
지난 추수감사절 주말, 110개 의료 시설이 IT 공급업체를 대상으로 한 랜섬웨어 공격으로 감염되었습니다. Virtual Care Provider Inc.(VCPI)는 전국 요양원과 급성 치료 시설에 보안, 데이터 호스팅 및 접근 관리 서비스를 제공합니다. 이 공격이 VCPi의 관리형 의료 시설 중 다수에 어떤 방식으로 영향을 미쳤는지에 대한 자세한 내용은 아직 공개되지 않았습니다.
이번 공격은 Ryuk이라는 새로운 변종 랜섬웨어에 의한 것입니다. Ryuk은 해커의 개입 없이 조직의 규모와 재정 상태를 기반으로 해당 조직이 지불할 수 있는 몸값을 계산한다는 점에서 독특합니다. 이번 공격에서 110개 의료기관을 대상으로 Ryuk은 14만 달러 상당의 비트코인 몸값을 요구했습니다. 해당 의료기관들은 몸값 지불을 거부하고 VCPi와 협력하여 시스템 복구를 진행하고 있습니다.
110개 의료 시설이 심각한 위기에 처해 있으며, 일부 시설은 문을 닫아야 할 수도 있습니다. 랜섬웨어는 공격받은 기업에 심각한 타격을 줄 수 있습니다. 사업주와 운영자는 직원들이 이러한 공격을 감지하고 발생 위험을 줄일 수 있도록 교육하는 전략적 결정을 내리는 것이 매우 중요합니다.
" 의료 분야는 이러한 공격으로 인해 계속해서 심각한 타격을 입고 있으며, Malwarebytes Lab은 지난 6개월 동안 해당 분야에서 랜섬웨어 공격이 급증했음을 발견했습니다. 4월 이후 두 곳의 의료기관이 문을 닫았고 , 점점 더 많은 병원과 의료 시스템이 장기간 가동 중단 사태를 겪고 있습니다 . " ( 출처)
랜섬웨어 공격 성공 가능성을 줄이기 위해 귀사가 할 수 있고 해야 할 구체적인 조치들이 있습니다. 우선 직원 교육부터 시작해야 합니다. 해커의 피싱 공격은 약간의 교육만 받으면 쉽게 식별할 수 있습니다. CyberHoot은 직원들에게 피싱 공격을 식별하는 방법을 교육하여 이러한 유형의 공격을 예방하는 데 도움을 줄 수 있습니다. CyberHoot.com은 의료 종사자(또는 누구든)를 대상으로 월 10분 이내의 교육 프로그램을 설정할 수 있습니다. 교육을 통해 습득한 기술은 직원들의 개인적 및 직업적 역량 향상에 도움이 됩니다. 예방은 교육이라는 형태로 이루어져야 하며, 이는 치료보다 훨씬 중요합니다. 간단한 교육만으로도 110개 의료 시설이 RYUK 랜섬웨어 감염을 예방할 수 있었을지도 모릅니다.
최신 사이버 보안 동향, 팁, 모범 사례를 알아보고 공유하세요. 또한 주의해야 할 새로운 위협도 알려드립니다.
저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: Claude Code가...
더보기
저자: 케이티 보케티 | 편집: 크레이그 테일러 크레이그 테일러 편집글: 우리는 이미 오래전부터 알고 있었죠...
더보기
저자: Katie Boquetti | 편집: Craig Taylor Craig Taylor의 편집: CAPTCHA는 다음 사항을 테스트해야 합니다...
더보기