데이터 보호 회사인 Index Engines에 따르면, 데이터 복구 팀들은 더 힘든 시험에 직면하고 있습니다. 이 회사는 새로운 랜섬웨어가 파일을 완전히 암호화하지 않고 손상시키는 경우가 많다고 말합니다. 이는 작은 기술적 차이처럼 들리지만, 복구 방식 자체를 바꿉니다. 백업에 의존하는 사람이라면 누구든 랜섬웨어 데이터 손상 백업은 이제 이해할 가치가 있는 조합입니다.
원래 보고서는 짧기 때문에, 이 글은 Index Engines가 말한 내용에 충실하고 파일 손상과 백업 관행이 어떻게 작동하는지에 대한 일반적인 배경을 덧붙입니다. 메커니즘을 설명하는 부분에서는 보고서의 주장이 아니라 일반적인 기술적 추론을 서술합니다.
랜섬웨어가 파일을 암호화하는 대신 손상시키는 이유
보고서는 이러한 추세를 언급하지만, 우리가 확인할 수 있는 요약본에서는 그 배후의 동기에 대해 자세히 설명하지 않습니다. 공격자들이 완전한 암호화보다 손상을 선호할 수 있는 이유를 설명하는 데 몇 가지 일반적인 점이 도움이 됩니다.
모든 파일을 완전히 암호화하는 데는 시간과 컴퓨팅 자원이 듭니다. 파일의 일부만 손상시키거나 데이터를 사용할 수 없게 덮어쓰는 것이 더 빠를 수 있습니다. 또한 발견하기 더 어려울 수도 있습니다. 많은 방어 체계는 파일 이름이 바뀌거나 몸값 요구서가 나타나는 등 대량 암호화의 익숙한 패턴을 찾도록 맞춰져 있습니다. 평범한 파일 오류처럼 보이는 손상은 처음에는 덜 주목받을 수 있습니다.
피해자에게는 실질적인 결과도 있습니다. 파일이 암호화되면 복호화 키로 복원할 수 있는 경우가 있습니다. 파일이 손상되면 복호화할 것이 아무것도 없을 수 있습니다. 되돌아가는 유일하게 신뢰할 수 있는 길은 깨끗한 사본입니다.
부분 손상이 데이터 복구에 의미하는 것
Index Engines는 그 결과 복구 팀들이 더 어려운 작업에 직면한다고 말합니다. 이유는 간단합니다. 일반적인 복구 가정이 무너지기 때문입니다.
- 파일이 존재하는 것처럼 보이지만 사용할 수 없을 수 있습니다. 문서가 존재하고 정상적인 크기를 표시하지만 열리지 않을 수 있습니다.
- 손상이 백업으로 번질 수 있습니다. 백업 소프트웨어가 예정대로 손상된 파일을 복사하면, 시간이 지나면서 좋은 버전이 나쁜 버전으로 덮어써질 수 있습니다.
- 범위를 측정하기가 더 어렵습니다. 완전 암호화의 경우 무엇이 영향을 받았는지 명확합니다. 부분 손상의 경우, 팀은 각 파일을 확인하지 않고는 어떤 파일이 손상되었고 어떤 파일이 온전한지 알 수 없을 수 있습니다.
마지막 점이 가장 중요합니다. 백업은 어느 복원 지점이 깨끗한지 알 때만 유용합니다. 그 지식을 갖추지 못하면 복구는 느린 시행착오로 변할 수 있습니다.
손상 공격으로부터 백업을 보호하는 방법
목표는 공격자가 접근하거나 변경할 수 없는, 깨끗하고 손대지 않은 데이터 사본을 최소 하나 유지하는 것입니다. 몇 가지 습관이 개인과 소규모 조직이 그 목표에 도달하도록 돕습니다.
버전 관리 백업을 유지하세요. 버전 관리는 최신 사본 하나만이 아니라 파일의 여러 과거 사본을 저장합니다. 오늘 버전이 손상되면 어제나 지난주 버전은 여전히 멀쩡할 수 있습니다. 느리고 조용한 손상이 눈치채기 전에 좋은 사본을 보존 기간 밖으로 밀어내지 않도록 보존 기간을 충분히 길게 설정하세요.
