랜섬웨어가 약 50% 증가한 것으로 보고되었으며, 중소기업이 피해의 대부분을 떠안고 있습니다. 이 추세를 관리하기 더 어렵게 만드는 것은 전술의 변화입니다. 랜섬웨어 데이터 탈취 갈취 중소기업 사례에는 파일을 단 하나도 잠그지 않는 공격자들이 점점 더 많이 포함됩니다. 그들은 데이터를 훔친 후, 돈을 받지 못하면 이를 공개하거나 판매하겠다고 협박합니다.
원문 기사는 이러한 변화를 설명하면서 NordLayer를 인용합니다. 더 많은 갈취 그룹이 암호화를 건너뛰고 단순히 데이터를 훔친 뒤 피해자를 협박한다는 것입니다. 저희가 이용할 수 있는 전체 텍스트가 짧기 때문에, 이 글은 검증할 수 없는 수치를 추가하기보다는 해당 요점들과 널리 이해되는 보안 관행에 집중합니다.
백업이 더 이상 갈취를 막지 못하는 이유
전통적인 랜섬웨어 공격은 파일을 잠그고 복호화 키를 판매했습니다. 좋은 백업이 해답이었습니다. 시스템을 복원하고 넘어가면 되었습니다. 그 조언은 여전히 중요하지만, 현대 문제의 절반만 해결할 뿐입니다.
공격자가 데이터를 암호화하는 대신 훔칠 때, 여러분 쪽에서는 아무것도 망가지지 않습니다. 시스템은 정상적으로 작동할 수 있습니다. 협상력은 범죄자들이 이제 보유한 것, 즉 고객 기록, 직원 정보, 계약서, 재무 세부 정보에서 나옵니다. 백업에서 복원하는 것은 그 사본을 그들의 손에서 빼앗는 데 아무런 도움이 되지 않습니다.
이러한 사례에서 몸값 요구서가 다운타임이 아닌 노출을 중심으로 구성되는 이유가 여기에 있습니다. 고객, 파트너 또는 규제 기관이 무엇이 도난당했는지 알게 될 것이라는 위협입니다. 백업은 가용성을 보호합니다. 기밀성은 보호하지 않습니다.
중소기업이 가장 큰 타격을 받는 이유
이 기사는 중소기업이 증가분의 대부분을 차지한다고 설명합니다. 원문 텍스트만으로는 그 이유를 독립적으로 분석할 수 없지만, 보안 업계에서 잘 알려진 몇 가지 일반적인 요인들이 있습니다:
- 전담 보안 인력 부족. 많은 중소기업이 IT 만능 인력 한 명이나 외부 업체에 의존합니다.
- 평면적 네트워크와 공유 접근. 규모가 작은 환경에서는 하나의 침해된 계정으로 많은 데이터에 접근할 수 있는 경우가 많습니다.
- 빠른 지불 압박. 가동할 수 없는 공장이나 유출을 두려워하는 의원은 긴 복구 기간을 감당할 수 없다고 느낄 수 있습니다.
데이터 탈취 갈취는 공격자의 노력도 줄여줍니다. 암호화를 건너뛰면 단계가 줄고 흔적이 적어져, 요구가 도착하기 전에 침입을 발견하기가 더 어려워질 수 있습니다.
도둑이 훔칠 수 있는 것을 제한하는 방어책
목표가 도난당할 수 있는 것을 줄이는 것이라면, 방어의 초점은 복구만이 아니라 데이터에 대한 통제로 전환됩니다. 실용적인 단계는 다음과 같습니다:
- 무엇을 저장하는지 파악하십시오. 고객, 직원, 재무 데이터를 목록화하고 더 이상 필요하지 않은 것은 삭제하십시오. 보유하지 않은 데이터는 유출될 수 없습니다.
- 접근을 제한하십시오. 각 개인에게 업무에 필요한 것만 접근 권한을 부여하고, 퇴사 시 계정을 제거하십시오.
- 다중 인증을 사용하십시오. 도난당한 비밀번호는 흔한 침입 경로이며, 두 번째 인증 요소는 진입 장벽을 높입니다.
