미국 랜섬웨어 공격, COVID-19 amid 감소

COVID-⟦N1⟧ 중미에서 랜섬웨어 공격 감소 인터넷 보안 기업인 엠시프(Emsisoft)는 최근 미국의 랜섬웨어 공격

이 COVID-19 발병으로 국가의 밀집 지역이 황폐화된 이후 상당한 감소를 보였다는 보고서를 발표했습니다. 이것은좋은 소식과 나쁜 소식의 조합입니다. 한편으로는 치명적인 랜섬웨어 공격의 파괴적인 여파에서 일시적으로 안도하는 미국의 공공 부문 조직이 있고, 다른 한편으로는 COVID-19와 연속적인 해킹의 분노를 계속 느끼는 민간 부문 기업들이 있습니다. 

작주 런던 기반 외환 회사 트래벨엑스(Travelex)가 심각하게 손상시키는 랜섬웨어에 공격당했으며, 결국 접근 권한을 되찾기 위해 320만 달러 상당의 비트코인을 지불해야 했습니다.

한편, 코로나바이러스 팬데믹으로 심각하게 영향을 받은 또 다른 국가인 프랑스는 현지 사이버 보안 기업인 CERT-FR가 해커 무리가 정부 기관에 혼란을 일으켰다고 경고하면서 랜섬웨어 공격의 급증 을 경험했습니다.

미국 랜섬웨어 공격 감소

그러나 긍정적인 측면에 초점을 맞추는 정신으로, 엠시프의 수치에 따르면 미국의 공공 부문 조직에 대한 랜섬웨어 공격은 발병 이후. 

극적으로 감소했습니다. 조사 결과, 2020년 현재 해커의 표적이 된 기업은 단 89곳에 불과했습니다. 그리고 치명적인 바이러스가 국가에서 입지를 굳히면서 성공적인 공격의 수는 전례 없는 수준으로 감소했습니다.

1월에는 19건의 랜섬웨어 공격이 있었지만, 3월에는 정부 기관에 대한 성공적인 공격이 7건에 불과했습니다. 교육 부문에서는 1월 14일에 10건의 공격이 있었고, 다음 달에는 2건에 그쳤습니다. 이는 바이러스가 미국 전역에서 최대의 파괴력을 발휘하던 시기였습니다.

마지막으로 다행히도 의료 부문에서의 랜섬웨어 공격도 급감했습니다. 1월 10건에서 3월에는 단 3건으로 줄었습니다. 이러한 하향 추세는 제2분기에도 계속되고 있으며, 2020년 4월 1일 이후 지금까지 보고된 공격은 단 7건에 불과합니다.

어떤 요인이 이러한 하락을 초래했을까요?

공격 감소가 코로나19 위기 때문이라는 점은 명확히 드러나고 있습니다. 전 세계 학교와 대학의 폐쇄, 비필수 서비스 중단, 재택근무에 대한 압력 증가는 성공적인 공격 횟수를 줄였다고 Emsisoft는 주장합니다.

이 회사의 위협 분석가인 브렛 콜로(Brett Callow)는 이 놀랍도록 긍정적인 안도감이 일시적일 수 있다고 전망합니다. 현재 대부분의 기업은 직원들에게 재택근무를 장려하고 있습니다. 콜로는 이러한 환경이 해킹이나 랜섬웨어 공격에 더 취약하게 만들기도 하지만, 해커들에게는 부정적인 영향을 미친다고 설명합니다.

하나의 설명은 직원들에게 재택근무를 지시하면서 기업들이 원격 접근 관련 인프라를 강화했을 수 있다는 것입니다. 이는 전 세계 많은 해커들이 자주 이용하는 구멍 중 하나입니다. 

급격한 감소의 또 다른 가능한 이유는 해커들이 임시 조치로 인해 모든 접근 권한을 갖지 못한 개인 기기를 공격하는 것보다 기업 인프라를 직접 공격하는 것이 더 수익성이 있다고 판단하기 때문일 수 있습니다. 

따라서 이 안도감은 일시적일 가능성이 높습니다. 반면, 정부에 부양금 전적으로 의존하여 이 전례 없는 역경을 극복해야 하는 기업들은 치명적인 랜섬웨어 공격을 받을 경우 다시는 일어나지 못할 수도 있다고 콜로는 결론지었습니다.