랜섬웨어의 진짜 비용: 중소기업이 사이버 공격 여파로부터 보호받는 방법

랜섬웨어는 중소기업(SME)에게 가장 만연한 멀웨어 위협으로 남아 있습니다. 지난해 상반기 관리형 서비스 제공자(MSP) 61%가 고객이 공격받았다고 보고했으며, 종종 하루에 여러 번 발생했습니다.

다토(Datto) 최고정보보안책임자 라이언 위크스(Ryan Weeks)는 최근 유럽 MSP 150명 이상 설문조사에서 5개 중 2개 꼴로 중소기업이 랜섬웨어 피해를 입었다고 밝혔습니다.

랜섬웨어 보고서

다토의 연례 유럽 채널 랜섬웨어 보고서는 IT 채널과 중소기업 고객 관점에서 위협을 추적합니다. 평균 요구 몸값은 연간 상승해 현재 약 2,000파운드(약 227만 원) 수준입니다.

진짜 악몽은 공격 후 시작됩니다. 랜섬웨어는 상당한 다운타임을 초래하며, 유럽에서 300%, 전 세계적으로 200% 증가했습니다.

소규모 조직이 피해를 가장 크게 입습니다. 평균적으로 랜섬웨어 사고는 유럽 기업에 10만 8천 파운드(약 1억 2,300만 원) 비용을 입히는데, 이는 몸값의 54배에 달하는 엄청난 액수입니다.

생산성 손실

설문조사 MSP 절반 이상이 고객이 랜섬웨어 공격 후 비즈니스 생산성 손실을 겪었다고 답했습니다. 또한 33%가 데이터나 디바이스 손실과 고객 수익성 하락을 보고했습니다. 5개 중 1개 기업은 평판 손상을 입어 지속적 여파를 겪었습니다.

사건 3분의 1에서 멀웨어가 다른 네트워크 디바이스로 확산되었고, 일부 경우 네트워크에 남아 재차 공격했습니다.

MSP 절반 이상이 랜섬웨어 공격이 기업을 파산으로 몰 수 있다고 믿는 것은 당연합니다.

작동하는 백업에 의존

복구는 가능하지만 몸값 지불은 권장되지 않습니다. 빠른 복구는 신뢰할 수 있고 사용 가능한 시스템 백업에 달려 있습니다. 위협 근원이나 지속성을 정확히 파악하기 어렵기 때문에 MSP는 다중 복구 방법을 사용합니다.

일반적 접근: 서버 재이미징, 백업 이미지에서 가상화, 정리 소프트웨어 실행. 모든 조직은 규모 불문하고 견고한 복구 계획을 가져야 합니다.

모든 기업이 랜섬웨어로 인한 치명적 영향을 최소화하기 위해 취해야 할 9단계:

1. 첫째, 위협을 이해하고 심각하게 받아들여라: 다토 조사에서 우려스러운 단절 발견 – MSP 82%가 '매우 우려'하지만 중소기업 고객 중 단 8%만 그만큼 우려, 비즈니스 위협 다운타임 시사에도 불구하고.
2. 피싱 이메일 경계: 피싱이 성공적 공격 주원인(65%), 그다음 불충분한 보안 교육과 약한 비밀번호·열악한 접근 관리. 나쁜 사용자 관행이 가장 약한 고리일 수 있으니 전 직원에게 의심스러운 이메일·웹사이트 대응법 정기·필수 교육.
3. 이중 인증(2FA) 구현: 강력한 신원·접근 관리가 침입자 위험 감소.
4. 패치 관리 우선순위: 알려진 보안 취약점 수정 최우선 – 패치 즉시 설치.
5. 전통적 방어에만 의존하지 마라: 안티바이러스, 이메일 필터, 엔드포인트 탐지가 갖춰져도 랜섬웨어 피해 발생. 이 도구들은 필수지만 충분치 않음.
6. 포괄적 BCDR 전략 합의: 다운타임 최소화를 위해 공격 중·후에도 운영 지속에 집중. 정기 시스템 백업을 생성하는 신뢰할 수 있는 비즈니스 연속성 및 재해 복구(BCDR) 솔루션이 랜섬웨어 최강 무기. MSP 3분의 2가 BCDR 솔루션 보유 피해 기업이 24시간 내 복구했다고 보고.
7. 클라우드 자산 보호: MSP 5곳 중 1곳이 오피스 365, 드롭박스 등 SaaS 애플리케이션에서 랜섬웨어 공격 보고. 랜섬웨어가 네트워크·애플리케이션 간 확산 가능하므로 엔드포인트와 SaaS 백업 솔루션으로 신속 복구 필수.
8. 필요시 IT 보안 아웃소싱: 스트래티지 애널리틱스(Strategy Analytics)에 따르면 아웃소싱하지 않는 중소기업이 더 큰 위험. 24/7 모니터링 가능한 풀타임 자격 IT 인력 감당 안 되면 최신 위협 예측·대응 가능한 MSP와 파트너십.
9. MSP 신중 선택: MSP 자신도 랜섬웨어 표적. MSP가 모든 비상사태에 대한 견고한 재해복구 계획, 사이버 책임 보험, 대규모 공격으로 그들과 고객 모두 영향받을 때 외부 전문가 호출 능력 갖췄는지 검증.

열 중 아홉 MSP가 랜섬웨어 위협만 커질 것으로 예측하며, IoT 디바이스와 소셜미디어 계정이 다음 표적이 될 것입니다. 지금 행동하고 대비하십시오.

저자는 라이언 위크스(Ryan Weeks), 다토(Datto) 최고정보·전략책임자.