- 네트워크를 분할하십시오. 민감한 시스템을 분리하여 하나의 침해가 모든 것을 노출하지 않도록 하십시오.
- 저장 중인 민감한 데이터를 암호화하십시오. 적절히 암호화된 도난 파일은 도둑에게 훨씬 덜 유용합니다.
- 비정상적인 전송을 모니터링하십시오. 대규모 또는 이상한 외부 데이터 이동은 조기 경고 신호일 수 있습니다.
- 어쨌든 테스트된 오프라인 백업을 유지하십시오. 암호화 공격은 사라지지 않았으며, 그룹들은 두 가지 방법을 결합할 수 있습니다.
- 사고 대응 계획을 준비하십시오. 압박이 닥치기 전에 누구에게 연락할지, 법률 자문과 IT 제공업체를 포함하여 미리 결정하십시오.
대규모 랜섬웨어 작전이 침입에서 갈취로 어떻게 이동하는지 살펴보려면, 95개국 2,000명의 피해자를 다룬 LockBit 3.0 분석이 전체 공격 체인을 매핑하고 방어자가 어디서 이를 중단할 수 있는지 보여줍니다.
VPN이 적합한 곳과 그렇지 않은 곳
VPN은 중소기업 환경의 유용한 구성 요소가 될 수 있지만, 랜섬웨어 치료제는 아닙니다. 주요 가치는 원격 근무자와 회사 리소스 간의 트래픽을 보호하는 것, 특히 공용 또는 신뢰할 수 없는 네트워크에서 그러하며, 내부 서비스가 개방형 인터넷에 얼마나 노출되는지를 제한하는 것입니다.
VPN이 하지 않는 것은 피싱을 막거나, 패치되지 않은 소프트웨어를 고치거나, 유효한 자격 증명을 가진 직원이 속아서 이를 넘겨주는 것을 방지하는 것입니다. 공격자가 도난당한 자격 증명으로 로그인하면, VPN은 오히려 그들에게 내부로 들어가는 편리한 경로를 제공할 수도 있습니다. 또한 서버에 있는 파일을 암호화하거나 네트워크를 떠나는 데이터를 감시하지도 않습니다.
VPN을 여러 계층 중 하나로 생각하십시오. 강력한 인증, 패치, 접근 통제, 모니터링과 함께 사용할 때 가장 잘 작동합니다.
이것이 여러분에게 의미하는 바
중소기업을 운영하거나 그곳에서 일한다면, 백업만으로는 더 이상 충분하지 않다고 가정하십시오. 물어야 할 질문은 "우리가 복구할 수 있는가?"뿐만 아니라 "누군가 무엇을 훔칠 수 있으며, 그것을 공개하면 무슨 일이 일어날까?"이기도 합니다.
소규모 팀이 입지를 개선하는 데 기업 수준의 예산이 필요한 것은 아닙니다. 보유하는 민감한 데이터의 양을 줄이고, 누가 그것에 접근할 수 있는지 강화하고, 다중 인증을 켜는 것이 갈취 그룹이 당기는 바로 그 지렛대를 다루는 것입니다. 어떤 VPN이든 계획 그 자체가 아니라 지원 도구로 취급하십시오.
핵심 요점
- 랜섬웨어가 약 50% 증가한 것으로 보고되었으며, 중소기업이 가장 큰 타격을 받고 있습니다.
- 더 많은 그룹이 데이터를 암호화하지 않고 훔치므로, 백업만으로는 갈취 요구를 해결할 수 없습니다.
- 저장 데이터를 최소화하고, 접근을 제한하고, 남은 데이터를 암호화하여 노출을 줄이십시오.
- VPN을 방어의 한 계층으로 사용하되, 나머지를 대체하는 것으로 사용하지 마십시오.
이번 주에 귀하의 비즈니스가 저장하는 데이터와 그 데이터에 접근할 수 있는 사람을 감사하십시오. 그런 다음 LockBit 3.0 랜섬웨어 분석에서 주요 그룹이 어떻게 작전하는지 읽어보고, 이러한 공격이 실제로 어떻게 전개되는지, 그리고 랜섬웨어 데이터 탈취 갈취 중소기업 방어가 어디에서 가장 강력해야 하는지 확인하십시오.
