- 코로나19 팬데믹 이후 랜섬웨어 공격이 더욱 대담해지고 있습니다.
- 랜섬웨어 공격에 대한 보호 및 예방 조치는 어느 정도 안심을 줄 수 있습니다.
가장 먼저 떠오르는 질문은 "랜섬웨어란 무엇일까?"일 것입니다. 랜섬웨어는 암호화폐를 이용한 사이버 갈취와 같은 고도화된 해킹 수법입니다. 공격자들은 악성 소프트웨어를 사용하여 사용자의 중요한 디지털 파일과 데이터를 공격하고, 사용자가 시스템에 접근하지 못하도록 차단하거나, 특정 금액의 몸값을 지불할 때까지 중요한 파일을 암호화합니다. 최근 미국 법무부는 이러한 공격이 증가하고 있다는 상세 보고서를 발표했습니다.
랜섬웨어는 어떻게 공격하나요?
인간이라는 것 자체가 나쁜 것은 아니지만, 때로는 대가를 치러야 할 수도 있습니다. 사람의 실수가 랜섬웨어 감염의 유일한 원인이 되는 경우도 있습니다. 랜섬웨어 공격자들은 매우 교묘하여, 사용자가 단순히 클릭하는 것만으로도 악성코드를 다운로드하도록 유도합니다. 심지어 사용자는 자신이 시스템에 몰래 악성코드가 다운로드되고 있다는 사실조차 인지하지 못하는 경우가 많습니다. 이러한 감염은 악성코드에 감염된 이메일, 첨부 파일, 또는 보안이 취약한 웹페이지 방문 등을 통해 발생할 수 있습니다.
랜섬웨어 공격으로부터 시스템을 보호하기 위해 무엇을 할 수 있을까요?
- AS-tronG 방화벽을 유지 관리하는 것은 매우 중요합니다.tronG 방화벽은 악성코드가 시스템에 침투하여 암호화하는 것을 막아주기 때문입니다. 또한, AStronG 최신 백신 프로그램을 설치하면 시스템을 주기적으로 검사하여 잠재적인 위협을 차단할 수 있습니다.
- 매일 작업 내용을 백업하는 것은 중요한 데이터 손실 위험을 줄이는 데 중요합니다. 때로는 공격 후 시스템 연결을 끊거나 시스템을 완전히 초기화한 다음 백업을 사용하여 데이터를 복원하는 데 도움이 될 수 있습니다.
- 웹사이트 팝업 차단 기능을 활성화해야 합니다. 팝업 광고는 랜섬웨어 공격에 사용되는 주요 수법이기 때문입니다.
- 회사는 프록시 차단을 활성화하고 다운로드 접근 차단과 같은 특정 활동을 차단하여 최소한의 웹사이트에만 접근을 허용해야 합니다.
- 기업은dent및 중요 파일 공유를 항상 제한해야 하며, 공유해야 하는 경우에도 권한 있는 사람만 접근할 수 있는 더욱 안전한 채널을 사용해야 합니다.
- 랜섬웨어 감염을 방지하려면 필수 소프트웨어를 설치해야 합니다.
- 안전한 인터넷 환경과 안전한 이메일 공유가 이루어져야 하며, 직원들에게 .exe, .js, .wsf 형식의 파일을 다운로드하지 않도록 안내하거나 교육해야 합니다.
랜섬웨어 공격을 받았을 때 무엇을 해야 할까요?
- 시스템에서 의심스러운 활동이 발견되면 사이버 보안 부서 또는 IT 부서에 보고하십시오.
- 내부 공식 지침을 따르고 해당 상황에 적용되는 정책이나 관행에 따라 대응하십시오.
- 바이러스가 다른 시스템으로 확산되는 것을 막기 위해 네트워크 연결을 끊으십시오.
- 해커의 공격을 받은 모든 시스템 또는 데이터 서버를 종료하십시오.
- 해커와 협상하려 하지 말고 FBI 사이버보안 태스크포스 나 관련 당국과 같은 사이버 보안 전문가에게 신고하십시오.
