랜섬웨어는 파일을 암호화하고 복호화 키를 대가로 금전을 요구합니다. 최초로 기록된 사례는 1989년 플로피 디스크를 통해 유포된 것입니다. 현대의 랜섬웨어는 범죄 산업으로 변모했습니다. LockBit, BlackCat, Cl0p와 같은 그룹은 제휴 프로그램을 운영합니다. 제휴 회원들은 시스템에 침입하여 악성 소프트웨어를 배포하고 몸값을 협상합니다. 개발자들은 그 대가로 일정 비율을 챙깁니다. 몸값 요구액은 수천만 달러에 달하기도 합니다. 콜로니얼 파이프라인은 2021년 랜섬웨어 공격으로 미국 동부 지역의 연료 공급이 중단되자 440만 달러를 지불했습니다.

최신 랜섬웨어는 단순히 데이터를 암호화하는 데 그치지 않습니다. 먼저 데이터를 탈취한 후, 피해자가 몸값을 지불하지 않으면 탈취한 데이터를 공개하겠다고 협박합니다. 이러한 이중 협박 전술은 백업 시스템이 잘 갖춰진 조직에 큰 압박을 가합니다. 백업을 통해 데이터를 복원하더라도 데이터 유출은 여전히 ​​남아 있습니다. 일부 랜섬웨어 그룹은 아예 암호화를 생략하고 탈취한 파일을 공개하겠다고 위협하기도 합니다. 다행히 대응력은 향상되었습니다. 백업 시스템의 복원력이 강화되었고, 사법 당국은 주요 랜섬웨어 그룹을 소탕했습니다. 하지만 문제는 완전히 해결된 것은 아닙니다. 랜섬웨어 조직들은 끊임없이 진화하고, 새로운 이름으로 활동 영역을 넓혀갑니다. 따라서 기본적인 보안 조치, 즉 패치 적용, 데이터 분할, 오프라인 백업, 그리고 복구 훈련은 여전히 ​​중요합니다.

랜섬웨어 방어 필수 요소

• 오프라인 백업 — 암호화할 수 없는 변경 불가능한 복사본
• 패치 — 공격자가 악용하는 취약점을 해결합니다.
• 세분화 — 악성코드 확산 범위를 제한합니다
• MFA — 자격 증명 기반 초기 액세스 차단
• 복구 훈련 — 실제 사고 발생 전에 복구 과정을 연습하세요

몸값을 지불하는 것은 다음 공격에 자금을 지원하는 것과 마찬가지이며, 데이터 복구를 보장하지도 않습니다. 백업을 통한 복구만이 유일하게 확실한 방법입니다.