사람이 운영하는 랜섬웨어

랜섬웨어는 조직이 당할 수 있는 가장 큰 사이버 위협이자 가장 많은 비용이 드는 사이버 공격 유형 중 하나로 부상했습니다. 하지만 모든 랜섬웨어 공격이 똑같이 만들어지는 것은 아닙니다. 인간이 운영하는 랜섬웨어는 기존의 랜섬웨어보다 더 위험하고 비용이 많이 드는 대안으로 부상했습니다. 랜섬웨어 공격.

자세히 알아보기 전문가와 상담하기

인간이 운영하는 랜섬웨어란 무엇인가요?

다음과 같은 초기 랜섬웨어 공격은 WannaCry 의 공격은 대부분 기회를 노린 무차별적인 공격이었습니다. 예를 들어, 워너크라이 랜섬웨어 웜은 Windows Server 메시지 블록(중소/중견기업) 프로토콜의 취약점을 악용하여 자체적으로 확산되었습니다. 멀웨어에 공격 대상에 대한 제한이 내장되어 있지 않는 한, 모든 컴퓨터가 이러한 유형의 랜섬웨어에 감염될 수 있습니다.

사람이 운영하는 랜섬웨어 공격은 훨씬 더 직접적입니다. 랜섬웨어는 자동으로 확산되는 것이 아니라 사람이 직접 시스템에 심고 실행합니다. 공격자는 대상 환경에 액세스하여 랜섬웨어가 가장 큰 영향을 미칠 시스템을 결정하고 해당 위치에 랜섬웨어를 배포합니다.

랜섬웨어 공격자들이 주로 사람이 운영하는 랜섬웨어로 전환한 이유는 더 큰 통제력과 수익성을 제공하기 때문입니다. 랜섬웨어 그룹은 공격할 조직과 멀웨어를 배포할 위치를 선택함으로써 공격과 몸값 요구를 표적에 더 잘 맞출 수 있습니다.

인간이 운영하는 랜섬웨어와 기존 랜섬웨어의 차이점

사람이 운영하는 랜섬웨어 공격과 기존의 랜섬웨어 공격은 다음과 같은 중요한 차이점이 있습니다:

감염 매개체: 사람이 주도하는 랜섬웨어 공격은 기존 랜섬웨어와 다른 초기 접근 경로를 사용할 수 있습니다. 예를 들어, 인간 공격자는 손상된 인증 정보를 통해 액세스 권한을 얻은 다음 네트워크를 통해 측면으로 이동하여 목적을 달성할 수 있으며, 기존 랜섬웨어는 피싱 이메일에 의존하여 멀웨어를 전달하고 실행할 수 있습니다.
암호화 영향: 모든 랜섬웨어 공격은 중요한 파일을 암호화하여 조직이 몸값을 지불하도록 만들도록 설계되었습니다. 그러나 사람이 운영하는 랜섬웨어 공격은 기존 랜섬웨어 공격보다 더 큰 영향을 미칠 수 있습니다. 공격의 배후에 있는 사람은 조직의 운영에 가장 큰 영향을 미칠 수 있는 곳에 랜섬웨어를 심고 실행하여 공격자가 요구할 수 있는 혼란과 몸값의 규모를 증폭시킬 수 있습니다.
데이터 도난: 랜섬웨어 공격은 몸값을 요구할 때 공격자가 공격 대상에 대한 영향력을 높이기 위해 데이터 도용을 점점 더 많이 사용하고 있습니다. 사람이 조작하는 랜섬웨어를 사용하면 위협 공격자는 고객 데이터, 금융 정보, 소스 코드 등과 같은 고가의 데이터를 찾을 수 있습니다.
수정 복잡성: 모든 랜섬웨어 공격에는 다음이 필요합니다. 심층적이고 시간이 많이 소요되는 수정 작업 를 사용하여 사고 후 정리를 할 수 있습니다. 하지만 기존의 랜섬웨어 공격은 멀웨어만 제거하면 되지만, 사람이 주도하는 공격은 추가적인 치료가 필요할 수 있습니다. 인간 행위자가 직원 계정을 손상시키거나 지속성 메커니즘을 심어 제거해야 하는 시스템에 대한 백도어 액세스 권한을 제공했을 수 있습니다.

