검색 - IT세상을 바꾸는 힘 지디넷코리아

ZDNet 검색 페이지

'랜섬웨어'통합검색 결과 입니다. (102건)

태그
기간
- 3개월
- 1년
- 1년 이전

재검색

사이버아크 "아태지역 기업 89%, 지난 1년간 랜섬웨어 경험"

“설문조사 결과 지난 1년간 랜섬웨어 공격을 경험한 조직이 89%에 달했으며, 이 중 69%는 복구 비용을 지불했다. 사이버위협은 더 이상 내일이 아니라고 치부할 수 없는 시기다.” 최영주 사이버아크 코리아 지사장은 1일 서울 삼성동 파크하얏트 호텔에서 개최한 간담회를 통해 위와 같이 말하며 '사이버아크 2023 아이덴티티 보안 위협 동향 리포트'를 발표했다. 최 지사장은 “어려운 경제 상황과 AI 등 급격히 빠른 기술 혁신으로 발생한 사이버 부채로 인해 기업의 보안 위협이 기업대상 사이버 위협이 증가하고 있다”며 “기업은 이제 사이버 위협의 실체를 파악하고 대응 방안을 확보해야 한다”고 설명했다. 사이버아크 2023 아이덴티티 보안 위협 동향 리포트는 비즈니스와 긴밀하게 연결된 글로벌 보안 환경을 파악하기 위한 글로벌 보고서다. 2천300명의 아태지역 보안 전문가를 대상으로 실시한 설문조사를 기반으로 작성됐다. 보고서에 따르면 응답자 중 89%가 1년 내에 랜섬웨어 공격을 경험했으며, 69%는 한번 이상 랜섬웨어 공격으로 인한 복구 비용을 지불했다고 답했다. 랜섬웨어 공격 비율이 가장 높은 분야는 의료 업계로 97%에 달했다. 기업 대상 사이버 공격은 최근 몇 년 사이에 급증하고 있는 추세다. 응답자들은 기업 대상 사이버 공격이 앞으로 더욱 증가할 것으로 예측했다. 94%의 전문가는 AI 등 첨단 기술의 발전이 랜섬웨어, 멀웨어 및 피싱 공격에 악용되며 더욱 치명적인 공격이 이뤄질 것이란 전망이다. 더불어 클라우드, AI 등 급격하게 발전하는 IT기술을 빠르게 도입하는 사이버 범죄 집단과 달리 이에 대응하기 위한 기업의 투자가 이뤄지지 않으며 발생한 기술 격차 즉, 사이버 부채의 영향이 큰 것으로 보인다고 분석했다. 최 지사장은 “지난해 아태지역 사이버 보안 팀은 코로나19로 인한 팬데믹 기간 광범위한 규모의 사이버 부채 증가를 경험했다”며 “올해 역시 불확실한 경제 상황으로 인한 기업의 위기가 우려되면서 부채 수준은 더욱 악화될 것으로 우려되는 상황”이라고 설명했다. 기술의 발전과 함께 사이버 공격은 주로 아이덴티티를 기반으로 이뤄지는 것으로 나타났다. 개인을 대상으로 한 스피어 피싱과 악성코드 등을 이용한 공격 역시 대부분 아이덴티티를 탈취하기 위함이다. 아이덴티티는 회사 시스템에 접근하는 요청이 임직원 등 허용되는 사용자인지 식별할 수 있는 기준 데이터다. 이메일 주소, 로그인 자격 증명, 핀 번호 등을 비롯해 직책, 접근권한 등이 기록돼 있어 탈취될 경우 사이버 공격자가 보안 시스템 등을 우회해 침투할 수 있는 취약점으로 작용한다. 최영주 지사장은 퇴사한 직원이나 임시 자격증명 등 미처 정리하지 않은 내부 취약점이 사이버 공격의 타깃 1순위로 지목된다며 아이덴티티 관리를 보다 신중하게 할 필요가 있다고 설명했다. 하지만 디지털전환이 가속화되고 AI활용이 급증하며 임직원을 비롯해 여러 시스템이나 장비에도 아이덴티티가 부여되면서 이를 보안 전문가가 직접 관리하기 어려워지고 있다. 이러한 어려움을 극복하기 위해 거의 모든 글로벌 기업에서 AI 등 최신 기술을 도입하는 것으로 리포트에서 확인됐다. 보안 전문가 98%는 생성형 AI를 활용해 아이덴티티 보안기능을 강화하고, 적용 범위를 확대할 것이라고 응답했다. AI는 주로 자동화와 유연성, 사이버 기술 및 지원 부족 개선, 사이버 위협 탐지 등의 분야에 활용되는 것으로 나타났다. 최영주 지사장은 "기술의 발전으로 사이버공격의 위험성이 점점 증가하고있다”며 “특히 아이덴티티 탈취 및 손상은 가장 효과적인 공격방법으로 여겨지는 만큼 이와 관련된 보안을 강화할 필요가 있다”고 설명했다. 이어서 “기업은 사이버 위협을 막기 위해 기업을 위협하는 실체가 무엇인지 파악하고 지속적인 투자를 통해 사이버 부채가 늘어나는 것을 방지해야 한다”고 조언했다.

2023.11.01 16:02남혁우

스플렁크 "1년 사이 기업 90% 사이버 공격 당해”

지난 1년 사이 기업의 90%가 최소 한 차례는 주요 사이버 공격을 겪고, 83%는 랜섬웨어 공격에 비용을 지불한 것으로 조사됐다. 데이터 플랫폼 전문기업 스플렁크는 이같은 내용의 2023 CISO 연구 보고서를 26일 발표했다. CISO 연구 보고서는 오늘날의 최고정보보호채임자(CISO), 최고정보보안책임자(CSO) 및 기타 자격을 갖춘 보안 리더를 위해 새로운 트렌드, 위협 및 전략을 제시하는 새로운 글로벌 연구 보고서다. 응답자의 90%는 자신이 속한 조직이 지난 1년간 적어도 한 건의 파괴적인 사이버 공격을 경험했다고 답했다. 금융 서비스(59%), 소매(59%), 보건 의료(52%) 등 많은 산업에서 시스템과 비즈니스 운영에 중대한 영향을 미치는 랜섬웨어 공격을 경험했다. 응답자 조직의 83%는 랜섬웨어 공격이 발생한 후 공격자에게 돈을 지불했으며, 이 중 절반 이상이 최소 10만 달러(약 1억 3천만원)를 지불한 것으로 나타났다. 배상금을 지불할 가능성이 가장 높은 산업은 소매업으로, 해당 업계 응답자의 95%는 사이버 보험 또는 제3자를 통해 직접 돈을 지불했다고 답했다. 설문조사에 참여한 CISO의 대다수(70%)는 생성형 AI가 사이버 공격자에게 이점을 제공한다고 생각한다고 답한 반면, CISO의 35%는 이미 멀웨어 분석, 워크플로 자동화, 위험 평가와 같은 사이버 방어를 위해 AI를 실험하고 있다고 응답했다. 보건 의료(88%), 제조(76%), 금융 서비스(72%) 분야에 재직중인 CISO는 생성형 AI가 사이버 공격자에게 크거나 약간의 이점을 제공할 수 있다는 우려를 가장 많이 표명했다. 금융 서비스 분야 CISO의 51%는 AI 보안 위험을 완화하기 위해 특정 사이버 보안 통제를 시행할 계획이라고 답했다. 대다수의 CISO(93%)는 프로세스에 자동화를 광범위하게, 또는 어느 정도 구현했다고 응답했다. CISO의 86%는 생성형 AI가 보안팀에서 겪고 있는 기술 격차와 인재 부족 문제를 완화할 것이라고 믿는다고 응답했다. 이는 노동 집약적이고 시간이 많이 소요되는 보안 업무를 대신해, 보안 전문가가 보다 전략적인 업무에 집중할 수 있게끔 도울 가능성이 높음을 의미한다. 응답자의 35%는 긍정적인 보안 애플리케이션을 위해 생성형 AI를 사용하고 있다고 답했으며, 61%는 향후 12개월 내에 생성형 AI를 사용할 가능성이 높은 것으로 나타났다. 대부분의CISO는 도구의 난립이 기존의 가시성 문제를 더욱 악화시킬 수 있는 주요 우려 사항이라고 응답했다. 응답자의 대다수(88%)가 보안 오케스트레이션, 자동화 및 대응(SOAR), 보안 정보 및 이벤트 관리(SIEM), 위협 인텔리전스 등의 솔루션을 통해 보안 분석 및 운영 도구를 통제해야 한다고 답했다. 이처럼 전 세계 CISO는 사용하는 도구의 수를 줄이고 자동화를 통해 프로세스를 간소화하려고 하는 것으로 나타났다. 설문조사에 참여한 CISO의 47%는 CEO에게 직접 보고하고 있다고 답했으며, 이는 CISO가 최고 경영진 및 각 이사회와 더욱 긴밀하게 협력하고 있다는 것을 나타낸다. 이사회는 사이버 보안 전략을 안내할 수 있는 CISO에게 점점 더 많은 것을 기대하고 있으며, 이는 CISO가 가치를 명확히 표현하고 커뮤니케이션 공백을 메울 수 있는 기회를 제공한다. 테크(100%), 정부 기관(100%), 통신 및 미디어(94%), 보건 의료(88%), 제조(86%) 등 산업별 수많은 CISO가 이사회 회의에 정기적으로 참여하고 있다고 답했다. 90%의 CISO는 의사결정자나 이사회가 현재 관심을 갖는 KPI 및 보안 지표가 2년 전과는 달라졌다고 답했다. 보안 테스트 결과, 보안 투자의 ROI, 사이버 보험 가입 여부는 CISO의 성공을 증명하는 상위 3가지 지표로 꼽혔다. CISO의 93%는 내년 사이버 보안 예산이 증가할 것으로 예측한 반면, CISO의 83%는 조직의 다른 부분에서 예산이 삭감될 것으로 예상했다. 또한, 응답자의 80%는 자신의 조직이 경기 침체와 동시에 점점 더 많은 위협에 직면하고 있다는 사실을 인지했다고 답하는 등 경제적 어려움이 보안에 영향을 미치고 있는 것으로 나타났다. 응답자의 92%는 디지털 혁신, 클라우드 네이티브 개발, 리스크 관리에 대한 강조와 같은 이니셔티브에 힘입어 보안팀, IT 및 엔지니어링 조직 간의 사이버 보안 협업이 크게 증가했거나 보통 수준이라고 답했다. 응답자의77%는 사고 근본 원인 분석 및 해결을 위한 IT 및 개발 팀과의 협업이 잘 이루어지고 있다고 답한 반면, 42%는 아직 개선의 여지가 있다고 답했다. CISO들 사이에서는 가시성을 확보하고 조직 전체의 회복탄력성을 보장하기 위해서는 전략적 협업이 필수적이라는 데 동의했다. 최원식 스플렁크 코리아 지사장은 “끊임없이 진화하고 발전하는 위협 환경과 지속적인 인재 부족 문제로 인해 CISO들이 어려움을 겪고 있는 상황에서 대다수가 랜섬웨어 공격으로 인해 비용을 지불한 것으로 있다는 사실은 놀랍지 않다”며 “CISO들은 생성형 AI로 인해 발생하는 사이버 위협이 가장 두렵다고 고백했다”고 설명했다. 그는 “업계를 선도하고 사이버 방어를 강화하기 위해 CISO는 보안 분야에서 AI 기능 도입을 추진해야 한다”며 "보안, IT, 엔지니어링 팀 간의 부서 간 협업은 조직 내 디지털 회복탄력성을 향상하는 데 핵심적인 역할을 한다”고 강조했다. 제이슨 리 스플렁크 CISO 는 "기업의 최고 경영진과 이사회는 정교한 위협 환경과 변화하는 시장 상황에 대한 지침을 얻기 위해 점점 더 CISO에게 의존하고 있다”며 "이러한 관계를 통해CISO는 조직의 보안 문화를 강화하고 팀이 더욱 상호 협력적이고 탄력적인 조직으로 거듭나도록 이끌 수 있다”고 밝혔다. 그는 “주요 보안 메트릭을 전달함으로써 CISO는 이사회가 생성형 AI와 같은 새로운 기술을 채택하도록 안내하고, 이를 통해 사이버 방어 관리를 개선하고 미래에 대비할 수 있도록 도울 수 있다”고 덧붙였다.

