랜섬웨어는 데이터를 암호화하거나 숨겨서 데이터에 대한 접근을 차단하는 악성 소프트웨어입니다. 공격받은 데이터를 다시 돌려 받으려면 범죄자에게 소위 "몸값"을 지불해야 하는데요. 최근 제조업과 정보통신업 분야의 기업들이 주된 표적이 되는 랜섬웨어의 맹공격이 지속적으로 증가하면서 기업들은 데이터를 보호하기 점점 더 어려워지고 있습니다.
랜섬웨어는 사전 보안 조치와 정기적인 점검이 필수적이며, 무엇보다도 효과적인 데이터 복구 전략을 마련하는 것이 더욱 중요해졌습니다.

한국인터넷진흥원 C-TAS에서 발표한 주요 랜섬웨어 사고 사례를 살펴보면 랜섬웨어 침투는 원격 접속 통제 부실과 계정관리 미흡, 그리고 취약점 보안 패치 미적용이 주요 원인으로 지목되고 있습니다.

- 랜섬웨어 사고 사례 -

• ① 보안 취약점 패치가 적용되지 않은 시스템을 악용해 내부로 침투한 후, 중앙관리 서버를 통해 전사 시스템에 랜섬웨어 악성코드 유포
• ② 업무 편의성 및 유지보수 목적으로 원격 접속을 허용했으나 계정관리 미흡으로 외부에서 무단 침투해 랜섬웨어에 감염, 기업 업무 마비
• ③ 이력서로 위장한 악성파일을 첨부해 기업 채용 담당자가 의심 없이 실행하게 유도
• ④ 파일 암호화 후 내부 민감 데이터를 유출해 공개하겠다고 협박하며 금전을 요구하는 이중 갈취

한국인터넷진흥원은 증가하고 있는 랜섬웨어 감염 침해사고를 예방하기 위해서 기업의 담당자들은 다음과 같은 보안 강화 조치를 취해야 한다고 권고하고 있습니다.

랜섬웨어 공격을 받은 기업들은 대게 중요한 데이터를 업무에 사용할 수 없게 되는 위험을 감수하기보다는 돈을 지불하는 쪽을 선택하려 하기 때문에 해커는 주로 업무에 중요한 데이터를 대상으로 합니다. 예를 들어 2018년 1월, 인디애나의 한 병원은 그 당시 55,000달러에 상응하는 비트 코인 4개를 지불하여 랜섬웨어 공격자로부터 데이터를 복구하기 위해 암호 해독 키를 받았습니다. 병원은 백업을 가지고 있었지만, CEO는 병원 운영을 계속하기 위해 백업을 복원하는 데 쓰이는 숨겨진 비용 대신 “몸값” 지불을 선택한 것입니다. 백업이 잘 준비된 기업도 랜섬웨어의 공격을 받으면 전문가 인건비나 재교육비, 평판 훼손과 같은 부가적인 비용으로 인한 생산성 손실뿐만 아니라 막대한 시간 또한 잃게 됩니다.

기업의 데이터 복구를 위해 서로 다른 매체를 이용한 데이터 백업을 비롯해 정기적인 관리, 온/오프사이트 모두 백업이 권고되며, 이에 더 나아가 랜섬웨어에 감염 후에도 빠른 시간 내에 즉각적으로 비즈니스 연속성을 제공할 수 있는 차세대 복구 방법인 원클릭 복구 방법을 사용할 수 있습니다.