본문 바로가기

랜섬웨어 정보

랜섬웨어 악몽, 다시는 겪지 않기 위한 7가지 필살기!

 

<랜섬웨어 재발 방지의 중요성>

 

"앗, 내 파일들이 다 사라졌어!"

혹시 이런 경악스러운 경험을 한 적이 있나요? 랜섬웨어 공격은 개인정보부터 중요한 업무 데이터까지 암호화하여 사용 불가능하게 만들고 몸값을 요구하는 악성 사이버 공격입니다. 피해를 입는 경우 시간과 비용 손실뿐만 아니라 심리적 고통까지 겪게 될 수 있습니다.

 

델 테크놀로지스(Dell Technologies)에 따르면 기업 및 공공기관 79%는 최근 1년 내에 랜섬웨어 공격을 경험한 것으로 조사됐으며, 같은 기간동안 두 번 이상 공격을 경험한 곳도 32%에 달했습니다. 이 가운데 절반 이상(56%)은 데이터 및 애플리케이션, 혹은 시스템에 다시 액세스하기 위해 랜섬(몸값)을 지불했으나, 비용을 지불한 조직 중에 7분의 1 정도만이 데이터 전체를 복구할 수 있었다고 답했다고 합니다.

 

또한 다양한 기업들이 랜섬웨어로 감염된 데이터 복구를 위해 해커에게 몸값을 주고 복구키를 얻어 데이터를 복구한 이후에 네트워크 취약점을 제거하지 않아 다시 한번 해커에게 공격을 받고 랜섬웨어에 재차 걸리는 다양한 사례가 있습니다. 즉 랜섬웨어는 한번 방어에 성공했더라도 언제든지 다시 공격 받을 수 있으며, 백업이나 해커와의 협상을 통해 힘들게 데이터를 복구했더라도 근본적인 취약점을 분석해 없애지 않으며 언제든지 다시 감염될 수 있다는 것을 의미합니다.

 

하지만 걱정하지 마세요! 오늘은 랜섬웨어 재발을 막기 위한 7가지 필살기를 소개합니다. 이 글을 통해 랜섬웨어 공격에 대한 대비와 대응 방법을 익혀 자신과 소중한 데이터를 보호하세요.

 

1. 디지털 포렌식을 통해 네트워크 전체의 취약점을 정밀 분석하세요. 

랜섬웨어 재발 방지를 위해서는 디지털 포렌식을 통해 해커가 어떤 경로로 침입을 했는지, 어떤 프로그램을 써서 공격했는지, 공격 방법과 공격한 파일은 무엇인지 정밀 분석해서 취약점을 없애는 것이 제일 중요합니다. 많은 기업들이 랜섬웨어 공격을 2차, 3차까지 계속 받아서 큰 피해를 입는 경우도 이런 정밀 포렌식을 통해 악성코드에 감염된 파일이나 취약점을 제거하지 않아서 벌어지는 경우가 많습니다. KRDC는 랜섬웨어 대응 후 디지털 포렌식을 통해 랜섬웨어 감염 경로와 원인을 찾아 근본적인 문제점을 제거해 드립니다.

 

<KRDC 디지털 포렌식 분석 보고서 예시>

 

 

2. 강력한 랜섬웨어 탐지/방어 프로그램 도입 및 정기적인 스캔
랜섬웨어는 엔드포인트(PC)의 취약점을 통해 서버까지 공격합니다. 즉 직장 내 모든 엔드포인트에도 랜섬웨어를 탐지하고 방어할 수 있는 소프트웨어를 도입하는 것이 랜섬웨어 예방에 매우 효과적이라는 것입니다.

 

3. 백업, 백업, 백업! 중요한 데이터는 3번 백업하세요!
랜섬웨어 공격으로부터 데이터를 보호하는 가장 효과적인 방법은 바로 백업입니다. 중요한 데이터는 최소 3개 이상, 서로 다른 저장 매체에 백업하는 것이 좋습니다. 클라우드 스토리지, 외장 하드 드라이브, 네트워크 드라이브 등 다양한 백업 옵션을 활용하여 안전하게 보관하세요.

 

4. 최신 버전의 운영체제와 소프트웨어 사용
운영체제와 소프트웨어는 최신 버전을 사용하는 것이 중요합니다. 업데이트에는 보안 취약점을 해결하는 패치가 포함되어 있어 랜섬웨어 공격에 대한 취약성을 낮출 수 있습니다. 자동 업데이트 기능을 활성화하여 항상 최신 버전을 유지하도록 설정하세요.

 

5. 의심스러운 이메일, 웹사이트, 링크 주의!
랜섬웨어 공격은 주로 의심스러운 이메일, 웹사이트, 링크를 통해 감염됩니다. 알 수 없는 사람이 보낸 이메일, 첨부 파일, 링크는 함부로 열거나 클릭하지 않도록 주의하세요. 또한, 신뢰할 수 없는 웹사이트는 방문하지 않도록 합니다.

 

6. 강력한 비밀번호 설정 및 관리
강력하고 고유한 비밀번호를 사용하는 것은 랜섬웨어 공격을 차단하는 데 중요한 역할을 합니다. 모든 계정에 동일한 비밀번호를 사용하지 말고, 영문 대/소문자, 숫자, 특수문자를 조합하여 최소 12자 이상의 비밀번호를 설정하세요. 또한, 2단계 인증 기능을 활성화하여 보안을 강화하는 것도 좋습니다.

 

7. 사용자 교육 및 인식 제고
랜섬웨어 공격에 대한 사용자 교육 및 인식 제고는 예방의 가장 중요한 요소입니다. 직원들에게 랜섬웨어 공격의 위험성과 대비 방법을 교육하고, 의심스러운 활동을 발견하면 즉시 관리자에게 보고하도록 교육해야 합니다.

<랜섬웨어 재발을 막고 소중한 데이터를 보호하세요!>

 

 

랜섬웨어 공격은 언제든 누구에게든 일어날 수 있습니다. 위의 랜섬웨어 재발 방지를 위한 7가지 필살기를 숙지하고 꾸준히 실천하여 랜섬웨어 악몽으로부터 자신과 소중한 데이터를 보호하세요!

 


[한국랜섬웨어방어센터]

* 한국랜섬웨어방어센터(KRDC)는 랜섬웨어 감염 대응 및 디지털 포렌식 서비스, 데이터 복구, 디스크 복구, ERP 복구, 랜섬웨어 예방을 위한 소프트웨어 공급과 컨설팅 서비스를 제공하고 있습니다. 랜섬웨어 감염 시 즉시 연락주십시오.

또한 랜섬웨어 감염 예방을 위한 네트워크 점검 및 보안 조치 서비스도 제공하고 있습니다. 아래 전화번호로 연락주시면 현장을 방문하여 즉각적인 서비스를 제공해 드립니다.

 

* 직통 상담 번호: 010-2924-8211

<KRDC 연락처>

 

 

태그: #랜섬웨어, #랜섬웨어공격, #랜섬웨어복구, #보안, #정보보안, #중소제조, #ERP, #KRDC