오프라인 또는 분리된 사본을 유지하세요. 항상 연결되어 있는 백업 드라이브는 컴퓨터에 도달하는 무엇이든 접근할 수 있습니다. 각 백업 후 연결을 해제하는 드라이브를 교대로 사용하면 그러한 노출을 줄일 수 있습니다.
가능하면 불변 스토리지를 사용하세요. 불변 백업은 정해진 기간 동안 관리자 계정으로도 변경하거나 삭제할 수 없습니다. 이는 암호화와 손상 모두에 저항하게 만듭니다. 랜섬웨어에 맞선 최후의 방어선으로서의 불변 백업에 관한 우리의 설명 글은 이것이 어떻게 작동하는지, 그리고 공격자들이 이제 복구 시스템 자체를 직접 노리는 이유를 다룹니다.
자격 증명을 분리하세요. 백업 시스템은 일상 계정과 동일한 로그인을 공유해서는 안 됩니다. 공격자가 일상적으로 사용하는 계정을 장악하더라도 자동으로 백업에 접근해서는 안 됩니다.
백업만이 아니라 복원을 테스트하세요. 성공을 보고하는 백업 작업은 데이터가 복사되었다는 것만 알려줍니다. 주기적으로 파일 샘플을 복원하고 열어보세요. 이것이 데이터가 필요해지기 전에 조용한 손상을 잡아내는 가장 간단한 방법입니다.
예상치 못한 파일 손상의 조기 경고 신호
손상은 암호화보다 조용할 수 있기 때문에 조기 탐지가 중요합니다. 다음과 같은 신호를 주의하세요.
- 갑자기 열리지 않거나 오류를 표시하는 파일, 특히 여러 개가 한꺼번에 그럴 때
- 열리긴 하지만 내용이 깨졌거나 누락된 문서, 사진, 데이터베이스
- 많은 파일에 걸친 설명할 수 없는 파일 크기나 수정 날짜의 변화
- 평소보다 눈에 띄게 오래 걸리거나 짧게 끝나는 백업 작업, 또는 경고를 보고하기 시작하는 백업 작업
- 아무도 시스템을 많이 사용하지 않는데 발생하는 비정상적인 디스크 활동이나 속도 저하
조직은 짧은 시간에 많은 수의 파일이 변경될 때 경고하는 모니터링을 추가할 수 있습니다. 개인은 중요한 폴더를 수시로 점검하고 백업 소프트웨어 알림을 무시하지 않고 읽는 것만으로도 많은 이점을 얻을 수 있습니다.
손상이 의심되면 영향을 받은 기기를 네트워크에서 분리하고, 좋은 버전을 나쁜 버전으로 덮어쓰기 전에 백업 작업을 중지하세요. 그런 다음 마지막으로 알려진 깨끗한 복원 지점을 확인하세요.
이것이 당신에게 의미하는 것
Index Engines 보고서는 복구 계획이 랜섬웨어가 항상 몸값 요구서와 잠긴 파일로 자신을 알릴 것이라고 가정할 수 없다는 점을 상기시켜 줍니다. 손상이 부분적이고 조용하다면, 백업의 품질이 얼마나 복구할 수 있는지를 결정합니다.
가정 사용자에게 이는 중요한 것의 사본을 하나 이상 가지고 있고, 그중 최소 하나는 오프라인으로 보관한다는 뜻입니다. 소규모 조직에게는 버전 관리되고 불변인 사본, 백업 시스템용 별도 자격 증명, 정기적인 복원 테스트를 의미합니다. 이 중 어느 것도 큰 예산을 요구하지 않지만, 문제가 생기기 전에 관심을 기울일 것을 요구합니다.
핵심 요약: 이번 주에 백업 설정을 점검하세요
- 백업이 최신 사본만이 아니라 여러 버전을 유지하는지 확인하세요.
- 가장 중요한 데이터의 오프라인 또는 분리된 사본을 추가하세요.
- 중요한 백업에는 불변 스토리지를 고려하세요.
- 백업에서 몇 개의 파일을 복원하고 제대로 열리는지 확인하세요.
- 백업 경고와 예상치 못한 파일 오류에 주의를 기울이세요.
랜섬웨어 데이터 손상 백업은 몇 가지 의도적인 단계로 대비할 수 있는 문제입니다. 이번 주에 시간을 내어 설정을 점검하고, 복구를 위해 의존하는 시스템을 보호하는 방법을 더 깊이 살펴보려면 불변 백업 가이드를 읽어보세요.
