KRDC (22) 썸네일형 리스트형 FBI 사이버 부국장이 말하는 랜섬웨어 대응 전략 미국 FBI가 전 세계적으로 사용되는 랜섬웨어 제작 및 개발에 관여해 많은 피해를 낸 사이버 범죄 단체 락비트(LockBit) 소탕 작전을 벌여 랜섬웨어에 의한 암호화를 해제할 수 있는 복호화 키를 7,000개 이상 확보했다고 합니다.FBI 측은 사이버 보안에 관한 보스턴 회의 기조 연설에서 락비트 소탕 작전 성과로 7,000개 이상 복호화 키를 확보했다고 발표하였습니다. 락비트는 2019년부터 활동이 확인된 사이버 범죄 단체로 랜섬웨어를 제작 및 개발해 배포하는 활동을 해왔다고 합니다.[참조 기사]https://techrecipe.co.kr/posts/66479 FBI, 사이버 범죄 단체 단속 “7천개 이상 복호화키 확보” - 테크레시피미국 FBI가 전 세계적으로 사용되는 랜섬웨어 제작 및 개발에 .. 디지털 포렌식을 이용한 비트락커 랜섬웨어 감염 분석 및 복구키 찾기 (1편) 최근 비트락커 랜섬웨어 공격이 급증하고 있으며, 피해 규모도 점점 커지고 있습니다. 특히, 비트락커(BitLocker) 랜섬웨어는 암호화된 데이터를 복구하기 위해 고액의 몸값을 요구하는 악성 코드로, 개인과 기업 모두에게 심각한 위협이 되고 있습니다.이 리포트에서는 ㈜베일리테크와 ㈜블록버스에서 6년간 운영한 한국랜섬웨어방어센터(KRDC)의 경험과 노하우를 바탕으로 비트락커(BitLocker) 랜섬웨어 감염 사례를 분석하고, 빠른 복구를 위한 실제 사례와 조사 방법을 공유합니다.비트락커(BitLocker) 랜섬웨어 감염 포렌식 분석 리포트- 디지털 포렌식을 이용한 비트락커 랜섬웨어 감염 분석 및 복구키 찾기 Version 1.3 한국랜섬웨어방어센터(Korea Ransomware Defense Ce.. 골프존 랜섬웨어 감염 사태로 역대급 과징금 부과 작년 랜섬웨어 감염으로 221만명 고객의 개인정보가 유출된 골프존에게 역대급 과징금이 부과 되었습니다. 지난 8일 개인정보보호위원회(개인정보위)는 개인정보보호 법규를 위반한 골프존에 대해 총 75억400만원의 과징금과 540만원의 과태료를 부과하고, 동시에 시정명령 및 공표명령을 의결했다고 밝혔습니다. 지난해 11월 랜섬웨어 공격을 받아 221만명이 넘는 이용자 개인정보를 유출한 책임을 물은 것입니다. 이번 처분은 지난해 9월 시행된 개인정보보호법 규정이 적용된 첫 사례로, 개인정보위는 과징금 상한액의 최대 범위인 전체 매출액의 3%를 의결했습니다.[뉴스저널리즘]>> 관련 기사: https://www.ngetnews.com/news/articleView.html?idxno=505865 '고객정보 유출'.. 비트락커 랜섬웨어 복구는 한국랜섬웨어방어센터와 함께 해결하세요! 비트락커 랜섬웨어, 한국랜섬웨어방어센터와 함께 해결하세요!최근, 비트락커 랜섬웨어 공격 사례가 급증하고 있습니다. 이는 개인, 기업, 기관을 모두 위협하는 심각한 문제입니다. 비트락커 랜섬웨어는 컴퓨터 시스템을 암호화하여 사용자의 중요한 데이터를 침해하고, 데이터 복구를 위해 비트코인 등 가상화폐를 요구하는 악성 프로그램입니다.만약 비트락커 랜섬웨어 공격을 당했다면 당황하지 마세요. 한국랜섬웨어방어센터는 비트락커 랜섬웨어 대응 및 복구를 위한 전문적인 서비스를 제공합니다. 한국랜섬웨어방어센터는 베일리테크와 명정보기술 등 국내 최고의 보안 전문기업들로 구성된 단체로서, 랜섬웨어 공격에 대한 신속하고 효과적인 대응과 복구 서비스를 지원합니다. 또한 비트락커 랜섬웨어 복구는 국내에서 유일하게 KRDC만이 .. 챗GPT 등 인공지능, 랜섬웨어 감염 위험 급증시키는 악당이 될 수 있다. 최근 챗GPT 등 인공지능(AI) 기술의 발전은 우리 삶에 많은 편의를 제공하고 있습니다. 하지만 동시에, 악의적인 사용자들이 이러한 기술을 악용하여 랜섬웨어 공격을 더욱 정교하고 위험하게 만드는 새로운 위협이 등장하고 있습니다.SK쉴더스가 발간한 '2023년 4분기 KARA 랜섬웨어 동향 보고서'에 따르면, 지난해 4분기 랜섬웨어 공격은 전년 동기 대비 65.4% 증가한 1266건이 발생했습니다. 특히 챗GPT와 같은 생성형 AI 모델을 활용한 공격이 눈에 띄게 증가하고 있으며, 이는 랜섬웨어 감염 위험을 더욱 높이는 요인이 되고 있습니다. 인공지능이 랜섬웨어 공격을 어떻게 더 위험하게 만드는가?더욱 정교한 피싱 공격: 챗GPT는 실제 사람이 작성한 것과 구별하기 어려운 사실적인 텍스트를 생성할 수.. 