이글루코퍼레이션, 코스닥협회와 함께 ‘랜섬웨어 예방 및 대응 가이드’ 발간

보안 담당자 역량 고려한 현실적인 랜섬웨어 대응 전략 제시
이글루코퍼레이션, 다년간의 침해사고 분석 및 대응 노하우 토대로 랜섬웨어 대응 지원

[보안뉴스 박은주 기자] 랜섬웨어 예방부터 사후 대응까지 아우르는 실효성 높은 랜섬웨어 가이드를 발간했다. 시큐리티·인텔리전스 기업 이글루코퍼레이션(대표 이득춘)은 코스닥협회(회장 오흥식)와 함께 초심자(Beginner)도 랜섬웨어 공격에 유연히 맞설 수 있도록 지원하는 ‘Beginner를 위한 랜섬웨어 예방 및 대응 가이드: 공격하는 자 vs 지키려는 자’를 발간했다고 27일 밝혔다.

▲Beginner를 위한 랜섬웨어 예방 및 대응 가이드[자료=이글루코퍼레이션]

기업의 주요 데이터를 인질 삼아 금전을 요구하는 랜섬웨어 공격이 날로 증가하고 있다. 그러나 중소기업의 경우 정보보호 예산과 인력이 상대적으로 부족하다. 따라서 랜섬웨어 공격 시도를 제때 탐지 및 차단하기 어려우며 감염 가능성이 높다고 말했다.

이에 이글루코퍼레이션과 코스닥협회는 중소기업 역시 랜섬웨어에 빠르게 대처할 수 있도록, 이글루코퍼레이션의 침해사고 분석 노하우가 집약된 본 가이드라인을 공동 제작했다. 가이드는 IT나 보안 전문지식이 없는 초심자의 눈높이에 맞춰 현실적인 가이드라인을 제공한다. 악성코드, 침해사고, 클라우드, 디지털 포렌식 등 여러 분야의 전문가로 구성된 이글루코퍼레이션 보안분석팀이 필진으로 참여해, △랜섬웨어 개요 및 공격동향부터 △랜섬웨어 공격 벡터(경로) 및 사례 분석, △랜섬웨어 예방 및 대응 전략 등의 내용으로 가이드를 구성했다.

이글루코퍼레이션은 독자들이 조직 상황 및 보안 담당자 역량에 부합하는 랜섬웨어 정보를 손쉽게 찾고 이해할 수 있도록, 콘텐츠별 기술 난이도를 3단계로 구분했다. 보안 담당자들은 조직별 IT 환경, 투자 예산과 본인의 대응 역량, 기술 성숙도에 맞는 내용을 선별해 업무에 적용함으로써, 실효성 높은 랜섬웨어 대응 역량을 확보할 수 있게 된다.

이득춘 이글루코퍼레이션 대표는 “이글루코퍼레이션은 20년 이상 사이버 안보의 최전선에서 공격자와 맞서 싸워온 경험을 토대로, 사고 원인 분석부터 보안 강화 로드맵 제시까지 아우르는 통합적인 침해사고 분석 역량을 보유하고 있다”며 “이러한 노하우를 녹여낸 본 가이드가 랜섬웨어에 유연히 대응하고자 하는 보안 조직과 담당자들에게 실질적인 도움이 되기를 바란다”고 밝혔다.

가이드를 활용하고자 하는 사용자들은 이글루코퍼레이션 홈페이지 및 코스닥협회 자료실에서 다운로드할 수 있다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다