2023.10.26 10:57김우용

"민간분야 랜섬웨어 증가...과기정통부 피해규모 파악 못해”

국회 과학기술정보방송통신위원회 소속 김병욱 의원(국민의힘)이 과학기술정보통신부에서 제출받은 자료에 따르면, 최근 5년간 민간분야에서 랜섬웨어 신고 건수가 906건에 달하는 것으로 나타났다. 연도별로는 2019년 39건, 2020년 127건, 2021년 223건, 2022년 325건, 2023년은 8월까지 192건으로 매년 증가하는 추세다. 과기정통부와 한국인터넷진흥원(KISA)은 사이버 침해사고에 관한 정보 수집과 대응조치 등의 업무를 수행하고 있다. 또 과기정통부 장관은 침해사고의 원인을 분석하고 피해 확산 방지와 사고대응, 복구 재발 방지를 위한 대책을 마련해야 한다. 그럼에도 과기정통부는 피해기업의 보유 데이터 가치 산정이 어렵고 손해배상과 복구비용 추정을 위한 누적 데이터 등이 없다는 이유로 랜섬웨어 공격에 따른 민간의 피해 규모조차 파악하지 못하고 있는 점이 문제점으로 꼽혔다. 김 의원은 “랜섬웨어의 공격 대상은 IT 기업뿐만 아니라 중소 제조기업, 의료기관 등으로 확산하는 추세”라며 “과기정통부 등 관계기관은 사고 재발을 방지하기 위한 원인 분석과 복구대책 마련을 위해 이제라도 피해 규모와 대상을 명확히 파악해야 한다”고 지적했다.

2023.10.03 10:10박수형

급증하는 연휴 사이버 공격, 어떻게 대응하나

10월 2일이 임시공휴일로 지정되며 최장 12일을 쉴 수 있는 장기 연휴가 시작됐다. 오랜만의 장기 연휴에도 보안 및 운영 담당자는 급증하는 사이버공격으로 인해 마음이 편치 않은 상황이다. 특히 상대적으로 보안이 허술해질 가능성이 큰 연휴 기간에는 30% 이상 공격이 증가하는 만큼 철저한 대비가 요구된다. 28일 SK쉴더스, 이스트시큐리티 등 보안 기업들은 추석 연휴를 맞아 보안 위협 동향을 분석하고 이를 대비할 수 있는 보안 수칙을 마련했다. 체크포인트 연구소에 따르면 지난해 사이버 공격은 전년 대비 38% 증가했고, 조직당 평균 주간 공격 횟수는 1천168건으로 나타났다. 전체 공격 횟수로는 매월 수천만 건 이상이 발생하고 있다. 특히 기업을 노린 랜섬웨어 등은 기업이 업무를 마친 토요일과 일요일 저녁 등 휴일을 기점으로 급증하는 것으로 나타났다. 주말, 연휴에 증가하는 이유는 상대적으로 보안이 취약해지기 때문이다. 보안, 모니터링 등 관련 업무 인원이 최소한으로 운영되는 만큼 침투할 가능성이 높아진다. 또한, 클라우드, 통신, 인프라 관리 등 파트너사와의 협력도 여의치 않아 대응이 어려워질 가능성도 크다. ■ 제로데이 공격방지 시스템 취약점 점검 보안 기업들은 먼저 제로데이 취약점 공격에 대비해 시스템 내 취약점을 점검하고 최신 보안 업데이트를 실시할 것을 조언했다. 제로데이 취약점 공격은 취약점 발견 후 보안 패치 업데이트가 이뤄지기까지 비어 있는 시간을 노린 공격이다. 패치를 미처 발표할 시간이 없어 제로데이라는 이름이 붙었다. 이 공격을 막기 위해선 사전에 취약점을 확인하고 해당 경로로 접근하는 이상 행위가 없는지 지속해서 감시해야 한다. 또한 보안 패치가 개발되면 최대한 빨리 업데이트해 위협을 차단해야 한다. ■ 직원 계정 및 이메일 등 아이덴티티 관리 강화 아이덴티티는 회사 시스템에 접근하는 요청이 임직원 등 허용되는 사용자인지 식별할 수 있는 기준 데이터다. 이메일 주소, 로그인 자격 증명, 핀 번호 등을 비롯해 직책, 접근권한 등이 기록돼 있다. 원격근무와 디지털전환으로 활용하는 기업이 급격하게 늘어나고 있는 기능으로 시스템접근에 쓰이는 민감한 데이터인 만큼 철저한 관리가 필요하다. 연휴가 긴 만큼 피치못할 상황으로 사내 시스템에 원격으로 접근할 경우 사용장비가 악성코드 등에 감염되지 않았는 지 확인하고, 보안팀에게도 접근 내용을 알려야 한다. 또한 보안 취약점으로 작용할 수 있는 이직한 직원의 계정정보 등 사용하지 않는 아이덴티티는 모두 제거해야 한다. ■ 안부 인사로 위장한 스피어피싱 주의 명절을 맞아 이메일이나 문자 등으로 선물이나 인사를 주고받는 점을 노린 스피어 피싱도 주의해야 한다. 이메일이나 SMS에 포함된 악성코드를 통해 탈취하는 정보는 사용자의 개인정보를 비롯해 사내 이메일, 계정 정보 등도 포함된다. 이를 악용할 경우 방화벽 등을 우회에 기업 시스템에 침투할 수 있다. 보안 기업들은 이러한 사고를 방지하기 위해 보안 교육과 함께, 이중 보안 등의 시스템을 도입할 것을 권고했다. ■ 백업 및 보안 시스템 강화 연휴 시기에는 관련 파트너사도 대부분 충분한 인력이 갖춰져 있지 않아 빠른 대응이 어렵다. 이로 인해 기업의 피해가 더욱 확산될 가능성이 크다. 이러한 상황에서 피해를 최소화하기 위해서는 연휴 기간 만이라도 시스템을 즉시 복구할 수 있는 백업 체계를 구축할 필요성이 있다. 또한 업무 공백으로 인해 문제가 확산되는 것을 방지하기 위해 비상 연락망을 최신화하고 복구 체계도 매뉴얼화해야 한다. 한 보안업계 임원은 “모두가 즐거워야 하는 명절이지만 이를 노린 위협이 존재한다는 것은 항상 명시해야 한다”며 “한번의 사이버 공격으로 기업에 막대한 피해가 발생할 수 있는 만큼 충분한 대비책을 마련해야 한다”고 강조했다.

2023.09.28 09:29남혁우

체크포인트 "국내기업 주당 약 919회 사이버위협 받아"

