IT 더욱 강력한 랜섬웨어 공격 이중 삼중 갈취 전술의 위협

IT 더욱 강한 랜섬웨어 공격 이중 삼중 갈취 전술의 위협

1. 암호화 랜섬웨어 사용자의 파일을 암호화하여 액세스를 차단합니다. 사용자는 암호를 복구하기 위해 해독 키 아니면 복구 도구를 구매해야 합니다. 2. 잠금 랜섬웨어 사용자의 시스템 아니면 파일을 잠근 후, 사용자에게 암호 해제를 위한 금전적 보상을 요구합니다. 이 경우, 파일은 암호화되지 않고 단순히 액세스가 차단됩니다. 랜섬웨어는 일반적으로 이메일 스팸, 악의적인 다운로드 링크, 소셜 엔지니어링, 약점을 이용한 공격 등을 통해 시스템에 침투합니다.

일부 랜섬웨어는 특정 악성 웹사이트를 방문할 때 자동으로 다운로드되는 경우도 있습니다.

먼저, 펌웨어가 공격 대상이 될 수 있습니다. 펌웨어란 하드웨어의 대표적인 제어를 담당하는 마이크로 프로그램입니다. 보통 운영체제나 다른 소프트웨어들에 비해 펌웨어에 대한 보안은 아직 많이 중요시되지 않는데, 이런 점을 노리고 펌웨어를 공격하는 해커들이 점점 늘어나고 있다고 합니다. 공격자가 IoT 기기에 탑재된 펌웨어를 분석한 후, 특정 포트가 열린 프로세스를 찾아내 가짜 펌웨어를 주입하면 기기 자체를 장악할 수 있고, 이를 사용해 장치를 망가뜨릴 수도 있습니다.

또한 펌웨어 업데이트를 악용하는 문제도 심각합니다. IoT의 펌웨어 업데이트는 절차가 복잡해 소홀하게 실현하는 경향이 있는데, 공격자는 이런 점을 악용해 가짜로 악성 업데이트 파일을 만들어 펌웨어에 적용할 수 있습니다.

공유기를 통해 공격하는 방법도 있습니다. IoT는 인터넷에 부착되어 데이터를 주고받는데, 이 점을 사용해 공격자는 보안이 취약한 공유기의 관리자 ID와 비밀번호를 알아내 접근하거나 공유기 본연의 취약점을 사용해 접근합니다. 이렇게 해킹한 공유기를 오가는 트래픽들을 관찰함으로써 공격자가 IoT 게이트웨이를 찾아냈을 때 다가올 수 있는 심각한 공격 중 하나는 리플레이 어택Replay Attack입니다. 이는 사용자가 IoT 기기에 내리는 명령 패킷을 가로채어 복사한 후, 기기에 그 명령을 재전송하는 공격입니다.

이 명령 자체가 소비자 인증을 거쳐 보내진 패킷이기 때문에 이후 공격자가 재전송하더라도 IoT 기기는 이것을 사용자의 명령으로 받아들이고 실행하게 됩니다.

다단계 인증MFA 활성화하기

다단계 인증MFA을 활성화하면 인증 계층을 추가하여 보안을 크게 강화할 수 있습니다. 사용자가 비밀번호와 모바일 장치로 전송된 고유 인증 코드와 같은 여러 자격 증명을 제공하도록 요구함으로써 시스템 및 민감한 데이터에 대한 무단 액세스 가능성을 줄일 수 있습니다. MFA는 해킹 시도가 성공할 가능성을 크게 줄여주는 아주 효과적인 수단으로 입증되었습니다.

비정상적인 활동 모니터링 사이버 공격 탐지 및 예방

사이버 공격을 탐지하고 예방하기 위해서는 소비자 및 계정 활동을 지속해서 모니터링하는 것이 중요합니다.

힘찬 모니터링 솔루션을 구현함으로써 조직은 랜섬웨어 공격이 전개형식 중임을 보여줄 수 있는 비정상적이거나 의심스러운 행동을 탐지할 수 있습니다. 여러 번의 로그인 시도 실패 아니면 무단 액세스 시도와 같은 비정상적인 활동은 경고를 트리거하고 즉각적인 조사를 통해 추가 손해를 방지해야 합니다.

랜섬웨어의 예방법

랜섬웨어 공격을 방지하려면 소프트웨어를 주기적으로 업데이트하고, 힘찬 바이러스 백신 및 맬웨어 방지 솔루션을 사용하고, 안정되는 검색 습관을 실천하고, 이메일 첨부 파일 및 링크에 주의하고, 필요한 데이터를 주기적으로 백업하는 등 힘찬 사이버 보안 조치를 구현해야 합니다. 잠재적인 위협에 대하여 사용자를 교육하고 피싱 시도 아니면 의심스러운 활동을 느끼고 막는 방법에 대한 교육과정을 제공하는 것도 중요합니다.

랜섬웨어 감염시 대응 방안

랜섬웨어 공격의 경우 일반적으로 몸값을 지불하지 않는 것이 좋습니다. 이는 공격자가 암호 해독 키를 제공하거나 액세스 권한을 복원해야만 되는 보장이 없기 때문입니다. 피해자는 사건을 법 집행 기관에 보고하고 사건 대응 및 복구를 전문으로 하는 사이버 보안 전문가의 도움을 받아야 합니다. 하지만 이 방법도 제대로 믿을 수 있는 업체인지 찾아봐야 합니다. 그외에 현재까지 복구방법이 나온 랜섬웨어 복구툴 나누는 사이트도 있어 소개해드립니다.

모든 형태의 랜섬웨어에 대한 솔루션이 있는 것은 아니지만 연속적인 업데이트를 하고 있는 사이트이니 자신이 랜섬웨어에 걸렸다면 복구툴이 있는 해당 사이트에 접속하셔서 검색해보시길 권장드립니다.

자주 묻는 질문