공공 부문 사이버 위협: 데이터 보호를 위한 10가지 검증된 전략

방대한 개인 데이터를 수집하는 덕분에 공공 부문은 사이버 범죄자들의 주요 표적이 되곤 합니다. 연방, 주, 지방 정부는 사회보장번호, 연락처 정보, 건강 정보, 직장 이력, 금융 정보 등 수많은 데이터 포인트를 수집합니다. 이는 데이터베이스를 SSN 도용을 원하는 사이버 범죄자 등에게 매력적인 정보의 보고로 만듭니다. 데이터 유출은 수백만 건의 개인 기록 도난으로 이어질 수 있습니다.

일부 범죄자는 정부를 직접 겨냥합니다. 개인 시민 정보를 훔치거나 최고 입찰자에게 팔 정부 기밀을 훔치려 시도할 수 있습니다. 다른 상황에서는 세금 사기를 저지르기 위해 민감한 정보가 도난당합니다.

복잡한 멀웨어

공공 부문 조직에 대한 사이버 공격은 다양한 방식으로 발생할 수 있지만, 종종 시스템의 취약점을 악용하는 복잡한 범죄 네트워크의 일부입니다. 사이버 범죄자들이 사용한 주목할 만한 도구 중 하나는 트릭봇(TrickBot)으로, 뱅킹 트로이목마로 시작되었으나 자격 증명 수집, 암호화폐 채굴, 랜섬웨어 배포, POS 데이터 조달 등 다양한 사이버 범죄를 수행하는 여러 도구로 진화했습니다. 도메인 네임 시스템(DNS) 터널링도 관련 도구로 사용되어 손상된 피해자 기계에서 데이터를 송수신했습니다.

바자로더(BazarLoader)와 바자백도어(BazarBackdoor)는 2020년 초 유사한 기술을 사용하여 피해자 네트워크를 감염시켰습니다. 이러한 공격 중 다수는 랜섬웨어 도입을 포함했는데, 이는 개인 파일이나 사적 데이터에 대한 몸값 지불을 요구하는 멀웨어 유형입니다.

이러한 유형의 조직에 사용된 또 다른 인기 있는 랜섬웨어 형태는 라이욱(Ryuk)으로, 2018년 또 다른 인기 랜섬웨어의 파생물로 처음 등장했습니다. 이 도구는 자격 증명을 훔치고 파일을 암호화한 다음 합법적 사용자를 차단하는 데 사용되었습니다.

탐지 및 방어

정부는 잠재적 사이버 공격을 식별, 탐지, 대응하는 데 도움이 되는 여러 전략을 구현할 수 있습니다. 가장 효과적인 전략 중 일부는 다음과 같습니다.

• 강력한 비밀번호 설정 및 정기적 변경으로 해커가 여러 계정에 접근하지 못하게 하기
• 가능한 경우 다단계 인증(MFA) 사용
• 사용하지 않는 기기 및 네트워크에 대한 원격 접근 비활성화
• 보안 패치 설치
• 소프트웨어, 운영 체제, 펌웨어의 최신 버전 운영
• 민감한 정보에 접근할 개인을 통제
• 민감한 데이터 식별 및 이 데이터 백업 업데이트
• 안티바이러스 및 안티멀웨어 프로그램 자동 업데이트
• 데이터 정기 백업
• 핵심 인력에 대한 사이버 보안 위협 교육 제공

이러한 모범 사례 준수 외에도 공공 부문 조직은 웹의 상호연결성과 조직의 사회적 기능 특성을 인식하는 사이버 사고 대응 계획을 수립할 것을 권장합니다. 대응 계획은 데이터 유출 시도 시 통보해야 할 핵심 인물을 식별하고, 보안 위협에 대응하는 데 사용할 수 있는 물리적 및 가상 도구를 명시할 수 있습니다.

데이터 유출 공격의 피해를 입었다면 즉시 관리부에 보고하세요. 그런 다음 데이터 유출 계획의 일부인 모든 완화 조치를 취하세요. 공격이 발생하기 전에 사이버 사고 대응 계획과 복구 계획을 개발하면 조직 피해를 최소화하고 구체적인 실행 계획을 마련할 수 있습니다.

당국과 협력하여 범인을 찾고 향후 유사 공격을 예방하세요. 의료 정보 공유 조직이나 유사한 조직에 가입하여 모범 사례와 정보를 공유하는 것도 고려해볼 수 있습니다. 일반적으로 정부 기관은 해커가 몸값을 받더라도 통제권을 포기한다는 보장이 없기 때문에 민감한 데이터 복구를 위해 몸값 지불을 권장하지 않습니다.

공공 부문은 민감한 데이터의 보고이므로, 이 네트워크를 보호하는 책임자들은 모든 잠재적 위협을 심각하게 받아들여야 합니다. 사이버 보안 노력을 강화하고 시도된 공격의 징후를 인지함으로써, 조직을 최신 위협으로부터 보호할 수 있습니다.

다비드 루키치(David Lukić)는 IDstrong.com의 정보 프라이버시, 보안 및 컴플라이언스 컨설턴트입니다.