체크포인트 소프트웨어 테크놀로지스가 급증하는 사이버공격 급증에 대응하기 위해 '3C + 1S'라는 보안 전략을 발표했다. 통합 보안 플랫폼 '인피니티'를 통해 대기업에서 중소, 중견기업까지 지원할 수 있는 대응 시스템을 제공하겠다는 포부다. 14일 이동하 체크포인트코리아 지사장은 서울 삼성동 아셈타워에서 개최한 간담회에서 상반기 사이버보안 트랜드와 함께 국내 비즈니스 전략을 발표했다. 체크포인트 연구소 조사 결과, 지난해 사이버 공격은 전년 대비 38% 증가했고, 조직당 평균 주간 공격 횟수는 1천168건으로 나타났다. 매월 수천만 건 이상의 공격이 발생하고 있으며, 이중 보안 취약점을 노린 제로데이 공격은 40만건 이상 차지하고 있다. 국내기업의 경우 지난 6개월간 주당 평균 919회 공격을 받는 것으로 확인됐다. 전세계 평균 대비 모바일 분야 공격 비율이 높은 것으로 나타났다. 이는 우리나라의 스마트폰 보급률이 높고 이를 활용한 업무가 많기 때문으로 분석된다. 또한 82%의 기업이 클라우드 네트워크 취약점을 이용한 공격을 받았으며, 피싱공격의 72%가 악성코드가 담긴 이메일를 통해 전달된 것으로 파악됐다. 취약점을 노린 공격은 브랜드 평판 훼손, 소송 및 벌금, 민감한 데이터 유출, 고객의 신뢰 하락 등으로 이어져 기업에 치명적이다. 데이터, 인프라에 대한 몸값을 요구하는 랜섬웨어 피해액은 평균 60억원에 달하는 것으로 나타났다. 금전적 이득을 노린 기업대상 사이버공격이 증가하고 있는 반면, 중소·중견 기업은 부족한 예산으로 인해 충분한 보안시스템을 구축하기 어려운 상황이다. 이에 체크포인트는 대기업에서 중소중견기업까지 보안 대응 시스템을 효과적으로 구현할 수 있는 통합 보안 전략으로 '3C+1S'를 제시하고 있다. 이는 통합 보안 플랫폼 인피니티를 통해 모든 IT의 공격표면을 보호한다는 의미로 포괄적(Comprehensive), 통합된(Consolidated), 협업(Collaborative), 안전함과 견고함(Safest, Solid)을 말한다. 인피니티는 네트워크 및 데이터 센터, 통합 클라우드 보안, 이메일, 통합 인텔리전스 등 IT전반에 걸친 사이버위협에 대응한다. 또한 모든 IT환경을 하나의 UI에서 통합 관리할 수 있어 운영 및 유지보수면에서도 편의성을 지원한다. 체크포인트는 사이버 보안 위협 대응 시스템 구현 위해 8년간 11건의 인수합병을 단행하며 기술력과 인프라를 확보했다. 더불어 인공지능(AI) 기반 40개 이상의 위협 방지 엔진으로 알려지지 않은 악성코드 탐지, 제로데이 피싱, ML을 통한 메타 정보 분류, 정확성 향상, 이상 행위 탐지, DNS 보안, 위협 및 공격 헌팅, 잠재적인 위협 탐지 등을 사용자에게 제공한다. 체크포인트의 AI 엔진은 시그니처 기반의 솔루션 대비 더 많은 공격을 차단해 제로데이 피싱은 4배, 고급 DNS 보안은 5배 높은 성능을 나타내고 있다. 독립 보안 테스트 전문업체 마이어컴으로부터 멀웨어, 악성코드, 제로데이 등 조사 결과 타 기업 대비 보안 취약점 숫자는 90분의 1수준이며, 취약점 대응 시간은 25배 빠른 것으로 나타났다. 체크포인트의 AI 기술은 40개 이상의 AI와 머신러닝 기술로 알려지지 않은 위협을 인식 및 방지하고, 빅데이터 위협 분석으로 항상 최신 IoC 정보를 수집해 사이버 공격으로부터 보호한다. 인피니티 통합 보안 관리방안은 다양한 솔루션을 통합하고, 전문가 서비스, 고객 지원, 사용자 교육 정책을 기반으로 단순하게 구성된 보안 아키텍쳐를 기반으로 쉽고 간단한 보안 운영환경을 제공한다. 더불어 외부 공격의 탐지부터, 차단, 조사, 대응까지 제공하는 포괄적인 위협 예방 솔루션 호라이즌 XDR/XPR을 차세대 보안 비전으로 제시하고 있다. 호라이즌 XDR/XPR은 지능형 AI의 상관관계 분석을 통해 공격 확산을 자동으로 방지해 주는 솔루션으로 AI 기반의 상관관계 분석, 자동 예방 대응, 클라우드 서비스를 통한 빠른 온보딩, 보안 상태의 개선, 간편한 사고 조사 경험 제공 등이 결합돼 심각한 회피형 악성 코드 공격을 방어한다. 이동하 지사장은 “세계적으로 급증한 사이버위협으로 국내외 기업들이 많은 피해를 보고 있는 상황”이라며 “체크포인트는 한발 앞선 기술력을 바탕으로 방어 시스템을 구축하고, 고객을 보호하는 데 주력하고 있다”고 말했다. 이어 “인피니티 통합 보안 솔루션은 통합된 가시성과 관리, 엔드-투-엔드 보안 서비스를 바탕으로 높은 수준의 완성도를 갖추고 있다”며 “이를 통해 기업들이 사이버공격에 대한 위협 없이 사업을 영위할 수 있도록 지원을 확대할 것”이라고 강조했다.

2023.09.14 14:38남혁우

"어디든 취약"…랜섬웨어 피해액 더 늘었다

해커들의 가상자산 갈취 현황을 분석한 결과, 랜섬웨어 피해액이 전년보다 증가한 것으로 나타났다. 기업 규모를 가리지 않고 해킹 피해를 입으면서 이같은 결과가 나온 것으로 분석됐다. 알렉 지브릭 체이널리시스 아태지역 수사 총괄 매니저는 12일 체이널리시스와 바이낸스가 공동 개최한 '건전한 가상자산 산업의 미래-컴플라이언스와 민관 협력' 행사에서 올해 가상자산 범죄 현황을 이같이 소개했다. 체이널리시스는 지난 6월 말 기준으로 최근 1년간의 가상자산 범죄 현황을 분석한 보고서를 발표했다, 보고서에 따르면 랜섬웨어는 모든 사이버범죄 유형 중 피해액이 유일하게 상승해 올초부터 6월까지 이미 4억달러 이상의 피해가 발생했다. 전년 동기 대비로는 약 10.3% 증가한 수치다. 알렉 지브릭 체이널리시스 매니저는 "랜섬웨어 피해액은 지난해 감소세를 보였지만, 올해는 역대 두 번째로 높은 수익을 기록할 전망"이라며 "해킹을 비롯한 불법, 고위험 활동으로의 유입액이 정상 활동 유입액보다 크게 감소한 상황에서도 이런 통계가 나왔다"고 짚었다. 체이널리시스는 랜섬웨어 피해액이 증가한 것에 대해 크게 두 가지 이유를 꼽았다. 우선 해커들이 규모가 크고 자금력이 충분한 조직을 노려 큰 수익을 거두는 경우가 늘어난 점을 언급했다. 상대적으로 규모가 작은 조직 피해도 증가했는데, 이런 조직을 노린 랜섬웨어 공격이 성공을 거두면서 피해가 양산됐다고 설명했다. 실제 피해 사례 분포도를 소개했는데, 규모를 막론하고 피해 사례가 전체적으로 늘어났다. 지브릭 매니저는 다른 특이점으로 "러-우 전쟁에 따라 러시아 소재 공격자들이 차질을 빚은 점도 발견됐고, 쿠바 해킹 조직도 금전 갈취보다 첩보전에 집중하는 방향으로 전환됐다는 분석이 있다"며 "많은 조직들이 사이버보안을 강화해야 하고, 데이터 백업을 위해 노력해야 한다"고 말했다. 랜섬웨어와 달리 주류 해킹 공격인 스캠 피해액은 전년 대비 45.2% 피해ㅐㄱ이 감소했다. 이에 대해 지브릭 매니저는 "거대 스캠인 '치아타이텐칭', '비디룩'이 소멸되면서 이런 추이가 나타났다"고 설명했다. 스캠 피해액은 감소세를 보였지만, 여전히 성행하는 해킹 방식으로도 지목됐다. 야렉 야쿠벡 바이낸스 법 집행기관 트레이닝 책임자는 글로벌 사법 당국과 가상자산 갈취 목적의 스캠 범죄 관련 협력을 활발히 하고 있다고 언급했다. 야쿠벡 바이낸스 책임자에 따르면 바이낸스는 지난해 사법 당국 요청 4만7천여건에 협조했고, 100명 가량의 인력이 이 업무에 투입되고 있다. 야쿠벡 책임자는 "유로폴의 경우 다크웹 플랫폼을 집중적으로 수사하는 편이고, 수사 요청의 80% 이상은 스캠, 자산 도난 사건과 관련돼 있다"며 "단순한 방식과 복잡한 방식이 혼재하지만 지난 10년간 보다 복잡한 범죄로 변환돼온 편"이라고 언급했다. 이어 "스캠은 수익성이 너무 뛰어나기에 활개를 치는 범죄 유형"이라며 "개발 지식이 뛰어나지 않아도 소액의 도메인 호스팅 비용, 웹사이트 구매 비용만 쓰면 손쉽게 가상자산 탈취 범죄를 실행할 수 있다"고 했다.

2023.09.12 11:21김윤희

지난달 랜섬웨어 사고율 역대 최고...보안 강화 필요

지속적인 사이버 위협으로 인해 지난 7월 주요 랜섬웨어 사고 비율 역대 기록을 넘어섰다. 최근 미국 지디넷 등 외신에 따르면 사이버보안 기업 NGG그룹이 월별 주요 사이버공격 비율을 기록한 리포트를 발표했다. 리포트에 따르면 7월 확인된 랜섬웨어 사고는 502건으로 198건이 발생한 전년동기 대비 154% 증가한 것으로 나타났다. 434건의 랜섬웨어 사고를 기록한 전달과 비교할 경우 16% 증가했다. NCC 그룹은 급격하게 공격이 급증한 원인으로 랜섬웨어 그룹 클롭(Cl0p)을 지목했다. 클롭은 러시아와 연계된 악명 높은 조직이다. 보고서에 따르면 7월에 발생한 502건의 공격 중 3분의 1에 달하는 171건을 클롭한 것으로 추정하고 있다. 이들은 최근 파일 전송 소프트웨어 무브잇(MOVEit) 취약점을 악용한 공격을 주로 사용하고 있다. 보안기업은 이번 공격도 비슷한 방식을 사용한 것으로 분석 중이다. 산업 분야에서 가장 많은 공격 타깃이 된 것은 금융, IT전문 기업이었다. 클롭을 비롯해 락빗, 8베이스 등 주요 사이버 범죄조직이 가상화폐를 비롯해 기업 계정 등을 탈취하기 위해 끊임 없이 침투를 시도했다. NCC 그룹의 맷 헐 위협 인텔리전스 글로벌 책임자은 "7월 랜섬웨어 공격의 기록적인 수준은 전 세계적으로 위협 환경이 지속적으로 진화하고 널리 퍼져 있음을 보여준다”며 “우리는 여전히 많은 조직이 사이버위협에 맞서 싸우고 있으며 랜섬웨어 공격이 어떤 조직이나 개인도 안전하지 않을 수 있는지를 확인시켜준다”고 설명했다. 이어서 “사이버 범죄조직이 하나의 환경을 침해하여 수백 개의 조직을 강탈할 수 있었다는 점을 고려할 때 비즈니스 리더는 환경 보호에 주의를 기울여야 할 뿐만 아니라 공급망의 일부로 협력하는 조직의 보안 프로토콜에도 세심한 주의를 기울여야 한다”고 강조했다.

