계속 랜섬웨어에 대한 생각이 머릿속을 떠나지 않습니다.
솔직히 말해 한 달 전까지만 해도 저는 인터넷을 샅샅이 뒤지며 최신 연예계 소식을 찾아보곤 했습니다. 아니면 내년을 위해 잔디밭을 어떻게 관리해야 할지, 완벽한 엠파나다 반죽의 비결은 무엇인지 알아보느라 몇 시간씩 빠져들기도 했죠. 그러고도 머리를 쓸 여력이 남으면 음식점 리뷰를 꼼꼼히 분석하고, 제 반려견인 그레이트 피레니즈 잭이 건강하고 행복하게, 그리고 좀 더 조용하게 지낼 수 있는 방법을 찾아보는 데 쏟았습니다.
랜섬웨어는 내 관심사가 아니었다.
하지만 이제는 달라졌습니다.
이러한 변화가 왜 일어났는지 완전히 설명할 수는 없지만, 어찌 된 일인지 랜섬웨어 공격의 규모와 그로 인한 결과가 얼마나 심각한지 절실히 깨닫게 되었습니다.
간단히 말해, 랜섬웨어는 무섭습니다. 엄청난 피해를 초래합니다.
또는 F5의 CEO인 François Locoh-Donou의 표현을 빌리자면, 랜섬웨어는 전 세계가 직면한 전염병입니다.
다음은 랜섬웨어가 여전히 얼마나 심각한 위협인지, 그리고 제가 왜 이 문제를 계속 생각할 수밖에 없는지를 절실히 깨닫게 해 준 몇 가지 사실입니다:
랜섬웨어 범죄자들은 대상을 가리지 않습니다. 누구든, 어디에 있든 표적이 될 수 있습니다.
다음 피해자는 여러분일 수도 있습니다. 저일 수도 있고요. 또는 여러분의 조부모님일 수도 있습니다. 매주 토요일 아침 커피를 사러 가는 동네 소규모 사업체일 수도 있습니다. 자녀들이 다시 등교할 학교도 안전하지 않습니다. NBA조차 예외가 아닙니다. 또는 우리 모두가 크게 의존하는 의료 시스템도 마찬가지입니다. 랜섬웨어의 피해가 말 그대로 생사를 가를 수 있는 이유입니다. 랜섬웨어 공격은 사업체나 생계 수단을 무너뜨릴 수 있습니다. 그 누구도 랜섬웨어 공격에서 자유롭지 않습니다. 철저한 보안 전략을 수립하는 전담 보안팀을 갖춘 대기업조차도 마찬가지입니다. 실제로 불과 며칠 전, Cisco는 한 달 전 자사 시스템이 침해된 사실을 확인한 데 이어 랜섬웨어 공격 시도가 있었다고 발표했습니다.
랜섬웨어 조직의 요구는 거세지고 있으며, 그 수위도 계속 높아지고 있습니다.
알려진 랜섬웨어 피해액은 전 세계적으로 2020년에 무려 4억 달러에 달했으며, 2021년 1분기에만 8,100만 달러를 넘어섰습니다. 어떻게 이렇게까지 늘어났을까요? 사이버 범죄자들이 탐욕스럽기 때문입니다. 랜섬웨어 피해를 입은 조직 중 3분의 2 이상은 2022년에 총 100만 달러에서 1,000만 달러의 손실을 보았습니다. 게다가 랜섬웨어 범죄자들은 갈취 수법을 계속 늘려가고 있습니다. 처음에는 ‘파일을 암호화했으니 돈을 내기 전까지는 접근할 수 없다’는 고전적인 방식의 단일 갈취가 있었습니다. 이후 2020년에는 훔친 정보를 공개하겠다고 협박하는 이중 갈취가 등장했습니다. 오늘날 랜섬웨어 조직은 삼중 갈취를 선택할 수도 있습니다. 이는 주 피해자로부터 훔친 고객, 친인척 또는 기타 관련 주체의 중요하거나 민감한 정보를 이용해 이들까지 갈취하는 연쇄적인 수법입니다. 랜섬웨어 조직은 다른 모든 형태의 공격에 더해 피해자의 웹사이트와 애플리케이션을 대상으로 DDoS 공격을 감행하기도 합니다. 그렇다면 사중 공격이라고 해야 할까요?
랜섬웨어 공격은 갈수록 더 빈번하게 발생하고 있으며, 그 기세가 꺾일 조짐도 거의 보이지 않습니다.
