랜섬웨어 피해 신고는 10월에 기록적인 1,063건에 달했으며, 호주 조직들은 여전히 주당 2,117건의 사이버 공격에 직면해 전년 대비 39% 증가했습니다. 이 수치는 Security Brief가 보도한 보고서에서 나온 것입니다. 이는 조직에 가해지는 압박을 보여주지만, 개인에게도 중요합니다. 호주 랜섬웨어 공격의 개인 데이터 보호는 더 이상 기업만의 문제가 아닙니다. 왜냐하면 그러한 조직 내부의 데이터는 종종 여러분의 것이기 때문입니다.

이 글에서는 수치가 보여주는 것, 왜 여러분이 표적이 되지 않고도 영향을 받을 수 있는지, 그리고 어떤 개인적 조치가 실질적인 차이를 만드는지 살펴봅니다.

기록적인 랜섬웨어 수치가 보여주는 것

두 가지 수치가 눈에 띕니다. 첫째는 기록적이라고 묘사된 10월에 접수된 1,063건의 랜섬웨어 신고입니다. 둘째는 호주 조직들이 직면한 주당 평균 2,117건의 사이버 공격으로, 전년 동기 대비 39% 증가한 수치입니다.

이 수치가 말하는 것과 말하지 않는 것을 주의 깊게 살펴보는 것이 도움이 됩니다. 랜섬웨어 신고는 공격자들이 나열한 피해자이며, 1,063이라는 수치는 출처에서 보고된 10월 총계입니다. 주간 공격 수치는 개인이 아닌 조직에 대한 공격을 집계한 것입니다. 출처는 어떤 부문이 공격받았는지 또는 얼마나 많은 개인 데이터가 유출되었는지를 세분화하지 않으므로, 이를 추측해서는 안 됩니다.

이 수치가 시사하는 것은 꾸준히 증가하는 공격 시도의 양입니다. 호주 기업들이 얼마나 자주 영향을 받는지에 대한 맥락으로, 랜섬웨어에 피해를 입은 호주 기업에 관한 RSM 보고서는 유용한 참고 자료입니다.

표적이 되지 않아도 데이터가 위험한 이유

대부분의 사람들은 랜섬웨어 갱단의 직접적인 표적이 되지 않을 것입니다. 하지만 여러분의 이름, 주소, 연락처 정보, 계정 정보 또는 고용 기록은 고용주, 의료 제공자, 소매업체 또는 여러분이 이용하는 서비스의 시스템에 있을 수 있습니다. 그러한 조직 중 하나가 공격받으면, 여러분의 정보는 여러분 자신의 행동 없이도 노출될 수 있습니다.

이것이 공격의 양이 일반 독자에게 중요한 이유입니다. 조직에 대한 각각의 성공적인 침입은 그 데이터베이스에 있는 모든 사람에게 잠재적인 노출입니다. 도난당한 개인 정보는 나중에 사기 메시지를 더 설득력 있게 만드는 데 사용될 수 있으며, 이는 침해 사고 후 후속 피싱이 종종 발생하는 이유 중 하나입니다.

조직은 사고가 발생하면 의무도 있습니다. 2024년 사이버 보안법에 따른 랜섬웨어 신고 규칙은 무엇을 공개해야 하는지를 규정하며, 이를 이해하면 여러분의 데이터를 보유한 기업들에게 무엇을 기대할 수 있는지 더 명확하게 알 수 있습니다.

피해를 줄이는 개인적 조치

여러분은 조직이 공격받는 것을 막을 수 없지만, 공격자가 여러분의 정보로부터 얻는 것과 그것이 오용될 수 있는 범위를 제한할 수 있습니다.

  • 모든 계정에 고유한 비밀번호를 사용하세요. 비밀번호 관리자가 이를 실용적으로 만들어 줍니다. 한 서비스에서 자격 증명이 유출되더라도 다른 서비스는 보호됩니다.
  • 다중 인증을 활성화하세요. 서비스가 허용한다면 SMS 코드보다 인증 앱이나 하드웨어 키를 선호하세요.
  • 침해 통지 후에는 주의하세요. 계정을 언급하는 예상치 못한 이메일, 문자, 전화는 정확한 개인 정보를 포함하더라도 의심스럽게 취급하세요. 링크를 클릭하는 대신 조직의 공식 웹사이트나 앱으로 직접 접속하세요.
  • 데이터를 적게 공유하세요. 양식이 요구하는 것만 제공하세요. 조직이 수집하지 않은 데이터는 조직에서 도난당할 수 없습니다.
  • 계정을 모니터링하세요. 은행 및 온라인 계정 활동을 정기적으로 확인하고, 낯선 것이 있으면 신속하게 대응하세요.
  • 기기를 최신 상태로 유지하고 중요한 파일을 백업하세요. 이것이 다른 곳의 침해를 막지는 못하지만, 여러분 자신의 기기를 대상으로 하는 위협으로부터 보호합니다.

랜섬웨어 사고의 피해자가 되면, 호주 사이버 보안 센터가 공식 연락처입니다.

VPN이 보호하는 것과 보호하지 않는 것

VPN은 기기와 VPN 서버 사이의 인터넷 트래픽을 암호화하고 방문하는 사이트로부터 IP 주소를 숨깁니다. 이는 공용 Wi-Fi에서 그리고 일부 형태의 추적을 제한하는 데 유용합니다.

VPN은 조직의 서버에 이미 저장된 데이터를 보호하지 않습니다. 여러분이 거래하는 회사가 랜섬웨어 공격을 받으면, 여러분 기기의 VPN은 공격자가 그곳에서 접근할 수 있는 것을 바꾸지 못합니다. VPN은 또한 피싱 사이트에 비밀번호를 입력하거나 악성코드를 다운로드하는 것을 막지 못합니다.

VPN을 여러분의 연결을 위한 프라이버시의 한 계층으로 생각하되, 제3자의 침해에 대한 방어로 생각하지 마세요. 위의 조치들이 이러한 수치에서 설명된 종류의 공격으로 인한 피해를 줄이는 데 훨씬 더 많은 역할을 합니다.

이것이 여러분에게 의미하는 것

랜섬웨어 신고와 주간 공격의 증가는 여러분의 개인 데이터가 언젠가 표적이 되는 조직을 거쳐갈 가능성이 더 높다는 것을 의미합니다. 실용적인 대응은 노출이 가능하다고 가정하고 피해를 덜 심각하게 만드는 것입니다: 고유한 비밀번호, 다중 인증, 적게 공유하기, 그리고 예상치 못한 메시지에 대한 건전한 의심입니다.

핵심 요점

  • 어떤 조직이 여러분의 민감한 데이터를 보유하고 있는지 검토하고 더 이상 사용하지 않는 계정은 닫으세요.
  • 비밀번호를 점검하고 이메일, 은행, 정부 서비스에서 먼저 다중 인증을 활성화하세요.
  • 침해 사고 후 연락은 주의해서 취급하고 공식 채널을 통해 확인하세요.
  • 연결 프라이버시를 위해 VPN을 사용하되, 제3자 침해에 대해서는 의존하지 마세요.

호주 랜섬웨어 공격의 개인 데이터 보호에 대한 이해를 계속 쌓으려면, 호주 조직이 얼마나 자주 공격받는지에 대해서는 RSM 보고서 기사를, 조직이 무엇을 공개해야 하는지에 대해서는 랜섬웨어 신고 규칙 기사를 읽어보세요.