2023.08.28 13:46남혁우

"클라우드 철통보안, 'VM웨어 NSX+'로 쉽고 빠르게"

[라스베이거스(미국)=김미정 기자] VM웨어가 클라우드 보안을 두텁게하는 새로운 제품을 공개했다. 기존 솔루션보다 랜섬웨어 예방·복구 기능을 강화했다. VM웨어는 21일(이하 현지시간)부터 24일까지 나흘 동안 미국 라스베이거스에서 개최한 'VM웨어 익스플로어 2023'에서 클라우드 보안 예방 서비스 'VM웨어 NSX+'를 소개했다. VM웨어 NSX+는 멀티 클라우드상에서 랜섬웨어 발생을 미리 예방하는 솔루션이다. '독감 예방 주사'개념과 비슷하다. 서비스형 소프트웨어(SaaS)형태며, 단일 클라우드 운영 모델로 이뤄졌다. 타사 제품처럼 사용자 지정 보안이나 로드 밸런싱 하드웨어가 별도로 필요하지 않다. 기존 'VM웨어 NSX'의 새 버전이기도 하다. VM웨어 프라샨스 시노이 클라우드 인프라 비즈니스 그룹 제품 마케팅 부사장은 최근 본지와 행사장서 만나 VM웨어 NSX+ 중요성을 재차 강조했다. 시노이 마케팅 부사장은 클라우드 활용 기업이 보안에 상당히 취약하다고 말했다. 그는 "요즘 기업은 이미 해킹을 당한 기업, 당해도 알아채지 못한 기업, 곧 해킹을 당할 기업으로 나뉠 수 있다"며 "랜섬웨어 등 보안 문제를 미리 막는 것은 중요하다"고 했다. 그는 "NSX+는 복잡한 보안 기술들을 하나로 통합한 서비스"라며 "기업은 통합형 보안 서비스로 클라우드와 네트워킹 관리를 기존보다 쉽게 진행할 수 있다"고 이유를 밝혔다. 시노이 부사장 설명에 따르면, NSX+는 레이어 2부터 7까지 관련한 보안 위협을 막을 수 있다. 네트워크 탐지 및 대응(NDR)이나 자동 로드 밸런싱 등을 통합 서비스 형태로 제공한다. 프라샨스 시노이 부사장은 "기업은 클라우드 네트워킹과 보안을 필수로 둬야 한다"며 "보안 기능을 한 통합 형태로 이용해야 관리나 안전 부분을 더 개선할 수 있다"고 했다. 그는 "이런 점에서 NSX+ 고객사는 네트워킹과 보안이라는 두 마리 토끼를 잡은 셈"이라고 강조했다. 이 외에도 해당 제품은 분산형 방화벽, 멀티 클라우드 정책 수립도 할 수 있다. 기존 제품 VM웨어 NSX도 갖춘 기능이다. 서비스형 네트워크 탐지와 대응을 통한 심층 보안도 제공한다. 시노이 부사장은 랜섬웨어 예방뿐 아니라 복구도 중요하다고 봤다. 그는 랜섬웨어 복구 제품 'VM웨어 랜섬웨어 리커버리' 기능을 소개했다. 그는 "기업은 클라우드에 보안 위협을 발견했을 때 대처를 잘 해야 한다"며 "랜섬웨어 복구를 실시간으로 신속히 해결하는 것도 관건"이라고 했다. 시노이 부사장은 'VM웨어 랜섬웨어 리커버리'를 통해 복구 진행을 빠르고 손쉽게 해결할 수 있다고 덧붙였다. 이 제품은 지난해 출시됐다. 랜섬웨어 복구 솔루션은 100% 자동화로 작동한다. 인공지능(AI)과 머신러닝(ML)도 해당 제품에 들어갔다. 이를 통해 사용자는 시스템 복구와 일반 작업을 동시에 할 수 있다. 복구 중 생길 수 있는 작업 중단 등 다운 타임도 줄일 수 있다. VM웨어 측 설명에 따르면, 이 솔루션은 복구 중 갑자기 발생하는 다운타임을 최대 75% 더 빠르게 해결하는 것으로 나타났다. 고객은 시간에 쫓기지 않고도 시스템을 복구할 수 있는 셈이다. VM웨어는 고객 다운타임을 더욱 줄이기 위해 이 제품에 동시 멀티 VM 복구 작업 기능을 추가했다. 포렌식이 완료되고 온프레미스 데이터 센터가 강화될 때까지 클라우드에서 프로덕션 워크로드를 가동할 수 있다. 이 기능은 내년부터 고객 기업에 제공된다. VM웨어는 이번 행사에서 'NSX+가상 프라이빗 클라우드(VPC)'도 공개했다. NSX+VPC는 단일 NSX 인스턴스로 관리되는 공유 VM웨어 클라우드 인프라의 여러 테넌트에 네트워킹, 보안, 서비스를 완전히 나눠 작동한다. VM웨어 측은 고객이 클라우드 환경에서 NSX+VPC의 셀프서비스를 활발히 이용할 것으로 봤다. 직접 애플리케이션에 최적인 클라우드를 선택할 수 있어서다. 기업 내 인프라팀은 VPC별로 감독 제어 기능을 유지하고 운영 가드레일을 설정할 수 있다. VPC 환경에서 발생한 변경 사항이 다른 테넌트에 영향을 미치지 않도록 지원할 수도 있다. 또 인프라팀이 클라우드 전반에 걸쳐 일관된 운영 모델을 사용할 수 있어 IT 생산성도 올릴 수 있다. VM웨어 크리쉬 프라사드 클라우드 인프라 비즈니스 그룹 수석 부사장 겸 총괄 관리자 크리쉬 프라사드는 이번 행사에서 "VM웨어는 고객 비즈니스 현대화, 최적화, 보안을 지원하기 위한 새로운 기준점을 만들고 있다"며 "이번 제품 업데이트는 클라우드 인프라를 더욱 현대화하며, 개발자의 생산성을 높이고 보안을 높인다"고 전했다.

2023.08.26 19:58김미정

시스코, XDR에 랜섬웨어 자동 복구 기능 추가

시스코시스템즈는 확장 탐지 및 대응(XDR) 솔루션에 랜섬웨어 자동 복구 기능을 추가했다고 3일 밝혔다 . 시스코는 이를 통해 랜섬웨어 공격 이후 비즈니스 운영 시스템을 거의 실시간으로 복구할 수 있게 하는 등 보안 솔루션 기능을 강화한다는 방침이다. 시스코는 AI 기반의 통합 크로스 도메인 보안 플랫폼 '시스코 시큐리티 클라우드'를 기반으로 지속적인 보안 기술 혁신을 주도하고 있다. 일례로, 지난 4월 미국 샌프란시스코에서 개최된 RSA 컨퍼런스 2023에서 시스코 XDR을 출시하며, 네트워크와 엔드포인트 전반에 걸쳐 딥 텔레메트리 기능을 제공하고 가시성 향상에 나섰다. 해당 솔루션은 랜섬웨어 발생과 거의 동시에 중요한 정보를 스냅샷으로 저장할 수 있도록 하여 향상된 비즈니스 연속성을 지원한다. 시스코 탈로스 사고 대응(IR) 팀은 올해 2분기까지, 이전 1년 동안 대응한 랜섬웨어 감염 대응 건수 보다 많은 랜섬웨어 케이스에 관여했다. 시스코 XDR의 신기능으로 보안운영센터(SOC)는 랜섬웨어 공격 징후 발생 시점에 중요한 비즈니스 데이터 감지, 스냅샷 저장, 복원을 자동으로 수행할 수 있다. 해당 기능은 랜섬웨어가 고가치 자산에 접근하기 위해 네트워크를 통해 내부망으로 이동하기 전에 작동돼 피해를 막을 수 있다. 시스코 XDR은 현재의 하이브리드, 다중 공급업체, 다중 위협 환경에서 간편한 보안 운영을 위해 전 세계적으로 사용 가능하다. 시스코는 XDR의 서드파티 솔루션 통합 확장의 일환으로 DraaS 기업 코히시티의 솔루션 데이터프로텍트 및 데이터호크와 통합 솔루션도 발표했다. 해당 솔루션은 시스코가 최초로 선보이는 데이터 보안 관련 서드파티 XDR 통합 솔루션이다. 코히시티의 제품들은 보호 계획에 할당된 시스템에 대해 구성 가능한 복구 지점과 대량 복구를 제공하며 데이터 백업 및 복구 능력에서 혁신적인 성과를 증명했다. 시스코와 출시한 신규 통합 솔루션은 이러한 기능을 기반으로 감염 가능성이 있는 가상 머신들을 향후 포렌식 조사를 위해 보관하는 동시에, 환경의 나머지 부분에서 데이터와 워크로드를 보호해 한층 더 발전된 기능을 제공한다. 코히시티의 엔지니어들은 시스코 기술팀과 협력해 데이터 보호 정책을 동적으로 조정해 기업들이 더욱 강력한 보안 기반을 마련할 수 있도록 지원한다. 해당 기능은 시스코 XDR의 강력한 탐지, 상관관계 및 통합 대응 기능과 시너지 효과를 발휘해 고객들이 신속하게 데이터 보호 및 자동 복구를 할 수 있도록 돕는다. 지투 파텔 시스코 보안 및 협업 부문 부회장 겸 총괄 매니저는 "랜섬웨어와 사이버 공격이 급증하고 있으며 이에 효과적으로 대응하기 위해 플랫폼 차원에서의 접근이 필요하다”며 “글로벌 네트워크 인프라 제공자인 시스코는 랜섬웨어 공격에 대비하고 피해를 최소화해 비즈니스 운영 중단이 없는 개방적이고 회복 탄력성이 높은 사이버 보안 플랫폼을 구축하는 것을 목표로 한다”고 설명했다. 그는 "랜섬웨어 복구 자동화 등과 같은 보안 솔루션 혁신은 보안 인사이트를 업무에 적용하여 진정한 통합 탐지 및 대응 데이터 복구 등의 중요한 역할을 한다”고 덧붙였다.

