랜섬웨어란 무엇입니까?
랜섬웨어는 컴퓨터 파일을 암호화하여(잠가서) 사용할 수 없게 만든 뒤, 파일을 복구해 주는 대가로 사이버 범죄자에게 금전을 요구하는 악성코드의 한 유형입니다. 법 집행 기관이 추적하기 더 어렵기 때문에 몸값은 흔히 비트코인으로 요구됩니다.증가 추세
유럽연합 사이버보안청(ENISA)은 현재를 “랜섬웨어의 황금기”라고 표현합니다. 랜섬웨어는 오늘날 전 세계가 직면한 사이버 공격 중 가장 큰 영향을 미치는 유형 중 하나이며, 수그러들 조짐도 보이지 않습니다. 오히려 그 영향은 계속 커지고 있으므로, 랜섬웨어가 무엇인지 이해하고 확산을 막는 방법을 아는 것이 중요합니다.어떻게 안전을 지킬 수 있습니까?
랜섬웨어가 무엇이며 왜 그토록 심각한 문제인지 알았으니, 이제 기기를 감염으로부터 보호하는 방법을 살펴보겠습니다.피싱
대부분의 악성코드는 피싱을 통해 가장 흔하게 퍼지며, 랜섬웨어도 예외가 아닙니다. 피싱은 사이버 범죄자가 다른 사람인 것처럼 가장하여 링크를 클릭하게 하거나, 첨부 파일을 다운로드하게 하거나, 금전이나 데이터 같은 자원을 넘겨주도록 유도하는 사이버 공격의 한 유형입니다. 피싱은 여러 가지 형태로 나타날 수 있지만, 악성코드와 관련해서는 이메일 피싱과 문자 메시지를 통한 스미싱에 가장 주의해야 합니다. 다음은 주의해야 할 피싱의 위험 신호입니다.- 첨부 파일: 악성코드가 포함되어 있을 수 있습니다. 예상하지 못한 첨부 파일은 다른 연락 수단으로 발신자의 신원을 확인하기 전에는 절대 열지 마십시오.
- 링크: 웹페이지를 통해서도 기기가 악성코드에 감염될 수 있습니다. 알 수 없는 발신자가 보낸 링크는 클릭하지 마십시오.
- 긴박감 조성: 사이버 범죄자는 생각할 틈 없이 행동하게 만들려고 합니다. 서둘러 조치하라는 재촉을 받는다면 주의하십시오.
- 위장: 이메일 주소가 신뢰하는 주소와 거의 비슷해 보인다면 위장일 수 있습니다(hell0@email.com과 hello@email.com). 발신자의 이메일 주소와 전화번호를 꼼꼼히 확인하십시오.
업데이트
업데이트는 기기가 가장 최근에 발견된 보안 위협에 대비할 수 있게 해 줍니다. 그래서 기기와 모든 소프트웨어를 최신 상태로 유지하는 것이 중요합니다. 나중에 알림 받기 버튼은 그만 누르고, 업데이트가 제공되는 즉시 설치하십시오. 이러한 업데이트 알림은 보안팀에서 직접 보내는 것입니다. 기기를 정기적으로 업데이트하는 것을 잊어버리기 쉽다면 캘린더에 주간 알림을 추가해 보십시오. 예를 들어 금요일 오후에 10분을 할애하여 그 주에 출시된 업데이트를 설치하도록 일정을 잡는 것입니다.출처를 알 수 없는 이동식 미디어
사이버 범죄자는 사람들의 타고난 호기심을 노리기를 좋아합니다. 사무실 바깥 주차장에서 발견한 분실된 USB 플래시 드라이브에는 악성코드가 미리 심어져 있을 수 있으며, 누군가 그 안에 무엇이 들어 있는지 궁금해하며 업무용 기기에 연결하기를 바라고 일부러 놓아둔 것일 수 있습니다. 위험 지역은 주차장만이 아닙니다. 사이버 범죄자는 그보다 훨씬 교묘합니다. 미국 연방수사국(FBI)은 우편으로 배송되는 USB 드라이브를 주의하라고 경고합니다. 사이버 범죄자는 Amazon 같은 전자상거래 플랫폼을 통해 악성 기기를 판매하기도 합니다. (팁: 신뢰할 수 있는 경쟁 제품보다 가격이 현저히 낮은 제품은 주의하십시오.) 결론은 무엇일까요? USB 플래시 드라이브, 이동식 하드 드라이브, 컴퓨터 마우스 등 어떤 이동식 장치든 출처가 확실하지 않다면 … 연결하지 마십시오.
