본문 바로가기

전체 글

 (51)
전 세계 의료계 랜섬웨어 피해 사례를 통해 배우는 대응 전략 최근 랜섬웨어 공격은 의료 분야에서도 심각한 위협으로 떠오르고 있습니다. 개인 정보 유출, 의료 서비스 마비, 환자 안전 위협 등 심각한 피해를 초래할 수 있는 랜섬웨어 공격은 전 세계 의료계에 큰 불안감을 던지고 있습니다.​본 글에서는 체인지 헬스케어 랜섬웨어 감염 사고와 영국 국민보건서비스(NHS)의 랜섬웨어 공격 사례를 중심으로 의료계 랜섬웨어 공격의 심각성을 살펴보고, 공격에 대비하기 위한 방안을 제시합니다. 즉 두 사건의 케이스 스터디를 통해 랜섬웨어에 대응하는 전략을 공유하고자 합니다.​의료계의 랜섬웨어 보안 대응 및 예방 전략 강화​2024년 2월, 미국 최대 의료 청구 처리업체인 체인지 헬스케어는 심각한 랜섬웨어 공격을 당했습니다. 이 공격으로 인해 미국 전역의 의료 서비스가 마비되었고, ..
크립토(파일 단위 암호화) 랜섬웨어 데이터 복구 성공 사례 공유 [2024년 O월 OO일]고객 : “랜섬웨어에 감염되어 서버의 모든 파일이 암호화 되었습니다. 혹시 복구가 가능한가요?” KRDC : “크립토 랜섬웨어에 감염된 파일 복구는 사실 기술적으로 힘듭니다. 다만 디지털 포렌식을 통해 일부 데이터는 복구가 가능합니다.” 그리고 3일동안 전화가 없었다. [2024년 O월 OO일 금요일 오후5시]고객 : “오늘 밤에 혹시 복구 서비스가 가능한가요?”답 : “그 정도로 급하신 거여요?”질문 : “해커랑 협상을 진행하고 있었는데 해커가 1.5비트코인을 받고 복호화 키를 주지 않고 먹튀했어요. 추가로 1.5비트코인을 더 요구하네요. ㅠㅠ”KRDC : “ 네 알겠습니다. 바로 출발하겠습니다.”  1. 신고 접수2024년 O월 OO일, 고객으로부터 크립토 랜섬웨어로 파일들이..
[이벤트] 디지털 포렌식을 통한 비트락커 랜섬웨어 복구키 찾기 2편 비트락커 랜섬웨어 포렌식 복구키 찾기 2편 Version 1.4​​ ​지난번 1편에이어 2편을 올려드립니다.디지털 포렌식을 이용한 비트락커 랜섬웨어 감염 분석 및 복구키 찾기 (1편)​1편 업로드이후 많은 전화와 문의를 받았고, 일주일에 4~5건 정도 현장에 출동하여 비트락커 랜섬웨어에 걸린 고객사 서버 복구를 위해 고객과 함께 밤을 새며 해결을 위해 최선을 다했습니다. 그 결과 성공사례와 실패사례가 있었습니다.​성공사례는 비트락커 랜섬웨어에 감염되고 즉시 서버를 셧다운 하고 저희에게 전화를 주셨던 고객입니다. 실패사례는 3일동안 서버를 켜둔 고객사였습니다. 그래서 모든 랜섬웨어는 감염되면 일단 서버를 셧다운 하셔야 합니다. 그리고 보안업계에서 살짝 이슈가 되었습니다.과연 비트락커 랜섬웨어가 복구 가능할..

티스토리툴바