2023.08.03 15:47김우용

SK쉴더스, 2분기 랜섬웨어 공격 1천311건 발생

SK쉴더스가 2023년 2분기 KARA 랜섬웨어 동향 보고서를 발간했다고 27일 밝혔다. 카라(KARA)는 SK쉴더스 주도로 구성된 랜섬웨어 대응 민간 협의체로 랜섬웨어 사전 탐지부터 사고 대응 및 복구까지 원스톱으로 서비스를 제공하고 있다. 보고서에 따르면 2분기에는 랜섬웨어 공격 건수가 1천311건이나 발견됐다. 전년 동기 대비 112%, 지난 분기 대비 40.5%로 크게 증가했다. 이는 5월과 6월에 신규 랜섬웨어 그룹의 공격이 다수 발생한데다 유명 랜섬웨어 그룹인 클롭과 말라스 그룹의 대규모 공격이 있었기 때문인 것으로 조사됐다. 이들은 기업에서 사용도가 높은 소프트웨어 및 솔루션의 취약점을 악용해 광범위한 공격을 펼쳐 많은 피해를 일으켰다. 작년부터 맹위를 떨치던 락빗은 공격에 가담한 해커가 체포되는 등 수사 기관의 압박이 거세지자 활동이 줄어든 것으로 나타났다. 이번 보고서에서는 대규모 공격을 주도한 클롭 랜섬웨어 그룹에 대해 상세히 분석했다. 러시아 정부의 지원을 받는 것으로 알려진 클롭 랜섬웨어는 2016년 처음 등장했다. 이후 2019년 다양한 기능을 추가하며 발전하기 시작한 클롭은 국내뿐 아니라 전세계를 타깃으로 한 피싱 공격에 사용되며 이름을 알렸다. 공격 대상을 명확하게 지정하고 수신자의 언어에 맞춰 본문 내용을 작성하는 등 정교함을 보였다. 지난 5월에는 파일 전송 소프트웨어 무브잇(MOVEit)의 취약점을 악용해 대규모 공격을 수행했으며, 데이터 암호화보다 데이터 탈취 후 금전 요구를 선호하는 것으로 나타났다. 단기간에 171개 기업에 피해를 입힌 말라스 그룹의 공격 방식도 다뤘다. 이들은 대부분 랜섬웨어 그룹이 금전을 갈취하는 방식과는 다르게 비영리 자선단체에 기부를 요구해 눈길을 끌었다. 초기 침투를 전문으로 하는 초기침투 전문 브로커(IAB)의 활동도 지속됐다. 지난 1분기 IAB를 공개적으로 구인한 블러디 그룹을 비롯해, 블랙캣, 락빗 그룹들도 IAB와의 협업을 통해 공격을 수행하며 영향력을 높이고 있다. 국내에서의 랜섬웨어 피해 사례도 다수 발견됐다. 포보스 랜섬웨어는 중소기업을 타깃으로 피해 기업에게 금전을 탈취한 후에도 동일한 금액을 재 요구하는 악질적인 행태를 보이고 있어 각별한 주의가 요구되고 있다. 또한 현재까지 발견된 랜섬웨어 중 가장 빠른 암호화 알고리즘을 사용하는 로르샤흐 랜섬웨어의 등장과 피해 사례에 대해서도 소개했다. KARA와 SK쉴더스는 급변하는 랜섬웨어 공격에 대비하기 위해 각 단계별 보안 요소 및 프로세스를 마련할 것을 강조했다. 우선, 기업이 보유하고 있는 네트워크 및 인프라, 자산 등에 대한 관리가 구조화되어야 하며 침해사고 발생 시 대응 프로세스가 제대로 작동하는 지 점검해야 한다고 밝혔다. 또한 랜섬웨어 공격이 고도화되고 있는 만큼 랜섬웨어 특화 보안 솔루션 구축과 컨설팅 도입 등을 주문했다. 주요/신규 랜섬웨어 공격 그룹에 대한 동향과 대응 방안이 담긴 2023년 2분기 KARA 랜섬웨어 동향 보고서는 SK쉴더스 홈페이지를 통해 무료로 다운로드 받을 수 있다. SK쉴더스는 KARA 활동을 강화하며 트렌드 변화가 빠르고 위협 규모가 증가하고 있는 랜섬웨어 대응에 적극 대응한다는 방침이다. SK쉴더스 이재우 EQST사업그룹장은 “최근 랜섬웨어 공격자들은 단기간에 대규모 공격을 성공시키기 위해 기업에서 주로 사용하는 소프트웨어의 취약점만을 찾거나 초기 침투를 원활하게 하기 위해 IAB와의 협력을 강화하고 있다”며 “고도화되고 있는 랜섬웨어 공격에 대비하기 위해 사고 접수, 대응, 복구, 대책마련까지 각 분야별 전문가를 지원하는 원스톱 서비스를 적극 활용하길 바란다”고 말했다.

2023.07.27 17:33남혁우

대담해지는 랜섬웨어, 금전과 생명 맞바꾼다

금전적인 이익을 노린 사이버공격이 이제 재산을 넘어 인명에 직접적인 피해를 발생시키고 있다. 전 세계적으로 IT에 이어 에너지, 유통망 등을 노린 공격에 이어 병원 내 시스템을 마비시켜 응급환자의 진찰을 연기시키고, 수술을 중단시키는 등 돈을 대가로 환자를 위험에 빠뜨리는 공격이 늘고 있다. UC 샌디에고의 사이버보안 의료 책임자인 크리스타인 다메프 박사는 병원에 대한 사이버 공격을 '지역적 재난으로 간주해야 한다고 주장했다. 20일 관련 업계에 따르면 국내외 주요 병원은 사이버범죄 조직의 공격을 받아 피해가 발생한 것으로 나타났다. 서울대학교 병원은 해킹조직에 의해 약 83만 명의 개인정보 및 진료정보 등 등 다량의 의료 정보가 유출됐다. 경찰청 국가수사본부가 조사한 결과 북한 해킹조직 김수키의 소행인 것으로 나타났다. 서울성모병원도 사이버공격에 의해 일부 환자의 개인정보가 유출된 정황이 확인됐다. 또한 보안 업계에서는 병원의 특성상 랜섬웨어에 걸리거나 개인정보 유출 등이 발생해도 외부에 알리지 않고 직접 처리하는 사례가 많을 것으로 예상했다. 위급한 상황에서 우선적으로 환자를 치료해야 하고, 대외적인 신뢰가 중요하기 때문이라는 설명이다. 병원을 대상으로 한 사이버공격은 미국 등 해외에서 더욱 거세게 일어나고 있다. 미네소타대학에서 연구한 결과에 따르면 의료기관에 대한 사이버공격은 2020년 이후 매년 300건 이상 발생했으며 이로 인한 개인정보 유출은 1천650만 건이상 발생했다. 랜섬웨어 공격을 받은 병원 중 44%는 시스템을 복구하지 못해 일시적으로 치료를 중단했으며, 이들 중 일부는 한 달 이상 운영이 마비됐다. 포네몬 연구소에서 발표한 보고서에 따르면 의료기관 4곳 중 1곳에서 랜섬웨어 공격으로 사망률이 증가했다고 답했다. 랜섬웨어 공격으로 의료 운영에 차질이 발생해 환자를 적시에 치료하지 못하고, 장비가 마비되어 다른 시설로 환자를 이송하는 등의 과정에서 합병증이 발생하는 사례가 급증했다고 밝혔다. 또한 병원 운영 시스템 마비로 인해 환자를 빠른 시간내에 처리할 수 없어 환자가 대거 몰리는 상황도 발생했다. 한 대형 병원은 공격 전과 비교해 응급실에서 기다리는 환자가 수백 명이상 늘었다. 이로 인해 진찰을 받지 못하고 환자의 숫자도 두배 이상 증가했다. 특히 뇌졸증 등 빠른 조치가 필요한 응급환자의 피해건수도 2배 이상 늘었다. 일리노이 주의 세인트마가렛헬스 병원은 120년 간 운영해 왔지만 랜섬웨어 공격으로 인해 IT 인프라를 비롯해 결제시스템까지 발생한 피해를 복구하지 못하고 폐업했다. 클래로티 산하 연구조직 팀82의 보안 연구소장 샤론 브리지노브는 “전 세계적으로 사이버범죄가 조직화, 그룹화되며 재무적인 이득을 얻기 위한 랜섬웨어 공격이 급증하고 있는 상황”이라며 “안타까운 현실이지만 최근에는 사람의 목숨을 대가로 돈을 요구하는 사이버공격이 점차 늘고 있다”고 말했다. 이어서 “한국은 해외에 비해 아직 피해규모가 덜한 상황이지만 언제 큰 피해가 발생할 지 알 수 없다”며 “특히 아시아 지역은 북한을 비롯해 정부 산하의 대규모 해킹그룹이 많이 모여 있는 지역인만큼 각별한 주의가 요구된다”고 강조했다.