공용 Wi-Fi 및 USB 포트
지난 몇 년간 우리는 공공장소의 세균에 더 신경 쓰게 되었지만, 사이버 위협은 어떨까요? 공용 공간은 여러 사람의 기기를 한꺼번에 쉽게 감염시킬 수 있기 때문에 사이버 범죄자가 가장 선호하는 장소입니다. 가능하면 공용 Wi-Fi에는 절대 연결하지 마십시오. 사이버 범죄자는 네트워크를 이용해 연결된 모든 사람의 기기를 감염시킬 수 있습니다. 대신 본인의 모바일 데이터나 핫스팟을 사용하십시오. 꼭 연결해야 한다면 VPN이 또 하나의 보호 계층을 제공할 수 있습니다. 외출 중에 모바일 기기를 충전해야 할 것으로 예상된다면, 전기 콘센트에 바로 연결할 수 있도록 충전 어댑터를 가지고 다니십시오. 충전 스테이션 같은 공용 USB 포트에는 랜섬웨어와 같은 악성코드가 미리 심어져 있을 수 있습니다.백업
기기가 랜섬웨어에 감염되었다면 가장 좋은 방법은 기기를 초기화한 뒤 백업에서 손실된 데이터를 복원하는 것입니다. 이렇게 하면 파일 손실을 막을 수 있고 사이버 범죄자에게 돈을 건넬 필요도 없습니다. 개인 기기의 경우 전문가들은 클라우드 서비스를 사용할 것을 권장합니다. 파일이 자동으로 최신 상태로 유지되므로 변경할 때마다 수동으로 다시 업로드할 필요가 없습니다. 업무용 기기의 경우 백업이 어떻게 처리되는지 보안팀에 확인하십시오. 몸값을 지불하는 것은 윤리적입니까? 랜섬웨어 몸값을 지불하는 것은 사이버 범죄자가 이러한 유형의 공격을 계속하도록 부추기므로 대체로 비윤리적인 행위로 간주됩니다. 수익이 나지 않는다면 사이버 범죄자도 시간을 낭비하지 않을 것이기 때문입니다. 몸값을 지불하기로 결정하더라도 범죄자가 약속을 지킨다는 보장은 없다는 점도 알아 두어야 합니다. 그러나 윤리와 관련된 모든 질문이 그렇듯 답이 항상 명확한 것은 아닙니다. 몸값 지불과 관련된 일부 사안은 도덕적으로 더 모호한 영역에 속합니다. 예를 들어 병원의 경우, 랜섬웨어로 인해 환자를 제대로 돌볼 수 없게 되면 생사가 걸린 문제가 됩니다.
랜섬웨어가 증가하고 있을지 모르지만 우리에게는 비밀 무기가 있습니다. 바로 여러분입니다. 랜섬웨어의 확산을 막는 방법과 공격을 받았을 때 대처하는 방법을 모두가 더 잘 이해할수록 사이버 범죄자에게 돌아가는 수익은 줄어들 것입니다. 여러분은 사이버 공격에 맞서는 최전방 방어선입니다. 여러분의 조직과 세상은 랜섬웨어의 확산을 막는 데 여러분이 힘을 보태 주기를 기대하고 있습니다.