누출

2021년 3월 1일 | 사이버

리크웨어(Leakware), 또는 독스웨어 (Doxware) 라고도 불리는 이 악성 프로그램은 더욱 강력하고 위험한 새로운 형태의 랜섬웨어 입니다 . 리크웨어를 이용한 랜섬웨어 공격이 발생하면 공격자는 몸값을 지불하지 않으면 피해자의 하드 드라이브에 저장된 개인 정보를 공개하겠다고 협박합니다( 기밀성 공격). 이는 파일 암호화( 가용성 공격) 외에도 추가적인 위협을 가하는 행위입니다 .

랜섬웨어란 컴퓨터 시스템, 특히 중요한 데이터에 대한 접근을 차단하고 몸값을 요구하는 악성 소프트웨어입니다. 공격자들은 비트코인 으로 몸값을 요구하는데 , 이 때문에 수사관들이 추적하기가 매우 어렵습니다. 비트코인은 해커들이 전자 결제를 통해 신원 노출을 피할 수 있도록 해주기 때문에 랜섬웨어 공격이 확산되는 데 중요한 역할을 했습니다. 이러한 익명성 때문에 미국 재무부는 랜섬웨어를 불법으로 규정했습니다.

미국 재무부, 비트코인 몸값 지불 불법화

미국 재무부는 이러한 익명성 때문에 2020년 10월 1일부터 미국 내에서 비트코인으로 몸값을 지불하는 것을 불법으로 규정했습니다 . 재무부의 주장은 테러 조직에 돈을 지불하는 행위가 될 수 있으며, 이는 100% 불법이라는 것입니다.

지난 1년 동안 이러한 유형의 랜섬웨어는 해커들 사이에서 점점 더 인기를 얻고 있습니다. 특히 메이즈 랜섬웨어(Maze Ransomware) 는 널리 알려진 변종입니다. 메이즈를 비롯한 새로운 변종들은 사용자의 데이터 보안에 삼중 위협을 가합니다. 파일을 암호화하는 것( 가용성 공격) 외에도 , 해커들은 사용자의 데이터에 접근하여 변경할 수 있습니다( 무결성 공격). 더욱 중요한 것은, 몸값을 지불하지 않는 기업의 경우, 메이즈는 데이터를 유출하여 인터넷에 공개함으로써 데이터의 기밀성을 위협한다는 점입니다. 사이버후트(CyberHoot)는 기업들이 백업을 통해 데이터를 복원할 수 있음에도 불구하고 비트코인으로 몸값을 지불할 수밖에 없을 것이라고 예측했습니다. 하지만 앞서 언급했듯이, 이러한 몸값 지불은 불법이므로 기업은 어떤 경우에도 이득을 볼 수 없는 상황에 놓이게 됩니다.

중소기업은 어떻게 해야 할까?

사업을 운영한다면 민감한 정보를 보호하기 위해 다음과 같은 조치를 취해야 합니다.

정책과 절차를 통해 직원을 관리하세요. 최소한 비밀번호 정책, 허용 가능한 사용 정책, 정보 처리 정책, 그리고 서면 정보 보안 프로그램(WISP)이 필요합니다.
직원들에게 발견 방법과 피하는 방법에 대한 교육을 실시합니다. 피싱 공격CyberHoot과 같은 학습 관리 시스템을 도입하여 직원들에게 자신감, 생산성, 보안을 강화하는 데 필요한 기술을 가르치세요.
직원들에게 피싱 공격을 연습해 보세요. CyberHoot의 피싱 테스트를 통해 기업은 직원들에게 믿을 만한 피싱 공격을 테스트하고, 실패한 직원들에게는 시정 피싱 교육을 실시할 수 있습니다.
다음을 포함한 중요한 사이버 보안 기술을 배포합니다. 이중 인증 모든 중요 계정에 대해 이메일 스팸 필터링을 활성화하고, 백업을 검증하고, DNS 보호를 구축하세요. 안티 바이러스모든 엔드포인트에서 맬웨어 방지 기능을 제공합니다.
재택근무가 보편화된 현대 사회에서는 보안을 검증(패치, 바이러스 백신, DNS 보호 등)하거나 해당 기기의 사용을 전면적으로 금지하여 네트워크에 연결된 개인 기기를 효과적으로 관리해야 합니다.
지난 2년 동안 제3자로부터 위험 평가를 받지 않았다면, 지금 당장 받아야 합니다. 조직 내에 위험 관리 프레임워크를 구축하는 것은 한정된 시간과 비용으로 가장 심각한 위험을 해결하는 데 매우 중요합니다.
치명적인 사고 발생 시 안전을 보장하는 사이버 보험에 가입하세요. 사이버 보험은 자동차, 화재, 홍수, 생명 보험과 마찬가지로 가장 필요한 순간에 든든하게 지원해 드립니다.

이러한 권장 사항 대부분은 CyberHoot에 포함되어 있습니다. CyberHoot을 사용하면 직원을 관리, 교육, 평가 및 테스트할 수 있습니다. 지금 바로 CyberHoot.com을 방문하여 서비스에 가입하세요. 최소한 매월 발행되는 사이버 보안 뉴스레터를 구독하여 최신 사이버 보안 정보를 받아보세요.