랜섬웨어: 글로벌 사이버 보안을 위협하는 급증하는 팬데믹

지난 1년 반의 경험은 코로나19의 실제 현실을 고려할 때 '팬데믹', '세계적 대유행' 같은 단어를 은유적으로 쓰는 것을 주저하게 만듭니다. 하지만 랜섬웨어 앞에서는 그 유혹이 강합니다.

지속적으로 증가하는 위협

어떻게 표현하든 랜섬웨어 공격은 지속적이고 빠르게 확산되는 재앙입니다. 2016년 카스퍼스키 랩 보고서에 따르면 공격 건수가 전년 대비 3배 증가해 40초당 1건 꼴로 발생했습니다. 이후 상황은 더욱 악화되었습니다. 지난해 FBI는 미국 내 랜섬웨어 피해액을 191억 달러로 추산했습니다. Cybersecurity Ventures는 랜섬웨어를 주축으로 한 전 세계 사이버 범죄 비용이 2015년 3조 달러에서 2025년 10.5조 달러로 치솟을 것으로 전망합니다.

기업들은 사이버보안 제품과 서비스에 막대한 투자를 하고 있습니다. Cybersecurity Ventures에 따르면 2017~2021년 사이 1조 달러 이상이 지출되었고, Gartner는 2021년 한 해 전 세계 정보 보안 및 리스크 관리 기술 지출이 1,504억 달러에 달할 것으로 봅니다. 하지만 랜섬웨어 공격의 지속적 확산과 성공은 그 자금이 충분한지, 효과적으로 쓰이고 있는지를 의심하게 만듭니다.

어떤 조직도 안전하지 않다

사이버 공격은 끊임없이 진화하며, 오늘날 기업을 협박하는 수단으로 랜섬웨어가 특히 인기입니다. 최근 피해 사례로는 콜로니얼 파이프라인, 육류 가공업체 JBS, 화학 유통업체 브렌탁, 컴퓨터 제조업체 에이서 등이 있습니다. 공공·민간을 막론하고 어떤 산업이나 조직도 면역이 없는 듯합니다. 많은 조직이 시스템 복구를 위해 수백만 달러의 몸값을 지불합니다.

이처럼 언론의 조명을 받는 공격이 많은데도 왜 기업들은 정보를 더 단단히 지키지 못할까요? 헤드라인을 장식하는 유명 기업뿐 아니라, 지역 경찰서, 영세 상점, 정부 기관 등 자원과 전문성이 부족한 소규모 단체를 노린 공격도 많다고 NuData Security의 제품 개발 부사장 데이브 센시는 말합니다.

올바른 질문 던지기

랜섬웨어로부터 자신을 보호하는 첫 단계는 올바른 질문을 던지는 것입니다. "내가 보호하는 플랫폼과 계정 뒤에 어떤 가치가 있는가? 개인 401K 정보나 타인의 은행 계좌 정보를 보유하고 있는가? 무엇을 보호하려 하는가?"

그다음으로 가장 큰 취약점이 어디에 있는지 면밀히 살펴야 합니다. 이 질문들의 답은 조직이 사이버보안에 얼마나 많은 노력을 기울여야 하고, 한정된 자원을 어디에 집중해야 할지 결정하는 데 도움이 된다고 센시는 설명합니다.

직원 교육의 필수성

직원 교육은 필수적입니다. 많은 사이버 공격이 업무용으로 가져온 직원 개인 기기를 노려 성공합니다. 이들은 일반적으로 기업 네트워크보다 해커에 취약합니다. 일상적인 커뮤니케이션에서도 취약점이 발생합니다. 직원이 검증하지 않은 송장 이메일을 열어버리는 식입니다. "랜섬웨어를 현관문에서 막아야 한다"고 센시는 강조합니다.

한정된 자원의 전략적 배분

대다수 기업에게 불행한 현실은 사이버보안에 쓸 수 있는 돈과 시간이 한정되어 있다는 것입니다. 공격의 영향이 파괴적일 수 있음에도 불구하고 말입니다. 따라서 자원이 가장 큰 영향을 미칠 곳, 즉 공격 확률이 가장 높은 곳에 집중되어야 합니다. "사기꾼은 가장 큰 가치와 가장 적은 노력을 노린다"는 센시의 말입니다.

전문가와의 협업

최고정보책임자(CIO)와 IT 전문가는 기업 시스템 보안을 위해 전례 없는 압박을 받고 있습니다. 사이버 팀은 조직 안팎의 네트워크 사용자와 소통해야 합니다. 후자의 경우 상품이나 서비스를 공급하는 거의 모든 개인이나 기업이 해당됩니다. 센시는 사이버보안 최신 트렌드에 정통하고 행동이나 워크플로 패턴의 이상 징후를 탐지할 수 있는 전문 서드파티와 협업할 것을 권장합니다. 이러한 주체는 끊임없이 변하는 사이버 공격의 본질에도 발맞춰야 합니다. 어제의 공격 수단이 분산 서비스 거부(DDoS)였다면 오늘은 랜섬웨어이고, 내일이면 또 다른 형태일지 모릅니다. "정적 데이터만 활용하는 파트너와 일하지 마라. 계속 변할 것이기 때문"이라고 센시는 조언합니다.

다음: 서비스형 랜섬웨어(RaaS).