본문 바로가기

전체 글

(51)
서브웨이 랜섬웨어 공격, 민감한 데이터 유출...몸값 700만 달러 요구 미국의 유명 다국적 패스트푸드 레스토랑 프랜차이즈 서브웨이(Subway)가 악명 높은 락빗(LockBit) 랜섬웨어 그룹의 공격을 받아 민감한 데이터가 유출되는 피해를 입었습니다. 락빗 랜섬웨어 그룹은 2024년 1월 21일, 서브웨이 내부 시스템에 침투하여 수백 기가바이트의 민감한 데이터를 유출했다고 밝혔습니다. 유출된 데이터에는 직원 급여, 프랜차이즈 로열티 지불, 마스터 프랜차이즈 수수료 지불, 레스토랑 매출 등이 포함된 것으로 알려졌습니다. 해커들은 서브웨이에 몸값 700만 달러를 요구하고 있으며, 2월 2일까지 요구를 들어주지 않으면 유출된 데이터를 공개하겠다고 협박하고 있습니다. 사이버 보안 분석 툴인 랜섬로커의 데이터에 따르면, 락빗은 2023년에도 2년 연속 랜섬웨어 공격 건수 1위를 차지..
랜섬웨어 복구를 아무 업체에게나 맡기면 안 되는 이유 랜섬웨어는 중요 파일을 암호화하여 복구를 빌미로 금전을 갈취하는 악성코드입니다. 랜섬웨어에 감염되면 중요한 파일을 잃게 될 수 있기 때문에, 복구를 위해서는 전문적인 업체의 도움을 받는 것이 중요합니다.​그러나 랜섬웨어 복구를 아무에게나 맡기면 안 되는 이유가 있습니다. 랜섬웨어 복구를 도와준다고 하던 업체가 알고 보니 해커들과 공범이거나, 랜섬웨어를 감염 시킨 범인일 수도 있기 때문입니다.​얼마 전 국내에서는 충격적인 뉴스가 전해진 적이 있었습니다. 국내 유명 데이터복구업체 A사가 2018년경 북한 해커부대 ‘라자루스’ 산하 해커조직에 먼저 접근해 복호화 키를 얻고, 감염 피해를 입은 업체와 협상을 통해 복구비용과 마진을 취득하다가 공갈죄로 재판에 넘겨졌다는 뉴스였습니다.北 해커에 “코리안 베스트 컴퍼..
2024년 기업 보안 담당자가 랜섬웨어 감염을 막기 위해 해야 할 5가지 일 랜섬웨어는 기업의 중요한 데이터를 암호화하고 몸값을 요구하는 악성코드입니다. 최근 들어 랜섬웨어 공격이 더욱 지능화되고 조직화되면서 기업의 피해가 날로 커지고 있습니다.​기업 보안 담당자는 랜섬웨어 감염을 막기 위해 다음과 같은 5가지 일을 해야 합니다.​1. 보안 정책 및 절차를 정립하고 교육을 실시하세요.직원들이 보안 정책과 절차를 준수하도록 교육하는 것이 중요합니다. 직원들이 랜섬웨어의 위험성을 이해하고, 피싱 메일이나 첨부 파일의 위험성을 인지하도록 해야 합니다.​2. 최신 보안 패치를 적용하세요.운영체제나 애플리케이션의 보안 패치를 최신 상태로 유지하는 것은 랜섬웨어 감염을 막는 가장 기본적인 방법입니다. 보안 패치는 취약점을 해결하여 랜섬웨어의 침입을 방지합니다.​3. 백업을 정기적으로 수행하..