랜섬웨어를 예방하기 위한 3가지 핵심 전략! 안녕하세요, 오늘은 랜섬웨어 공격자들이 주로 사용하는 세 가지 전략이 무엇인지 알아보고, 이를 어떻게 방어할 수 있는지에 대해 알아보도록 하겠습니다. 최근 보안 업체 카스퍼스키(Kaspersky)의 조사에 따르면, 랜섬웨어 공격자들이 가장 많이 활용하는 세 가지 전략은 인터넷에 연결된 애플리케이션의 취약점 익스플로잇(43%), 침해된 계정 악용(24%), 그리고 악성 이메일(12%)입니다. 특히, 계정 침해 후 이를 악용하는 수법이 2022년 동안 크게 증가했다고 합니다. 랜섬웨어 공격자들의 이 세 가지 전략을 잘 이해하고 방어할 수 있다면, 랜섬웨어로부터 자신을 보호하는 데 큰 도움이 될 수 있습니다. 보안 업체 맨디언트(Mandiant) 역시 랜섬웨어 공격자들이 주로 사용하는 공격 기법을 세 가지로 .. 2024년 기업 보안 담당자가 랜섬웨어 감염을 막기 위해 해야 할 5가지 일 랜섬웨어는 기업의 중요한 데이터를 암호화하고 몸값을 요구하는 악성코드입니다. 최근 들어 랜섬웨어 공격이 더욱 지능화되고 조직화되면서 기업의 피해가 날로 커지고 있습니다.기업 보안 담당자는 랜섬웨어 감염을 막기 위해 다음과 같은 5가지 일을 해야 합니다.1. 보안 정책 및 절차를 정립하고 교육을 실시하세요.직원들이 보안 정책과 절차를 준수하도록 교육하는 것이 중요합니다. 직원들이 랜섬웨어의 위험성을 이해하고, 피싱 메일이나 첨부 파일의 위험성을 인지하도록 해야 합니다.2. 최신 보안 패치를 적용하세요.운영체제나 애플리케이션의 보안 패치를 최신 상태로 유지하는 것은 랜섬웨어 감염을 막는 가장 기본적인 방법입니다. 보안 패치는 취약점을 해결하여 랜섬웨어의 침입을 방지합니다.3. 백업을 정기적으로 수행하.. 최근 랜섬웨어 공격이 급증하고 있는 이유와 대응 방안 2023년 랜섬웨어 공격 전년 동기 대비 51% 폭증2023년에는 광범위하게 파괴적인 랜섬웨어 공격이 급증한 것으로 나타났습니다. 블룸버그통신에 따르면 미국 사이버보안업체 크라우드스트라이크의 조사 결과, 올해 11월까지 대기업과 은행, 병원, 정부기관 등 ‘고가치 표적’을 대상으로 한 랜섬웨어 공격 건수가 전년 동기 대비 51% 폭증했습니다.또한, 대규모 랜섬웨어 공격으로 피해자들이 더 많은 금액을 해커들에게 지불해야 했습니다. 블록체인 분석회사 체이널리시스에 따르면 올 들어 9월까지 시스템을 인질로 잡고 ‘몸값’을 요구하는 해커들에게 지급된 금액이 총 5억 달러(약 6500억 원)에 달했습니다. 이는 지난해 같은 기간보다 50% 가까이 급증한 것입니다.일부 전문가들은 지난해 랜섬웨어 공격이 전년보다.. 윈도우서버 비트락커 랜섬웨어 감염 예방과 복구 방법 [2편] 비트락커(BitLocker) 랜섬웨어 감염 시 외장형 부팅 Windows Server로 복구하기비트락커(BitLocker) 랜섬웨어는 윈도우(Windows)의 디스크 암호화 기능인 BitLocker를 악용한 랜섬웨어입니다. 감염되면 데이터가 암호화되어 사용할 수 없게 되며, 복호화 키를 얻기 위해 금전을 요구받게 됩니다.오늘은 지난 번 1편에 이어 비트락커(BitLocker) 랜섬웨어에 감염되었을 경우 자세한 복구 방법을 알려드리겠습니다. 지난 글 : 윈도우서버 비트락커 랜섬웨어 감염 예방과 복구 방법 [1편] [복구에 필요한 장비]1) 외장형 SSD 또는 HDD 1TB 이상 추천2) 동일한 Windows Server ISO File3) Windows To go 프로그램 Rufus 다운로드 (외.. 윈도우서버 비트락커 랜섬웨어 감염 예방과 복구 방법 [1편] 최근 윈도우 서버를 대상으로 한 BitLocker 랜섬웨어 감염이 증가하고 있습니다. BitLocker는 윈도우 서버에 기본적으로 탑재된 디스크 암호화 기능으로, 악성코드에 감염된 내부 단말을 통해 내부 서버로 침투한 공격자가 이를 악용해 C드라이브 전체를 암호화하고 복구키를 요구하는 방식으로 피해를 입히는 공격입니다.[감염 사례 분석 결과]다양한 BitLocker 랜섬웨어 감염 사례 분석 결과, 70% 정도의 케이스에서 다음과 같은 공통점이 발견되었습니다.윈도우 서버를 대상으로 Windows BitLocker 기능으로 C드라이브 전체 암호화악성코드에 감염된 내부 단말을 통한 내부 서버 공격원격제어 프로그램 사용 외부 → 내부 : Anydesk, TeamViewer, Remote DeskTop 등 다.. 이전 1 2 3 다음
