멜리사 바이러스

2020년 2월 5일 | 사이버

멜리사 바이러스 는 1999년 3월 말에 유포된 악성 소프트웨어 입니다. 데이비드 리 스미스라는 프로그래머가 아메리카 온라인(AOL) 계정을 탈취하여 인터넷 뉴스그룹에 파일을 게시했습니다. 이 게시물은 성인 콘텐츠 웹사이트의 무료 로그인 정보를 광고하는 내용이었으며, 해당 파일을 미끼로 사용했습니다. 웹사이트 사용자들이 파일을 다운로드하고 열면 컴퓨터에 바이러스가 감염되었습니다. 바이러스는 사용자의 마이크로소프트 아웃룩 계정에 침투하여 연락처 목록에 있는 처음 50명에게 동일한 악성 파일이 포함된 이메일을 전송했습니다. 이는 사람들의 관심을 끈 최초의 대규모 공격 중 하나였으며, 최초의 피싱 공격 사례 중 하나였습니다. 이 공격은 오늘날 우리가 더욱 정교한 사회공학적 기법 과 피싱 공격 에 시달리고 있는 온라인 미래의 모습을 예고하는 사건이었습니다.

중소기업 소유주로서, 이것이 저에게 어떤 의미가 있나요?

멜리사 바이러스로 인해 기업들은 수백만 달러의 피해를 입었습니다. 사업주라면 회사의 사이버 보안 프로그램에 다음과 같은 보호 기능이 포함되어 있는지 확인하십시오.

직원을 교육하고, 이메일 기반 피싱 공격, 소셜 엔지니어링 및 기타 여러 최신 해커 공격 방법을 발견하고 피하는 방법에 대한 교육을 제공하는 강력한 인식 프로그램을 마련하세요.
최소한 정보 처리, 컴퓨터의 적절한 사용, 비밀번호에 대한 정책으로 직원을 관리하세요.
회사가 직면한 잠재적 위협과 취약성을 파악하기 위해 위험 평가를 실시한 다음, 예산을 결정한 후 위험을 허용 가능한 수준으로 줄이기 위한 개선 계획을 수립하세요.
최소한 분기별로, 가능하면 더 자주 직원들을 대상으로 피싱 공격을 테스트하세요.
교육 및 거버넌스가 실패하고 직원이 해커 공격을 클릭하는 경우를 대비해 기술적 보호 조치를 마련해 두십시오. 바이러스 백신, 스팸 필터링, 제거 관리자 권한 Windows 데스크톱에 배포하고 암호 관리자 사이버 보안 성숙도가 낮은 기업을 위한 강력한 시작 활동입니다. 성숙도가 높아짐에 따라 보안을 강화하기 위해 추가적인 기술 솔루션을 도입해야 할 것입니다.
마지막으로, 이 특정 바이러스 공격은 Microsoft VB 스크립트를 신뢰하지 말아야 한다는 것을 보여주었습니다. 이후 바이러스들은 MS 오피스 문서의 매크로 기능을 악용했습니다. 그 결과, 많은 기업들이 Melissa와 같은 위험을 제거하기 위해 VB 스크립트와 매크로가 모두 포함된 첨부 파일을 필터링하고 있습니다. 대부분의 바이러스 백신 회사와 제품은 이러한 공격으로부터 시스템을 보호합니다.