보고서, 교육 부문 대상 랜섬웨어 공격 증가

Verizon의 새로운 보고서는 교육 부문으로 향하는 랜섬웨어 공격의 증가를 밝혔다.

Verizon의 2020 데이터 유출 조사 보고서는 전 세계 교육 서비스 전반에 걸쳐 랜섬웨어 공격이 증가했음을 밝혔다. 이 보고서는 또한 모든 사이버 공격의 80%가 랜섬웨어임을 밝혔다.

랜섬웨어 공격 증가

데이터에 따르면 이러한 공격의 92%가 금융적 동기로 인해 발생했으며, 3%는 교육 부문 내에서 운영되는 기업에 대한 간첩 활동을 목적으로 했다. 

랜섬웨어 활동은 매우 경각심을 자아내는 속도로 성장하고 있다. 이 공격들은 2019년 모든 사이버 범죄의 49%를 차지했으며, 2020년에는 모든 사이버 공격의 80%를 차지했다.

공격자들이 사용하는 가장 일반적인 방법 중 하나는 피싱 기법이다. 대부분의 사람들은 안전하지 않은 웹사이트를 탐색함으로써 랜섬웨어의 피해자가 된다.

Verizon은 또한 공격자들이 랜섬웨어 파일을 직접 운영할 필요가 없으며 소프트웨어를 서비스로 임대할 수 있음을 밝혔다. 보고서는 또한 많은 기업들이 랜섬웨어 공격으로부터 보호하기 위한 적절한 보안 조치를 갖추지 못했음을 밝혔다. 그 결과 랜섬웨어 공격의 수가 증가하고 있다.

게다가 랜섬웨어 및 기타 사이버 범죄 활동은 COVID-19 팬데믹 동안 크게 증가했다. 대부분의 기업이 원격으로 운영되면서, 많은 기업이 팬데믹 기간 중 랜섬웨어 증가에 취약해졌다.

Bugcrowd의 창립자이자 CTO인 Casey Ellis는 “조직들이 원격 근무로 전환함에 따라, 우리는 원격 근무 직원들을 대상으로 한 더 많은 표적 공격을 보게 될 것으로 예상된다”고 밝혔다. 그녀는 공격자들이 서브도메인 인계와 같은 외부 경계 취약점을 더 큰 효과로 활용한다고 주장했다.

Cryptopolitan은 이전에 Ragnar Locker 공격이 보안 조치를 우회하기 위해 가상 머신을 사용한다고 보도했으며, 이러한 유형의 악의적인 혁신은 이러한 활동을 장려할 뿐이다.