원격 액세스 도구로 인한 랜섬웨어 위험
해커들은 끊임없이 전략과 기법을 발전시켜 시스템을 침입하고 데이터에 접근하여 훔치고 있습니다. 보험 인수 회사인 At-Bay의 2023년 연구에 따르면, 랜섬웨어 공격 5건 중 3건은 원격 접속 도구를 노리는 해커에게서 비롯된 것으로 나타났습니다. 가상 사설망(VPN)은 원격 접속 도구와는 다르지만, 원격 접속에도 사용됩니다. VPN은 재택근무를 비롯한 어디에서나 안전한 연결을 제공합니다. 하지만 원격 접속 도구와 VPN은 해커가 네트워크와 데이터베이스에 침투하는 진입점 역할을 할 수 있으며, 랜섬웨어로 기업을 인질로 삼으려는 해커에게는 금광과도 같습니다. 하지만 네트워크와 데이터베이스에 대한 원격 접속은 기업을 랜섬웨어로 공격하려는 해커에게는 보물 창고와 같습니다.
원격 액세스 도구와 VPN은 당신을 위험에 빠뜨립니다
At-Bay의 보도에 따르면, 해커들은 도난당한 자격 증명만을 사용하여 자체 관리형 VPN을 통해 사실상 우리 회사의 정문으로 침입하고 있습니다. 원래 기술 전문가의 합법적인 문제 해결을 위해 고안된 VPN과 원격 액세스 도구는 악의적인 행위자와 그들의 공격의 통로가 되었습니다.
VPN과 원격 액세스 도구에서 MFA를 활성화해 두셨나요?
VPN과 원격 접속 도구는 원래 재택근무, 원격 IT 지원, 시스템 관리와 같은 합법적인 목적으로 설계되었습니다. 그러나 해커들은 이러한 솔루션을 지속적으로 공격 대상으로 삼고 악용하기 시작했습니다. 안타깝게도 패치가 적용되지 않았거나 보안 설정이 미흡한 자체 관리형 원격 접속 도구와 VPN( 다단계 인증 미사용 !)은 해커가 네트워크에 침입하여 랜섬웨어를 배포할 수 있도록 허용합니다 . 원격 접속 도구와 랜섬웨어의 결합은 이러한 공격의 위력을 증폭시켜 사이버 범죄자들이 네트워크에 대한 원격 제어권을 확보하고 광범위한 혼란을 야기할 수 있도록 합니다.
공격이 RDP에서 자체 관리형 VPN으로 전환
At-Bay의 연구에 따르면 랜섬웨어 공격이 원격 데스크톱 프로토콜(RDP) 솔루션에서 자체 관리형 원격 액세스 도구 및 VPN 솔루션으로 이동하는 추세를 보였습니다. 또한, 연구 결과 보험 가입자 중 랜섬웨어 피해 청구 건수가 64% 증가한 것으로 나타났습니다. 랜섬웨어는 2023년 초부터 이미 심각한 수준이었지만, 그해 들어 더욱 악화된 것으로 보입니다. 하지만 다행히도 보험사 연례 보고서에 랜섬웨어 피해 사례로 기록되는 것을 막기 위해 간단하고 효과적인 예방 조치를 취할 수 있습니다. 지금부터 몇 가지 예방책을 살펴보겠습니다.
원격 액세스 도구 랜섬웨어 공격 완화 전략
원격 액세스 도구와 랜섬웨어의 결합된 위협에 대응하기 위해 조직에서는 사전 예방적 사이버 보안 조치를 채택해야 합니다.
- 다중 인증(MFA): 모든 원격 액세스 도구와 VPN이 다중 인증에 연결되어 있는지 확인하십시오. 이 단일 조치는 무엇보다도 먼저 구현하는 것이 가장 중요합니다. 최종 사용자는 개인 및 업무 목적으로 비밀번호를 재사용하는 경우가 너무 많습니다. 단 한 번의 침해만으로도 VPN에서 다른 곳과 동일한 비밀번호를 사용하는 직원들에게 VPN이 노출될 수 있습니다. 다중 인증은 노출된 비밀번호가 VPN 계정에서 성공적으로 사용되는 것을 방지하는 최후의 방어선입니다.
- 비밀번호 관리자 도입: 아직 비밀번호 관리자 도입에 자금을 지원하거나 도입을 요구하지 않았다면 지금이 바로 시작할 때입니다. 비밀번호 관리자를 사용하지 않는다면 직원들이 여러 곳에서 비밀번호를 재사용하고 있을 가능성이 높습니다. 직원 한 명당 평균 400개가 넘는 계정을 사용하는 상황에서 비밀번호 관리자를 사용하지 않는다는 것은 곧 여러 곳에서 비밀번호를 재사용하고 있다는 것을 의미합니다. 믿기 어려우신가요? 그렇다면 CyberHoot.com의 노출된 비밀번호 보고서를 통해 가장 오래된 개인 이메일 계정을 확인해 보세요. 한 사람의 계정이 얼마나 노출되었는지 확인할 수 있습니다. 이 수치에 모든 직원의 비밀번호를 곱하고, 공개 데이터베이스에 보고되지 않은 알려지지 않은 노출에 대해서는 두 배로 계산해 보세요. 이제 문제의 심각성을 이해하기 시작할 것입니다. 프로 팁: CyberHoot LMS 구독자는 직원의 삭제된 비밀번호를 무료로 볼 수 있습니다.
