[카드뉴스] 랜섬웨어 감염된 적 있으세요?

랜섬웨어 이슈가 계속 이어지고 있습니다.
폭풍을 휩쓸고 지나간 후 잠잠해진 줄만 알았던 워너크라이(WannaCry) 랜섬웨어가 다시 나타나 대기업이 감염되기도 했고, 케르베르(Cerber) 랜섬웨어는 안티 랜섬웨어 솔루션을 우회하는 기능을 탑재해 업그레이드되기도 했습니다.

그럼 실제로 얼마나 많은 기업이 랜섬웨어에 감염되고, 어떤 피해를 입게 될까요?
한 글로벌 보안기업이 5개 국가, 약 1천 개의 중소·중견기업을 조사했습니다.

랜섬웨어 공격을 받은 중소·중견기업 중 22%는 업무가 마비되어 즉시 운영을 중단했다고 합니다. 5곳 중 1곳인 셈이죠.

게다가 랜섬웨어에 감염된 6곳 중 1곳은 25시간 이상 업무를 중단해야 했습니다. 상대적으로 규모가 작은 중소·중견기업은 보안에 대한 인식이 저조해 공격을 방어하거나 복구할 보안 시스템이 부족하기 때문인 것으로 보입니다.

우리나라는 어떨까요?
국내 정보보호최고책임자(CISO)의 협의체인 한국CISO협회에서 작년에 787개 기업을 대상으로 랜섬웨어 감염 여부에 대해 조사했습니다.

787개 기업 중 23.5%가 회사가 랜섬웨어에 감염된 적이 있다고 답했습니다. 65.2%는 없다고 답했고, 6.5%는 응답을 거부하겠다고 했습니다. 각각 다른 회사의 5명이 모이면, 그 중 한 곳은 랜섬웨어에 감염된 적이 있다는 것이죠.

기업을 노리는 랜섬웨어 공격은 이메일을 활용하는 경우가 많습니다.
주로 이메일을 통해 업무를 하고 외부와 소통하기 때문에, 공격자들은 업무 메일로 위장해 랜섬웨어를 유포합니다.

낯선 사람에게 첨부파일을 포함한 이메일이 온다면 더욱 더 주의해야 합니다.
[유수현 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)