이글루코퍼레이션, 코스닥협회와 함께 ‘랜섬웨어 예방 및 대응 가이드’ 발간

보안 담당자 역량 고려한 현실적인 랜섬웨어 대응 전략 제시
이글루코퍼레이션, 다년간의 침해사고 분석 및 대응 노하우 토대로 랜섬웨어 대응 지원

[보안뉴스 박은주 기자] 랜섬웨어 예방부터 사후 대응까지 아우르는 실효성 높은 랜섬웨어 가이드를 발간했다. 시큐리티·인텔리전스 기업 이글루코퍼레이션(대표 이득춘)은 코스닥협회(회장 오흥식)와 함께 초심자(Beginner)도 랜섬웨어 공격에 유연히 맞설 수 있도록 지원하는 ‘Beginner를 위한 랜섬웨어 예방 및 대응 가이드: 공격하는 자 vs 지키려는 자’를 발간했다고 27일 밝혔다.

▲Beginner를 위한 랜섬웨어 예방 및 대응 가이드[자료=이글루코퍼레이션]

기업의 주요 데이터를 인질 삼아 금전을 요구하는 랜섬웨어 공격이 날로 증가하고 있다. 그러나 중소기업의 경우 정보보호 예산과 인력이 상대적으로 부족하다. 따라서 랜섬웨어 공격 시도를 제때 탐지 및 차단하기 어려우며 감염 가능성이 높다고 말했다.

이에 이글루코퍼레이션과 코스닥협회는 중소기업 역시 랜섬웨어에 빠르게 대처할 수 있도록, 이글루코퍼레이션의 침해사고 분석 노하우가 집약된 본 가이드라인을 공동 제작했다. 가이드는 IT나 보안 전문지식이 없는 초심자의 눈높이에 맞춰 현실적인 가이드라인을 제공한다. 악성코드, 침해사고, 클라우드, 디지털 포렌식 등 여러 분야의 전문가로 구성된 이글루코퍼레이션 보안분석팀이 필진으로 참여해, △랜섬웨어 개요 및 공격동향부터 △랜섬웨어 공격 벡터(경로) 및 사례 분석, △랜섬웨어 예방 및 대응 전략 등의 내용으로 가이드를 구성했다.

이글루코퍼레이션은 독자들이 조직 상황 및 보안 담당자 역량에 부합하는 랜섬웨어 정보를 손쉽게 찾고 이해할 수 있도록, 콘텐츠별 기술 난이도를 3단계로 구분했다. 보안 담당자들은 조직별 IT 환경, 투자 예산과 본인의 대응 역량, 기술 성숙도에 맞는 내용을 선별해 업무에 적용함으로써, 실효성 높은 랜섬웨어 대응 역량을 확보할 수 있게 된다.

이득춘 이글루코퍼레이션 대표는 “이글루코퍼레이션은 20년 이상 사이버 안보의 최전선에서 공격자와 맞서 싸워온 경험을 토대로, 사고 원인 분석부터 보안 강화 로드맵 제시까지 아우르는 통합적인 침해사고 분석 역량을 보유하고 있다”며 “이러한 노하우를 녹여낸 본 가이드가 랜섬웨어에 유연히 대응하고자 하는 보안 조직과 담당자들에게 실질적인 도움이 되기를 바란다”고 밝혔다.

가이드를 활용하고자 하는 사용자들은 이글루코퍼레이션 홈페이지 및 코스닥협회 자료실에서 다운로드할 수 있다.
[박은주 기자(boan5@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)