2023.07.20 12:52남혁우

금전 이익 노린 해킹그룹, 랜섬웨어 더 늘어난다

“사이버범죄가 기업화되며 기업 대상 랜섬웨어 공격이 급증하고 있다. 이런 공격은 앞으로 더욱 증가하고 체계적으로 발생할 것으로 예상되는 만큼 기업의 생존을 위해선 전방위로 보안 체계를 구축해야 한다.” 클래로티 산하 연구조직 팀82의 보안 연구소장 샤론 브리지노브는 위와 같이 말하며 기업 생존을 위한 보안의 중요성을 강조했다. ■ 해킹그룹, 확실한 거액 위해 기업 공격 집중 샤론 브리지노브 소장은 “현재 사이버 공격 트렌드는 재무적인 이득을 얻기 위한 랜섬웨어 공격 이 대다수를 차지하고 있다”며 “이로 인해 확실하게 거액을 얻을 수 있는 기업을 대상으로 한 공격이 점점 늘어나는 추세”라고 설명했다. 전 세계적으로 급증하는 사이버 공격을 분석한 결과 제조업을 노린 랜섬웨어 비중이 19%로 가장 높았다. 제조업이 주요 타깃이 된 이유는 사업 특성상 장비나 시설이 멈추면 납기일을 맞출 수 없어 협상을 유리하게 이끌 수 있기 때문이다. 특히, 발전소, 정유소 등 에너지기업이나 수도공사 같은 경우 사용자 피해가 극대화되며, 제철소는 제조라인의 원자재를 모두 폐기 처분해야 하는 등 시간의 영향을 크게 받기 때문이다. 그는 “지난해 미국 콜로니얼 마비 공격에 이어 최근에는 일본 최대 항만인 나고야항이 랜섬웨어로 인해 일시적으로 업무가 중단되기도 했다”며 “특히 심각한 경우는 병원을 직접 공격해 환자를 인질로 삼아 재무적인 이득을 보는 경우도 있다”며 제조업을 비롯해 각 산업 관계자는 보안에 대해 신중하게 고려해볼 것을 제안했다. ■ 공격자보다 앞서 선제 대비 필수 샤론 브리지노브는 미국 데프콘, 대만 히트콘 등 보안 컨퍼런스에서 연구를 발표한 바 있으며 데프콘 27에서 ICS CTF를 수상하며 블랙배지를 받은 전문 OT/IoT 분야 보안 연구원이다. 그는 '이블 PLC 공격(Evil PLC Attack)'을 공개하며 급증하는 제조기업의 보안 취약점 대비를 촉구했다. 이블 PLC 공격은 프로그래머블 로직 컨트롤러(PLC)에 침투해 엔지니어링 워크스테이션을 손상시키는 공격이다. PLC를 공격 대상이 아닌 도구로 사용해 엔지니어가 유지·보수 작업이나 진단을 위해 손상된 PLC에 PC를 연결하는 순간 점염을 확대시킨다. 이 공격은 전기, 제조, 중공업 등 산업 전반에 걸쳐 작업하는 엔지니어를 노려 막대한 피해를 발생시킬 수 있어 예방 및 완화가 중요하다. 보안팀에서 이런 공격 방법을 개발하는 이유에 대해 샤론 브리지노브 소장은 공격자들이 이를 약용해 피해가 발생하기전에 기업에서 대응할 수 있는 방안을 제공하기 위함이라고 설명했다. 그는 “최근 사이버 공격이 급증하고 AI 등 최신 기술이 적용되면서 기업에서 이를 모두 대응하는 것은 현실적으로 한계인 상황”이라며 “우리는 이스라엘 텔아비브에 마련한 연구소에서 수백 종의 장비를 활용해 끊임없이 연구하며 취약점 개선을 위해 노력하고 있다”고 말했다. ■ 누구나 사이버공격할 수 있는 시대, 통합 보안 필수 샤론 브리지노브 소장은 현재 글로벌 보안 업계에 가장 주목하는 트랜드로 인포스틸러를 지목했다. 인포스틸러는 개인정보 및 기업 인프라 접속 권한, 해킹툴 등을 전문적으로 수집 및 판매하는 전문 브로커다. 직접 사이버공격을 시도하지 않는 대신 누구나 사이버 공격을 시도할 수 있는 환경을 제공하는 플랫폼인 셈이다. 국내에서는 초기 침투 전문 브로커'(IAB)로 알려져있다. 이들로 인해 사이버 공격자 수가 급증했을 뿐 아니라 사이버 범죄 생태계가 글로벌화 되고 조직화 및 체계화되며 빠르게 공격자의 침투 성공 확률도 높아지고 있다. 샤론 소장은 “최근 공격자들은 인포스틸러에게 구입한 기업 내부 데이터 등을 이용해 외부 보안 시스템을 우회해 내부로 진입하는 것이 가능하다"며 "그래서 마치 양파처럼 시스템 내부에도 각 레이어마다 적합한 보안 시스템을 구축하고 모든 접근이나 이동을 제한하는 제로트러스트와 이상감지 그리고 이를 통합 모니터링하는 시스템이 필수적으로 필요하다"고 설명했다. 이어서 “모든 산업이 IT와 디지털에 의존하는 비중이 커질수록 보안은 기업의 생존에 큰 영향을 미치는 요소가 되고 있다”며 “그동안 보안은 만약의 사태를 대비한 보험적인 요소였다면 이제는 물속에서 생존을 위한 산소통 같은 존재라고 할 수 있다”고 강조했다.

2023.07.13 15:33남혁우

베리타스 "최악 상황도 대비한 복구전략 지원"

“사이버 범죄가 급격하게 발전하면서 랜섬웨어 등으로 인한 기업의 피해가 급증하고 있다. 이런 피해를 최소화하기 위해선 최대한 빨리, 완벽하게 데이터를 복구할 수 있는 백업 전략을 확보해야 한다.” 베리타스코리아 김지현 전무는 11일 잠실 롯데월드타워 베리타스코리아 회의실에서 열린 랜섬웨어 대비 사이버 레질리언시 전략 업데이트 미디어 브리핑에서 위와 같이 말하며 데이터 복구 전략 중요성을 강조했다. 제조, 제약·바이오, 유통, 첨단기술 등 업종을 불문하고 사이버공격 피해 사례가 급증하고 있다. 한국인터넷진흥원에 따르면 국내 랜섬웨어 피해 신고 건수는 2018년 22건에서 2022년 325건으로 14배 이상 늘었다. 베리타스는 클라우드, 가상화, SaaS 등 점점 복잡해지는 IT 인프라와 새로운 기술로 인해 늘어나는 취약점과 기업화되며 점차 기술이 정교해지는 사이버범죄 등이 피해가 확산되는 주요 원인으로 짚었다. 김지현 전무는 “최근엔 대리로 해킹을 하거나 전문적으로 기업 관리자 계정 등을 판매하는 온라인 마켓이 존재할 정도로 사이버 범죄 생태계가 커졌다”며 “이로 인해 국내외 기업들이 받는 공격의 양이나 피해도 계속 늘어나고 있는 상황”이라고 설명했다. 김 전무는 급증하는 사이버공격이 기업의 생존에 큰 영향을 미치는 시기라며 최악의 사태를 대비하기 위한 복구 전략을 확보해야 한다고 강조했다. 그는 “랜섬웨어 피해자의 80%가 중소기업이고, 이중 64%는 백업을 하고 있지 않아 큰 피해가 발생했다”며 “이런 기업들은 한번의 랜섬웨어 공격으로 문을 닫아야 할 수도 있다”고 설명했다. 이어서 “대기업이나 주요 IT기업은 여러 백업 서버 등을 마련해 데이터를 분산해 사고를 사전에 방지하려 하지만, 해커들은 이를 노리고 백업 서버를 먼저 노리는 추세”라며 “베리타스는 이에 대비해 가장 중요한 데이터는 위변조불가능한 스토리지를 별도 백업 장치로 구축해 피해를 최소화하고 비즈니스 연속성을 보장하도록 제공한다”고 설명했다. 베리타스는 인공지능(AI)와 기계학습(ML)을 활용하여 데이터 상의 각종 위협 요소를 상시 모니터링하고 탐지하며, 랜섬웨어 공격 시 빠르게 데이터를 복구할 수 있는 기능을 제공한다. 또한 다양한 워크로드와 800개 이상의 소스, 1천400개 이상 스토리지 저장 장치를 바탕으로 아키텍처에서라도 안전한 백업이 가능한 환경을 구축할 수 있도록 돕는다. 이를 바탕으로 고객사의 규모, 예산, 업종 등에 따라 가장 적합한 복구 솔루션을 제공한다. 베리타스는 복구 솔루션을 도입한 사례로 자동차 부품 제조 업체 경창산업과 바이오 벤처인 노을을 소개했다. 경창기업은 3년 간 여러번 랜섬웨어에 감염되는 반복적인 피해를 입었다. 하지만 미리 넷백업 어플라이언스 솔루션 도입해 모든 데이터를 복구할 수 있었다. 진단검사 플랫폼 기업 노을은 베리타스 넷백업 및 넷백업 어플라이언스를 도입해 랜섬웨어 차단하고 내 주요 시스템과 스토리지 데이터를 안전하게 보호하고 있다. 넷백업 어플라이언스에 탑재된 자동 이미지 복제(AIR) 기능으로 분산된 넷백업 어플라이언스를 상호 연결해 특정 지역에서 대규모 장애가 발생하는 경우에도 다른 지역에서 즉각적인 복구가 가능하도록 사전에 대비하고 있다. 김지현 전무는 “복구가 불가능하면 사업을 비롯해 모든 대응이 불가능한 만큼 백업 시스템과 복구 전략은 필수적인 상황”이라며 “사이버공격이 끊임없이 급증하고 있는 만큼 이에 대한 대비가 필요하다”고 설명했다.

2023.07.11 16:02남혁우

日최대 항만 나고야항, 랜섬웨어 공격으로 마비

일본 최대 항만인 나고야항의 관제기관이 랜섬웨어 공격을 받았다. 이로 인해 컨테이너 하역 등 수출입 작업이 중단되는 등 큰 혼란을 겪고 있다. 실리콘앵글 등 외신에 따르면 랜섬웨어 그룹 락빗(LockBit)이 나고야항 통합 터미널 시스템을 공격해 마비시켰다. 이번 공격은 아시아에서 발생한 최대 규모의 랜섬웨어 사건으로 알려졌다. 러시아 기반 범죄조직으로 알려진 락빗의 공격으로 인해 터미널 시스템 운행이 불가능해지면서 선박에서 컨테이너를 옮기거나 트레일러로 운송하는 등 모든 작업이 중단됐다. 나고야항운수협회에 따르면 시스템이 중단된 후 락빗 측은 프린터를 통해 시스템 복구에 대한 대가로 몸값을 지불할 것을 요구했다. 요구한 금액은 공개되지 않았다. 협회측은 락빗의 요구에 응하지 않고 자체적으로 시스템 복구에 착수, 이른 시일 내에 업무를 재개할 것이라고 밝혔다. 하지만 항구 규모가 굉장히 큰 만큼 시스템 복구 후에도 업무가 정상화되기까지는 시간이 더 걸릴 것이라고 설명했다. 나고야항은 약 150개국과 교류하는 일본 최대 항만이다. 일본 무역량의 약 10%를 담당하고 있다. 특히 토요타와 관련 계열사가 수출을 진행하고 있어 장기간 마비될 경우 일본 전체에 큰 타격이 발생할 우려도 있다.

2023.07.06 17:14남혁우

2023년 가장 위험한 SW 취약점 1위, 메모리 버그

해킹과 랜섬웨어가 급증하고 있는 최근 이런 공격의 주요 타깃은 소프트웨어(SW) 메모리 버그인 것으로 나타났다. 더레지스터 등 외신에 따르면 보안 전문 비영리기관 마이터 코페이션은 올해 가장 위험한 보안 취약점(CWS) 유형 25개를 공개했다. CWS는 개발 과정에서 발생한 SW 및 하드웨어(HW) 취약점으로 가장 일반적이고 보안상 영향력이 큰 유형이다. 해커 등 공격자가 상대적으로 쉽게 찾아 악용할 수 있어 주로 이를 통해 시스템에 침투해 데이터를 훔치거나 암호화 후 몸값을 요구하는 등의 행위가 이뤄진다. 이 중에서도 가장 위험한 CWS는 위험 점수 63.72점을 기록한 CWE-787 '범위를 벗어난 쓰기'로 일반적으로 메모리 버그 등으로 불리는 취약점이다. 의도된 범위를 넘는 수치의 데이터 입력으로 인해 데이터 손상, 충돌 또는 예상치 못한 외부 코드 실행 등 개발 중 예상치 못한 결과를 발생시킨다. 해커들은 사용자가취약점을 일으키도록 유도해 시스템 구조에 침투할 수 있는 균열을 일으킨다. 이 취약점은 가장 많이 시도되는 공격 방법으로 마이크로소프트, 구글 등에서 발표한 심각도가 높은 보안 취약점의 60% 이상을 차지하고 있다. 이 취약점은 C와 C++ 등 장기간 사용해온 프로그래밍 언어에서 주로 발생하고 있다. 이에 마이크로소프트, 구글, 아마존 등은 주요 인프라 등을 러스트 등 해당 취약점을 개선한 언어로 전환하고 있다. 미 국가안보국(NSA)도 지난해 높은 보안이 요구되는 높은 분야는 러스트, 고(GO), C# 등으로 전환을 권장하는 지침을 발표했다. 2위는 CWE-79 크로스 사이트 스크립팅(xss)으로 45.54점을 기록했다. 웹 사이트에 악성 스크립트를 삽입해 해당 사이트를 방문한 사용자의 정보를 탈취하는 방식이다. 공개된 사이트를 통해 대규모 사용자 정보를 동시에 확보할 수 있으며, 확보한 개인정보는 다른 사용자에게 접근하기 위한 위장수단으로 사용하는 등 다양하게 악용될 여지가 크다. 3위 CWE-89는 SQL 인젝션으로 특정 코드를 SQL에 추가함으로써 보안검사를 우회해 고객 데이터, 개인 식별 정보 등 민감정보에 접근할 수 있는 권한을 탈취하는 방식이다. 이 밖에도 총 25개의 주요 CWE에 대한 내용은 마이터 코페이션 사이트에서 확인할 수 있다. 올해 조사 결과는 미국 국토 안보부 및 미국 사이버보안 및 인프라 보안국(CISA)과 함께 2021년과 2022년 발생한 4만3천996개 취약점 분석 기록을 기반으로 발표했다.