- 시기적절한 소프트웨어 업데이트 및 패치 관리: 랜섬웨어 공격자가 악용하려는 취약점을 막기 위해 모든 원격 액세스 도구와 VPN 소프트웨어(및 기타 모든 시스템)를 최신 보안 패치로 업데이트하세요. 체계적인 보안 지침을 따르세요. 취약점 경고 관리 프로세스 공급업체 소프트웨어의 심각한 취약점을 언제, 어떻게 해결해야 하는지에 대한 지침을 제공합니다.
- 취약점 검색또 다른 효과적인 방어 전략은 인터넷 관점에서 자신의 환경을 정기적으로 검사하여 패치 적용 대상이라고 생각되는 소프트웨어의 취약점을 찾아내는 것입니다. 이를 통해 패치 적용 대상에서 간과되었을 수 있는 추가적인 시스템이나 서비스를 발견하는 경우가 많습니다. IT 팀은 완벽하지 않으며, 때로는 시스템 패치 적용을 놓칠 수도 있습니다. 이러한 검사는 오류와 누락을 경고하는 데 도움이 됩니다.
- 안전한 데이터 백업 및 복구 전략: 중요 데이터와 시스템의 정기적인 백업을 오프라인 위치에 안전하게 보관하십시오. 강력한 백업 전략의 3-2-1 규칙을 준수하십시오. 즉, 모든 중요 데이터의 복사본을 두 가지 다른 매체(예: HDD, 클라우드 백업)에 세(3) 개씩 만들고, 그 중 하나는 오프라인 상태로 유지하는 것입니다. 이렇게 하면 랜섬웨어에 감염되더라도 협박 요구에 굴복하지 않고 운영을 복구할 수 있습니다.
고려해야 할 추가 사이버 보안 프로그램 조치:
다음 내용은 VPN 및 원격 액세스 도구의 공격 보호 및 완화와 직접적으로 연관되지는 않지만, 랜섬웨어 배포의 또 다른 인기 있는 방법이 피싱 이메일이기 때문에 랜섬웨어 보호와는 연관이 있습니다.
- 직원 교육 및 인식 프로그램: 피싱 공격, 악성 링크, 이메일 사기로 인한 위험에 대해 직원들에게 정기적으로 교육하십시오. 온라인에서 항상 주의를 기울이는 것의 중요성을 강조하고 다음과 같은 흥미로운 사이버 보안 교육을 제공하십시오. CyberHoot의 사이버 인식 비디오자동으로 전달되고 규정 준수를 추적할 수 있습니다.
- 피싱 시뮬레이션 훈련: 정기적으로 긍정적이고 교육적인 피싱 시뮬레이션 연습을 통해 직원들의 피싱 공격 탐지 능력을 테스트하세요. 이를 통해 직원들이 의심스러운 이메일을 발견하고 신고하는 능력을 향상시키는 데 도움이 됩니다. CyberHoot의 HootPhish는 매우 사실적인 피싱 시뮬레이션을 제공합니다. 완전 자동화되어 있고, 교육적이며, 직원들에게 긍정적인 반응을 얻고 있습니다. 무엇보다도 30일 무료 체험이 제공됩니다.
- 철저한 위험성 평가: 관리 프로세스를 포함하여 네트워크와 시스템에 도사리고 있는 위험을 철저히 평가하는 것부터 시작하세요. 소프트웨어 설정부터 네트워크 구조까지 모든 것을 평가하고, 특히 원격 근무 시대에는 물리적 보안을 간과하지 마세요. 위험 해결에 투자할 수 있는 시간과 비용은 한정되어 있지만, RA는 올바른 방식으로 업무를 수행하고 있는지 확인하는 데 도움을 줄 수 있습니다.
- 가상 최고 정보 보안 책임자(vCISO) 서비스: 가상 최고 정보 보안 책임자(vCISO)의 도움을 받는 것을 고려하세요. CyberHoot의 vCISO 서비스그들은 고객의 특정 요구 사항과 필요 사항을 충족하는 맞춤형 사이버 보안 조치를 개발하고 구현하는 데 있어 전문적인 지침과 전략적 리더십을 제공할 수 있습니다.
맺음말
원격 액세스 도구가 랜섬웨어 해커의 표적이 되면 심각한 문제가 발생할 수 있습니다. 이 글에서는 원격 액세스 도구와 VPN 네트워크 및 시스템을 보호하기 위해 취해야 할 다양한 전략을 설명했습니다. 이 글의 조언을 따르면 랜섬웨어 공격의 피해자가 될 가능성을 줄일 수 있습니다. 많은 사람들이 재택근무를 하고 사이버 위협이 끊임없이 위협하는 상황에서, 증가하는 공격 벡터에 대한 방어 태세를 갖추는 것이 비즈니스를 강력하고 안전하게 유지하는 데 중요합니다.
지금 CyberHoot으로 귀하의 사업을 보호하세요!!!
지금 가입하세요
출처 및 추가 자료:
