[카드뉴스] 랜섬웨어 감염된 적 있으세요?

랜섬웨어 이슈가 계속 이어지고 있습니다.
폭풍을 휩쓸고 지나간 후 잠잠해진 줄만 알았던 워너크라이(WannaCry) 랜섬웨어가 다시 나타나 대기업이 감염되기도 했고, 케르베르(Cerber) 랜섬웨어는 안티 랜섬웨어 솔루션을 우회하는 기능을 탑재해 업그레이드되기도 했습니다.

그럼 실제로 얼마나 많은 기업이 랜섬웨어에 감염되고, 어떤 피해를 입게 될까요?
한 글로벌 보안기업이 5개 국가, 약 1천 개의 중소·중견기업을 조사했습니다.

랜섬웨어 공격을 받은 중소·중견기업 중 22%는 업무가 마비되어 즉시 운영을 중단했다고 합니다. 5곳 중 1곳인 셈이죠.

게다가 랜섬웨어에 감염된 6곳 중 1곳은 25시간 이상 업무를 중단해야 했습니다. 상대적으로 규모가 작은 중소·중견기업은 보안에 대한 인식이 저조해 공격을 방어하거나 복구할 보안 시스템이 부족하기 때문인 것으로 보입니다.

우리나라는 어떨까요?
국내 정보보호최고책임자(CISO)의 협의체인 한국CISO협회에서 작년에 787개 기업을 대상으로 랜섬웨어 감염 여부에 대해 조사했습니다.

787개 기업 중 23.5%가 회사가 랜섬웨어에 감염된 적이 있다고 답했습니다. 65.2%는 없다고 답했고, 6.5%는 응답을 거부하겠다고 했습니다. 각각 다른 회사의 5명이 모이면, 그 중 한 곳은 랜섬웨어에 감염된 적이 있다는 것이죠.

기업을 노리는 랜섬웨어 공격은 이메일을 활용하는 경우가 많습니다.
주로 이메일을 통해 업무를 하고 외부와 소통하기 때문에, 공격자들은 업무 메일로 위장해 랜섬웨어를 유포합니다.

낯선 사람에게 첨부파일을 포함한 이메일이 온다면 더욱 더 주의해야 합니다.
[유수현 기자(boan4@boannews.com)]

내년 회사에 꼭 도입하고 싶은 보안 솔루션 또는 플랫폼은 무엇인가요?
	XDR
	EDR
	AI 보안
	제로트러스트
	공급망 보안 체계(SBOM)
	클라우드 보안 솔루션
	기타(댓글로)