JBS 랜섬웨어 공격, 백업의 중요성을 보여줘

2021년 6월 8일 | 블로그, 어려운

[JBS 랜섬웨어 공격 관련 업데이트: 2021년 6월 10일

사이버후트는 언론 보도와는 달리 JBS 육류 회사의 랜섬웨어 공격 후 신속한 복구가 백업 및 강력한 재해 복구 계획 덕분이 아니라는 사실을 확인했습니다. JBS는 레스토랑과 슈퍼마켓의 육류 공급 부족 사태를 막기 위해 1,100만 비트코인의 몸값을 신속하게 지불했습니다. JBS의 CEO인 앙드레 노게이라(Andre Nogueira)는 "범죄자들에게 돈을 지불하는 것은 매우 고통스러웠지만, 고객을 위해 옳은 일을 한 것입니다."라고 밝혔습니다. 사이버후트는 미국 재무부의 비트코인 몸값 지불 금지 조치가 소규모 기업에만 적용되는 것이 아니라, 가스 회사나 육류 공급업체와 같은 국가적으로 중요한 기업에도 적용되는 것인지 의문을 제기합니다. 2020년 10월 1일 통과된 비트코인 몸값 지불 금지 법안에서 누가 예외로 인정받는 것일까요? 몸값 지불은 사이버 범죄자들이 공격을 지속하도록 부추기고 테러 조직을 지원할 수 있습니다. 사이버후트는 예방을 최우선 과제로 삼을 것을 계속해서 강조합니다. 아래에서 주요 권장 사항을 확인하세요.

세계적인 육류 생산 및 포장 기업인 JBS가 최근 랜섬웨어 공격 이라는 해킹 피해를 입었습니다. 하지만 다른 많은 기업들과 달리 JBS는 백업 데이터를 복원하여 신속하게 사이버 공격에서 벗어났습니다. 강력한 백업 인프라 덕분에 운영을 재개할 수 있었고, 가동 중단 기간은 단 하루에 불과했습니다.

어떻게 된 거예요?

이번 공격에 정통한 소식통에 따르면, 악명 높은 러시아 연계 해킹 그룹 REvil이 이번 사이버 공격의 배후에 있는 것으로 알려졌습니다. 해커들은 랜섬웨어의 일종인 리크웨어 (Leakware)를 이용해 공격을 감행했습니다. JBS에 대한 이번 공격은 미국 최대 석유 파이프라인 운영사인 콜로니얼 파이프라인(Colonial Pipeline)이 또 다른 러시아 기반 그룹인 다크사이드(DarkSide) 와 연관된 랜섬웨어 공격을 받은 지 불과 3주 만에 발생했습니다.

누출

리크웨어는 더욱 강력하고 위험한 형태의 랜섬웨어 입니다 . 공격자는 몸값을 지불하지 않으면 피해자의 중요하고 민감한 데이터를 공개하겠다고 협박합니다(데이터 기밀성 침해 ). 또한 대부분의 랜섬웨어는 파일을 암호화하여 복호화될 때까지 사용할 수 없도록 만듭니다(데이터 가용성 침해). 이러한 이중적인 타격으로 인해 더 많은 기업이 몸값을 지불하게 되면서 랜섬웨어는 오늘날 가장 수익성이 높은 해킹 공격이 되었습니다.

우리는 무엇을 할 수 있습니까?

랜섬웨어는 기업부터 백악관, 사이버 보안 업계에 이르기까지 모두의 관심을 끌고 있습니다. 최근 설립된 랜섬웨어 태스크포스(RTF) 는 이러한 사이버 전염병에 맞서 싸우기 위해 공공 및 민간 기관을 한데 모으고 있습니다. 과거에도 랜섬웨어 퇴치를 위한 많은 노력이 있었지만, 대부분 성공적이지 못했습니다. 태스크포스는 이러한 공격의 빈도와 피해를 줄임으로써 상황을 바꾸고자 합니다. 귀사는 랜섬웨어로부터 자신을 보호해 줄 마법 같은 해결책을 RTF에서 내놓기를 기다릴 수 없습니다. 최근 JBS와 Colonial에 대한 공격은 대비와 무대응의 차이를 보여줍니다. JBS는 하루 동안만 운영이 중단되었지만, Colonial은 8일 동안 운영이 중단되었습니다. 귀사는 랜섬웨어 공격 가능성을 줄이고, 백업 및 재해 복구 계획이 최신 상태이며 제대로 작동하는지 확인하는 등 지금 당장 선제적인 조치를 취해야 합니다. CyberHoot은 이러한 공격을 예방하고, 대비하고, 피해를 방지하기 위해 다음과 같은 모범 사례를 권장합니다.