2023.07.04 10:19남혁우

TSMC, 해커 그룹에 당했다…"920억원 안주면 데이터 공개"

대만 주요 파운드리 TSMC가 해커 집단의 랜섬웨어 공격으로 인해 일부 데이터가 유출됐다고 CNN 등 외신이 지난달 30일(현지시간) 보도했다. 해커 집단 '락빗(LockBit)은 TSMC의 IT 하드웨어 분야 협력사인 '킨맥스(Kinmax)'의 내부 프로그램에 접근해 관련 정보를 빼돌린 것으로 전해졌다. 이후 락빗은 TSMC에 데이터를 외부에 공개하지 않는 조건으로 7천만 달러(한화 약 920억원)을 요구했다. 킨맥스 측은 "유출된 자료는 주로 고객사에 시스템을 설치하기 위한 프로그램"이라며 "해당 자료에 고객사 이름이 언급될 수 있다"고 사과했다. TSMC와 킨맥스가 실제로 락빗의 요구를 들어줄 지에 대해서는 밝혀지지 않았다. 다만 TSMC는 "이번 해킹 사건이 회사의 운영에 영향을 미치지는 않는다"며 "사건 이후 TSMC는 회사 보안 프로토콜 및 운영 절차에 따라 킨맥스와의 데이터 교환을 즉시 종료했다"고 밝혔다. 한편 반도체 업계가 해커 집단의 공격을 받은 사례는 이번이 처음이 아니다. 지난 2월에는 어플라이드머티어리얼즈(AMAT), 램리서치 등 주요 반도체 장비업체에 부품을 공급하는 MKS인스투르먼트가 랜섬웨어 공격을 받았다. 이로 인해 내부 시스템에 손상을 입은 MKS인스투르먼트는 최소 2억 달러의 손실금이 발생할 것으로 추산한 바 있다.

2023.07.03 08:31장경윤

중기 '보안 솔루션' 지원 사업에 업계 불만…왜?

중소기업의 정보보호 솔루션 도입을 지원하는 정부 정책 사업을 두고 보안업계 일각에서 불만이 제기되고 있다. 예년 사업에 비해 지원 대상이 되는 솔루션 종류가 대폭 축소되면서 사업 참여 기회를 잃은 업체들이 다수 생겨났기 때문이다. 정부는 그간 꾸준히 발생한 랜섬웨어 피해를 집중적으로 막기 위해 지원 솔루션 종류를 손질했다고 설명했다. 사업 성과를 효율적으로 측정하고자 했다는 것이다. 그러나 사업에서 배제된 업체들은 이런 과정에서 별도 의견 수렴 없이 한 해만에 참여 기회를 잃어 아쉽다는 입장이다. 기업별 사업 특성을 고려해 보안 제품을 도입할 수 있도록 선택지를 폭넓게 두는 것이 더 낫다는 업계 의견도 나왔다. 28일 보안업계에 따르면 과학기술정보통신부와 한국인터넷진흥원(KISA)은 지난 19일 '2023년도 ICT 중소기업 정보보호 지원사업 수요 기업' 모집 공고를 냈다. 공고 기준에 따라 110여개 솔루션이 중소기업 지원 대상 솔루션으로 선정됐다. 자격이 되는 중소기업이 도입 희망하는 솔루션 비용 90%를 정부가 지원하고 10%만 자부담하는 방식이다. 단 지원 금액 상한이 존재한다. 이번 사업 공고에 따르면 모집 대상 솔루션 분야로 네트워크 보안을 위한 ▲네트워크접근제어(NAC)와 시스템(단말) 보안을 위한 ▲악성코드·랜섬웨어 대응 ▲스팸차단 솔루션 ▲엔드포인트 탐지 및 대응(EDR), 보안 관리 차원의 ▲백업·복구 관리 시스템 총 5개 분야가 포함됐다. 2022년, 2021년 사업에서 그 외 방화벽, 가상사설망(VPN), 지능형지속위협(APT) 대응, 차세대 인증, 취약점 분석 시스템 등을 비롯한 여러 보안 솔루션들을 지원했던 것과 달리 보안 솔루션 분야가 대폭 축소됐다. 때문에 해당 사업 계획이 예년과 비슷할 것으로 예상하고 참여하려던 업체 상당수가 올해는 참여 기회를 잃게 되면서 볼멘소리를 내고 있다. 보안업계 관계자는 "작년까진 해당 사업에 참여가 가능했는데, 올해 공고를 보니 사전에 별다른 이야기 없이 솔루션 분야가 17개에서 5개로 줄어들어 당황했다"며 "상대적으로 지원 대상이 되는 솔루션을 보유한 기업들에만 사업 기회를 몰아주게 되는 것 아닌가"라고 불만을 표했다. 중소기업들이 보다 쉽게 랜섬웨어 보안에 초점을 맞춰 솔루션을 도입할 수 있도록 선택의 폭을 줄였다는 게 정부 설명이다. 과기정통부 관계자는 "선택 가능한 보안 솔루션이 몇백 종 이상이다 보니 내부에 보안 전문가가 없는 중소기업들이 혼동스러워 하는 부분이 있었다"고 설명했다. 이 관계자는 "랜섬웨어 공격에 중소기업들이 특히 피해를 많이 입는 만큼 특화된 보안 솔루션을 공급하기로 했다"며 "지원 방식도 지역별로 수요를 발굴해 솔루션을 공급하던 기존 방식 대신 피해가 많은 정보통신업, 제조업 분야를 집중 지원하는 것으로 변경했다"고 첨언했다. 이런 점을 감안하더라도 보안업계 일각에선 정부 방침에 아쉬움이 남는다는 목소리가 나왔다. 업계 다른 관계자는 "작년 사업에선 보안 전반을 다뤘는데 올해는 지원 대상이 되는 솔루션 분야가 너무 좁아졌다"며 "최근엔 인공지능(AI) 기반 공격이나 공급망 공격, SBoM(Software Bill of Materials) 등이 중요한 보안 이슈로 주목받고 있는데 랜섬웨어 보안에 집중한다는 게 다소 의아하게 느껴진다"고 말했다. 또다른 관계자는 "가령 NAC의 경우 중소기업이 많이 쓰는 보안 제품은 아닌 것으로 알고 있다"며 "중소기업이 실제 수요를 갖고 있는 제품들을 선정하는 게 중요해보인다"고 지적했다. 과기정통부 관계자는 "그간 사업 결과를 볼 때 중소기업들이 스팸, 백업 복구 등 랜섬웨어 보안 솔루션을 80% 이상 찾았다"며 "기존 방식으로는 지원 사업을 통해 중소기업의 보안 수준이 얼마나 향상됐는지 측정하기 어려웠기 때문에 올해부터는 예산의 실효성을 따져보는 측면에서도 랜섬웨어 보안에 집중하는 방향으로 정책을 손본 것"이라고 밝혔다.

2023.06.28 17:03김윤희

"랜섬웨어 그룹, 핵심 타깃은 백업 저장소"