지난 몇 년 동안 랜섬웨어가 전체 데이터 침해 사고에서 차지하는 비율은 2019년 6% 미만에서 2021년 무려 42%로 증가했습니다. 우려스러운 수치입니다. 하지만 안타깝게도 그럴 만한 이유가 있습니다. 랜섬웨어 공격을 실행하는 주요 경로 중 하나가 피싱이기 때문입니다. 오늘날 전체 인터넷 트래픽의 90%가 암호화되어 있다는 것은 분명 좋은 일입니다. 하지만 좋은 점에는 나쁜 점도 따릅니다. 랜섬웨어의 경우, 사이버 범죄자들은 이러한 보호 기능을 악용해 멀웨어를 숨기고 탐지를 피하려 합니다. 현재 피싱 웹사이트의 83%가 암호화되어 있어 랜섬웨어 조직에는 거대한 활동 무대가 마련된 셈입니다. 또한 해커들이 랜섬웨어 서비스와 소프트웨어를 판매해 사실상 누구나 손쉽게 자신만의 금품 갈취 계획을 실행할 수 있도록 하면서 공격 증가를 부추기고 있습니다. 과거에는 상당한 수준의 기술적 전문성이 필요했던 수단을 이제는 저렴하게 구매할 수 있으며, 사실상 누구나 이를 이용해 공격을 감행할 수 있습니다.
랜섬웨어 공격은 막대한 피해를 초래하고 업무를 마비시킵니다.
이를 심각하게 받아들여야 합니다.
미래를 예측할 수 없다면 랜섬웨어를 주로 다루는 집단이나 개인이 언제 여러분을 표적으로 삼을지 완전히 알 수는 없습니다. 따라서 선제적인 방어 접근 방식을 취하는 것이 중요합니다. 구체적인 대응은 규모, 형태, 범위에 따라 달라지지만, 지금 당장 누구나 할 수 있는 가장 쉬운 일은 정보를 습득하는 것입니다. 여러분이나 저, 여러분의 할머니는 물론 소규모 사업체부터 대기업까지 모두 마찬가지입니다. 경각심을 가지세요. 다른 사람들에게 랜섬웨어 위협 환경에 대해 알려 주세요.
당신이나 조직을 희생양 삼아 현금이나 암호화폐를 손쉽게 챙기려는 기회주의적 사이버 범죄자들의 먹잇감이 되지 마세요.
작성자 소개
관련 블로그 게시물
성평등을 향한 여정: 사이버 보안 분야에서 성공적인 커리어를 개척하는 방법에 관한 Jenn Gile과의 Q&A
F5의 ‘성평등을 향한 여정’ 시리즈 네 번째 Q&A에서는 Rachael Shah와 NGINX 제품 마케팅 책임자 Jenn Gile이 사이버 보안 직종에 대한 오해를 바로잡고, 사이버 보안 분야의 성별 격차를 해소하기 위한 조언과 그 이점에 대해 이야기합니다.
TLS 검사에서 피터 파커 원칙 다루기
“큰 힘에는 큰 책임이 따른다.” 볼테르와 처칠도 이와 비슷한 말을 남겼지만, 이 문구는 스파이더맨 코믹스에서 벤 삼촌의 말로 가장 널리 알려져 있습니다. 물론 이 문구가 문화적으로 널리 통용되는 이유 중 하나는 TLS 검사를 비롯해 수많은 상황과 주제에 적용할 수 있기 때문입니다.
Venafi와 F5를 통한 머신 아이덴티티 보호
‘머신 아이덴티티’란 간단히 말해 자동화된 프로세스가 자신의 신원을 식별할 수 있도록 하고, 다른 자동화 시스템과 프로세스가 관련 리소스에 적절한 수준의 접근 권한을 부여하도록 하는 방법을 의미합니다. 이 개념 자체는 새로운 것이 아닙니다. 비교적 새로운 점은 이를 구현해야 하는 규모입니다.
마이너와 미니언: 데이터 유출만이 비용을 초래하는 것은 아닙니다
물론 데이터 유출은 더 큰 비용을 초래할 수 있고(적어도 지금은), 실패 사실을 세상에 드러낼 수밖에 없게 합니다(통지 의무가 있으니까요). 하지만 보안을 단순히 데이터 노출 문제로만 봐서는 안 됩니다. 요즘은 데이터가...
내 클라우드에서 나가!
F5의 Jay Kelley가 전하는 최신 소식에는 Microsoft Office 365용 신규 ID 및 액세스 솔루션을 배포할 때 고려해야 할 사항이 정리되어 있습니다.
Shift(웹 앱) 보안 레터
웹 앱 보안을 개발 초기 단계로 앞당기세요. F5 블로그에서 DevOps 파이프라인 초기에 보안을 통합하여 취약점을 예방하고 시간을 절약하는 방법을 알아보세요.