뉴올리언스 랜섬웨어 공격; 비상사태 선포

지난 금요일 완전한 네트워크 붕괴를 초래한 치명적인 랜섬웨어 공격을 받은 후, 뉴올리언스 시는 파산 선포를 손실로부터 회복하기 위해 비상사태를 선포했습니다.

모든 것은 2019년 12월 13일 초에 시작되었습니다. 이때 도시의 비상 준비 캠페인인 NOLA Ready가 네트워크에서 의심스러운 활동을 감지했습니다. 일련의 조사 끝에 랜섬웨어 공격이 감지되었고, 도시 IT 관리자들이 제안한 예방 조치로 NOLA Ready는 모든 직원에게 컴퓨터를 종료하고 Wi-Fi에서 완전히 분리하도록 지시했습니다.

공격받은 뉴올리언스: 랜섬웨어 공격

공격의 영향은 법원이 온라인 데이터베이스 파일에 접근하지 못하고 경찰이 조사가 계속되는 동안 시정당국들이 도시의 컴퓨터를 다시 온라인으로 되돌리려고 노력하는 동안 고통스러운 수작업 서류 작업을 의존하여 업무를 처리하는 등 도시의 대부분의 서비스에서 나타났습니다. 다행히도 911 긴급 서비스는 중단 없이 운영되고 있습니다.

NOLA Ready가 취한 신속한 예방 조치 덕분에, 경보가 발령되자마자 장치를 분리했을 때 많은 피해 통제 조치가 이루어진 것으로 보입니다. 그 이후로 공격자들로부터 몸값 요구가 아직 접수되지 않았습니다.

C시 시장 LaToya Cantrell는 확인 2019년 12월 16일 공식 기자회견에서 복구 과정이 본격적으로 진행 중이며 올해 말까지 계속될 것이라고 밝혔습니다. 도시 네트워크가 연말 이전에 다시 작동할 가능성이 높지만, 손실된 데이터가 복구될 때까지 수작업을 감당할 준비를 하도록 사람들에게 정신적으로 준비되기를 바랍니다. 결국, 우리는 모두 정부가 가장 빠른 시일 내에 완전히 기능하고 운영되기를 필요로 합니다. Cantrell는 단언했습니다.

Ryuk 랜섬웨어 재발생?

조사관들이 아직 공격의 원인을 특정하지 못했지만, 사이버 보안 전문가들은 Ryuk 을 잠재적 용의자로 지목하고 있습니다. 4,000대 이상의 컴퓨터로 구성된 도시의 광범위한 네트워크가 모든 수준에서 검토되는 동안, 도시의 최고 정보 책임자 Kim LaGrue는 성명에서 피싱을 통해 해커들이 도시 시스템의 통제를 장악했음을 확인하기에 충분한 증거가 있다고 말했습니다.

불행히도, 미국 도시들은 이러한 crippling 사이버 공격에 더 이상 낯설지 않습니다. 올해 8월, 최대 텍사스주의 23개 도시가 협력적인 랜섬웨어 공격의 희생자가 되었습니다. 플로리다주의 두 주요 관광 도시인 리비에라 비치와 레이크 시티도 랜섬웨어 공격의 피해자가 되어 시스템 통제권을 되찾기 위해 공격자에게 거액의 비트코인 몸값을 지불했습니다.

피처 이미지: 픽사베이