정, 재무 계획, 성장 전략 전반에 영향을 미치고 있다고 진단했다. 국내 응답 기업 72%는 사이버 공격으로 인해 '실질적인 피해'를 경험했다고 답했다.</p> <p contents-hash="f3dd21e800eeb273b547518e0e76cbea50502382b111837106a02fb94b2ac721" dmcf-pid="5yoYKPV7vt" dmcf-ptype="general">국내 상장사 58%는 공격 이후 실적 전망 또는 재무 가이던스를 수정 조치했고 58%는 사이버 공격으로 인해 주가가 하락하기도 했다. 비상장사 74%는 공격 여파로 혁신 및 성장 예산을 감축해 복구와 보완 조치에 사용했고, 95%는 사이버 공격 이후 벌금과 소송 등 법적 제재를 경험했다.</p> <p contents-hash="4f51c154d9c08437c0dbfb716a0024e71b26d4e0332597d80f484ce822a25fde" dmcf-pid="1WgG9QfzT1" dmcf-ptype="general">코헤시티는 이러한 현상이 추후 더욱 가속화될 것으로 전망했다. 벨 CRO는 "미국 의료정보보호및개인정보보안법(HIPPA), 유럽연합 디지털업무회복탄력성법(DORA), 한국 개인정보보호법 등 전 세계적으로 데이터 보안에 대한 요건을 강화하는 추세"라며 "데이터를 반드시 보호해야 하고 데이터 가용성을 확보해야 한다는 요건이 강화되고 있다"고 진단했다. 이어 "이외에도 금융권을 비롯해 비공식적인 절차를 통해 정부와 개별적으로 논의하는 경우도 있다"고 분위기를 전했다.</p> <p contents-hash="6b2c15523b749566069dcdb5b0ba800054d4ae804419ab1b228bc31e85f1765c" dmcf-pid="tYaH2x4qh5" dmcf-ptype="general">벨 CRO는 재무적 측면에서도 데이터 보호를 바라볼 필요가 있다고 경고했다. 그는 "(공격을 당하더라도) 얼마나 빠르게 복구할 수 있느냐가 중요하다"며 "코헤시티는 복구 속도에 자신이 있고, 작은 기업에서 대기업까지 확장성이 있다고 자신한다"고 강조했다.</p> <p contents-hash="337e4b504c85efc8d06c822e06a7bb981113b605578d5298c8a0ce735718583b" dmcf-pid="FBSKoENdCZ" dmcf-ptype="general">코헤시티는 데이터 보호와 보안 영역에서 활약하고 있는 글로벌 기업이다. 조직이 회복탄력성을 강화하고 복구 속도를 높여 정보기술(IT) 비용을 절감하도록 지원하고 있다. 최근 베리타스와 통합을 결정하며 해당 분야에서 경쟁력을 강화하고 있다.</p> </section> </div> <p class="" data-translation="true">Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.</p> 관련자료 이전 "천식 입원률 44% 감소"…SK인텔릭스 '나무엑스', 건강위해도 저감 효과 입증 01-20 다음 ‘진짜’ 밀어낸 AI 배우 영화계 속속 등장… ‘제작비 혁명’ vs ‘질적 저하’ 논쟁 01-20 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