“백업 저장소를 공격한다는 것은 은행강도가 CCTV를 먼저 파괴하는 것과 같은 이치다. 더 이상 백업이 되지 않도록 함으로써 공격 목적을 최대한 달성하려는 것이 최근 트렌드다.” 빔 소프트웨어 앤서니 스피테리 아태지역 최고기술책임자(CTO)는 21일 개최한 '랜섬웨어 트렌드 리포트' 온라인 미디어 브리핑에서 위와 같이 말하며 최근 랜섬웨어 그룹과 피해기업의 행동 양식을 설명했다. 이번 랜섬웨어 트렌드 리포트는 다양한 분야의 1천200명의 IT 종사자를 대상으로 한 블라인드 형태로 설문조사를 바탕으로 진행했다. 보고서에 따르면 랜섬웨어 공격을 당한 기업 중 74%가 보험을 통해 몸값을 지불한 것으로 나타났다. 사이버 보안 정책에는 절대 몸값을 지불하지 않도록 명시돼 있지만 기업 입장에서는 현실적인 어려움으로 인해 실천하기가 쉽지 않다는 것이다. 랜섬웨어로 인해 중요한 데이터나 서비스 중 일부가 잠겨 제품 개발이나 비즈니스가 당장 중단된 상황이라면 최대한 빨리 이를 해결하는 것이 급선무이기 때문이다. 이를 해결하지 못한다면 기업 브랜드 평판이 떨어지고 수익의 하락으로 이어질 우려가 있다. 최악의 경우 시스템을 복구하지 못해 기업이 도산할 가능성도 있다. 이로 인해 보안정책과 달리 어쩔 수 없이 몸값을 지불하는 사례가 반복되고 있는 중이다. 앤서니 스피테리 CTO는 “이번 설문조사에서 74%로 나왔지만 고객 사례를 살펴보면 기존에도 비슷한 수치를 유지하고 있는 상황”이라고 설명했다. 보안 업계에서는 사이버공격 전문 보험 등을 선보이며 랜섬웨어의 위협을 줄이기에 나서고 있다. 하지만 급증하는 사고로 인해 보안기업의 부담이 커지면서 보험 비용과 가입 제약이 높아지면서 접근성이 떨어지는 추세다. 앤서니 스피테리 CTO는 “외부 보안 서비스만으로 대안을 마련하기 어려워지면서 자체적으로 데이터를 보호하려는 기업이 늘고 있다”며 “이를 위해 자체 데이터 백업 및 복원 프로세스를 갖추고 문제 발생시 즉시 활용하기 위한 대응 가이드 및 비즈니스 프로세스를 구축하는 사례가 늘고 있다”고 설명했다. 대응 가이드는 랜섬웨어 등 사이버 공격이 발생했을 때 이를 감지하고 차단하는 전체적인 프로세스를 말한다. 예를 들어 침입 감지 후 확산을 방지하기 위해 공격자의 접근을 차단하고 피해가 발생한 부분을 즉시 백업 데이터로 전환해 업무를 유지하고, 보안팀은 취약점과 접근 방식 등을 분석하고 대안을 마련해 리포트를 제공한다. 이에 랜섬웨어 그룹은 백업 데이터 저장소 공격하며 기업 방어 체계를 무력화하려 시도하고 있다. 일부는 백업 공급망에 침투해 서버를 복구하는 과정에 자연스럽게 악성코드를 감염시키는 사례도 발생하고 있다. 앤서니 스피테리 CTO는 “사이버 공격자들은 상대를 공격할 때 피해가 극대화 되는 부분을 알고 있다”며 “백업 저장소를 공격하면 더 이상 복구가 불가능해 거래에서도 우위에 설 수 있는 만큼 가장 적극적으로 공격하는 타깃이 되고 있다”고 설명했다. 이어서 “랜섬웨어 트렌드 리포트를 준비하면서 많은 사례를 조사하고 확인한 결과 업무 수행, 데이터 복구 등 모든 과정에서 안전한지 점검해야 할 필요가 있다”며 “특히 데이터에 변화가 없는지 확인하는 무결성 검사와 외부 침임 등을 파악하는 이상탐지 기능의 중요성이 커지고 있다”고 설명했다. 빔소프트웨어는 클라우드와 온프레미스 환경에 동시에 데이터를 백업해 일부 손실이 발생하더라도 피해를 최소화할 수 있도록 백업 서비스를 지원한다고 밝혔다. 또한 백업 솔루션을 클라우드 서비스로 제공해 보다 빠르고 온프레미스 환경에 비해 빠르고 간단하게 지원할 수 있다고 설명했다. 앤서니 스피테리 CTO는 “AI 기반 해킹툴과 '초기 침투 전문 브로커(IAB)'로 인해 랜섬웨어 공격 자체를 완전히 예방한다는 것은 현실적으로 불가능한 상황'이라며 “이제는 실시간 모니터링 및 이상감지를 통해 침투 과정을 빠르게 찾아내고 침투 경로를 AI에 학습시켜 스스로 발전할 수 있는 체계를 구축하는 것이 중요할 것”이라고 말했다.

2023.06.21 17:11남혁우

북미 최대 커뮤니티 '레딧', 유료화 선언 후 후폭풍

미국 온라인 커뮤니티인 레딧(Reddit) 서버를 해킹한 랜섬웨어 그룹이 레딧에게 API (응용프로그램 인터페이스) 서비스 가격 인상 계획을 철회하지 않으면 자신들이 지난 2월 탈취했던 데이터를 모두 공개할 것이라고 협박했다고 엔가젯 등 외신들이 19일(현지시간) 보도했다. ALPHV라고도 알려진 랜섬웨어 그룹 '블랙캣'은 지난 2월 레딧 서버를 해킹했다고 주장했다. 블랙캣은 레딧의 내부 문서, 대시보드, 코드 및 계약서를 포함해 기밀 자료를 가지고 있다며, 레딧이 450만 달러를 지불하고 7월 1일부터 적용될 예정인 API 서비스 가격 인상을 취소하지 않으면 자신들이 가지고 있는 80GB 가량의 데이터를 모두 공개하겠다고 밝혔다. 블랙캣은 현재 자신들의 요구를 레딧이 수용할 것으로 보지 않으며 유출된 데이터가 그대로 공개될 것으로 예상된다고 밝혔고, 스티브 허프먼 레딧 최고 경영자(CEO)도 "이번 사태로 레딧의 API 유료화 정책을 변경할 가능성은 낮다"고 말했다. 레딧은 이달 초 수익화 계획을 공개하면서 운영에 어려움을 겪고 있다. 유료화 정책의 일환으로 레딧의 데이터를 가져다 쓰는 서비스(API) 비용을 인상하기로 했는데, 이용자들이 이에 반발하며 집단 시위에 나섰다. 이용자들은 그들이 관리하는 게시판의 글을 못 보게 하는 등 집단 시위에 나섰고 레딧 전체 게시글의 절반 이상을 볼 수 없게 되는 상황에 이르렀다. 또 레딧의 읽기 전용 앱 '아폴로'도 새 API 정책으로 앱 운영 비용이 높아진다며 서비스를 중단한다고 밝혔다. 하지만 허프먼 CEO는 “레딧은 서버 비용이 많이 들고, 광고 매출 외 수익이 없어 새로운 수익원을 발굴해야 한다”며, "사용자들의 반발이 있지만 새로운 API 비즈니스 모델을 변경할 계획은 없다"며 선을 그은 상태다.

2023.06.20 15:59이정현

퓨어스토리지, 구독 기반 랜섬웨어 복구 SLA 출시

[라스베이거스(미국)=김우용 기자] 퓨어스토리지는 14일 미국 라스베이거스에서 개최한 연례 컨퍼런스 '퓨어//액셀러레이트 2023'에서 사이버 공격 발생 이후에도 깨끗한 스토리지 환경을 보증하는 랜섬웨어 복구 서비스수준협약(SLA) 보증 프로그램을 발표했다. 랜섬웨어 등 사이버 위협 환경이 점점 더 복잡해지고 정교해지는 가운데, 사이버 보안 사고는 '만약'의 문제가 아닌 '언제' 발생할 것인지에 대한 문제다. IDC 에 따르면, 90% 이상의 조직이 멀웨어 공격을 받았다는 사실을 인정했으며, 그 중 87%는 실제로 피해가 발생했다고 답했다. 사이버 범죄자들이 최첨단 AI 기술을 활용하는 등 기술력을 강화함에 따라, 조직은 랜섬웨어 사고의 위험과 영향을 완화하기 위해 불확실성을 제어하는 한편, 지속적인 혁신에 필요한 민첩성을 확보해야 한다. 기업들은 퓨어스토리지의 새로운 에버그린//원 랜섬웨어 SLA 및 향상된 AI옵스 기능을 통한 보증된 복구 환경과 강력한 AI 기반 보안 기능을 통해 포괄적인 데이터 보호 전략의 이점을 누릴 수 있다. 이를 통해 미래에 대비할 수 있는 민첩성과 복원성을 갖추고, 공격 후에도 신속하게 복구할 수 있다. 기존 퓨어스토리지 에버그린//원의 고객은 랜섬웨어 복구 SLA 서비스 보증 프로그램을 추가로 구매할 수 있다. 보증 프로그램 이용 시 사이버 공격으로부터 신속하고 간편하게 대규모 복구를 수행할 수 있도록 지원하는 기술 및 전문 서비스가 번들로 제공된다. 에버그린//원은 1 영업일 이내 스토리지 어레이 배송, 48시간 이내 복구 계획 완료, 데이터 전송 속도(시간당 8 TiB), RMA를 통한 전문 서비스 엔지니어 현장 지원을 보증한다. 공격 발생 후 사이버 보험 또는 사법당국의 포렌식 조사를 위해 스토리지 어레이가 잠기는 경우가 많다. 이로 인해 기업은 공격받은 어레이에서 데이터를 복구할 수 없게 된다. 퓨어스토리지는 깨끗한 어레이를 보장함으로써 고객의 빠른 복구를 지원한다. 기반 SaaS 스토리지 관리 플랫폼인 퓨어1을 통해 고객은 AI옵스를 이상 탐지, 데이터 보호 평가, 셀프서비스 세이프모드 구성 및 관리에 활용할 수 있다. 신규 셀프서비스 업그레이드로 권한있는 사용자는 완전히 자동화된 안전한 무중단 업그레이드를 퓨어1에서 직접 수행할 수 있다. 향상된 이상탐지 기능을 통해 조직은 데이터구조에 큰 변화가 발생하는 시점과 위치를 쉽게 식별할 수 있다. 이를 통해 복구 시간을 단축하고 데이터 손실을 최소화할 수 있다. 신규 데이터보호 평가를 통해 조직은 퓨어스토리지 플릿 전체에 대해 데이터 보호 모범 사례를 벤치마킹하고, 포괄적인 데이터 보호를 달성하기 위해 실행 가능한 인사이트를 얻을 수 있다. 신규 셀프서비스 세이프모드 PIN 다단계 인증은 안전하고 원활한 액세스 제어를 지원하며, 지원 주기 단축을 통해 가치 창출을 가속화하고, 세이프모드 정책을 완전히 제어할 수 있도록 한다. 6개의 동시 SLA, 퍼블릭 클라우드 스토리지의 민첩성과 유연성, 올플래시 인프라의 보안과 성능을 기반으로 에버그린//원은 데이터의 저장, 이동 및 보호 방법을 지속적으로 개선한다. 에버그린//원의 SLA는 업그레이드 또는 유지 관리를 위한 계획된 다운타임 제로, 99.9999% 가동 시간 보장, 사용량 대비 25%의 스토리지 용량 버퍼, 서비스 티어별 독보적인 스토리지 성능, TiB 당 최대 와트로 측정되는 에너지 효율성, 랜섬웨어 복구를 위한 깨끗한 어레이 다음날 배송 보장 등을 포함한다. 프라카시 달지 퓨어스토리지 디지털 경험 비즈니스 부문 총괄은 “악의적인 사이버 공격이 증가함에 따라 비즈니스 성과를 더욱 빠르게 달성하고자 하는 요구가 증가하고 있다"며 "더욱 개선된 에버그린//원은 복원성이 내장된 데이터 스토리지 인프라를 제공해 고객이 안심하고 사용할 수 있도록 지원하며, 퓨어스토리지가 수년간 보장해온 유연성, 효율성 및 지속적인 혁신을 제공한다"고 밝혔다.

2023.06.16 05:29김우용

Prev 1 2 3 4 5 6 Next