랜섬웨어의 위험

랜섬웨어는 기업 사이버 보안에 대한 가장 큰 위협 중 하나이며, 다음과 같이 기업에 큰 영향을 미칠 수 있습니다:

데이터 손실: 랜섬웨어 공격은 조직의 데이터를 암호화하고 암호 해독의 대가로 몸값을 요구하는 방식으로 이루어집니다. 하지만 몸값을 지불한 기업도 모든 데이터를 항상 되찾을 수 있는 것은 아닙니다. 랜섬웨어 공격을 받은 조직은 적어도 일부 데이터를 영구적으로 잃을 수 있습니다.
데이터 유출: 최근 몇 년 동안 랜섬웨어 공격자들은 중요한 데이터를 암호화하기 전에 훔치기 위해 공격을 확장했습니다. 공격자는 이 데이터를 유출하겠다고 협박하여 몸값을 지불하기 위해 공격 대상에 대한 영향력을 높입니다. 조직이 백업에서 암호화된 데이터를 복원할 수 있더라도 랜섬웨어 공격이 성공할 가능성이 높습니다. 데이터 침해.
운영 영향: 랜섬웨어 공격은 조직의 운영을 방해하고 많은 비용과 시간이 소요되는 문제 해결을 필요로 합니다. 또한 일부 랜섬웨어 그룹은 다음을 수행하기도 합니다. 분산 서비스 거부(DDoS) 공격 를 사용하여 몸값 지불을 유도합니다. 이 모든 것이 조직의 운영 능력에 중대한 영향을 미칩니다.
평판 손상: 누구나 랜섬웨어 공격의 피해자가 될 수 있지만, 랜섬웨어 피해자는 일반적으로 공격이 가능하도록 무언가 잘못한 것으로 간주됩니다. 공격이 발생하면 고객 사이에서 조직의 평판이 손상될 수 있으며, 기업은 관련 규정을 준수하지 않았을 가능성이 있는지에 대한 조사를 받을 수 있습니다.

랜섬웨어를 예방하는 방법

랜섬웨어 공격으로부터 보호 와 같은 랜섬웨어 방지 보호 및 모범 사례를 구현해야 합니다:

직원 교육: 랜섬웨어 공격자는 일반적으로 다음과 같은 경로를 통해 직원을 대상으로 초기 액세스를 시도합니다. 피싱 및 기타 소셜 엔지니어링 공격. 피싱을 탐지하고 적절히 대응하는 방법과 강력한 비밀번호를 만들고 사용하는 방법을 직원들에게 교육하면 직원들이 기업 사이버 보안에 가하는 위협을 최소화하는 데 도움이 됩니다.
데이터 백업: 랜섬웨어의 비즈니스 모델은 조직이 자체 데이터에 대한 액세스를 거부하여 몸값을 지불하고 다시 액세스하도록 유도하는 데 기반합니다. 데이터를 정기적으로 백업하면 기업은 몸값을 지불하지 않고도 암호화된 데이터를 복원할 수 있습니다.
취약성 관리: 랜섬웨어는 다양한 방법으로 시스템을 감염시킬 수 있지만, 취약점을 악용하는 것이 일반적인 방법입니다. 취약성 패치가 제공되면 즉시 적용하면 공격자가 악용하기 전에 이러한 보안 격차를 해소할 수 있습니다.
강력한 인증: 사람이 운영하는 랜섬웨어는 일반적으로 공격자가 유출된 직원 자격 증명을 사용하여 배포합니다. 모든 기업 애플리케이션과 시스템에 다중 인증(MFA) 사용을 강제하면 손상된 자격 증명을 사용하기가 더 어려워져 이 공격 벡터에 노출되는 것을 제한할 수 있습니다.
최소 권한: 사람이 운영하는 랜섬웨어의 배후에 있는 사이버 범죄자들은 일반적으로 기업 네트워크를 통해 랜섬웨어가 가장 큰 피해를 입힐 수 있는 고가치 시스템으로 이동합니다. 최소 권한 구현 및 제로 트러스트 보안 원칙을 사용하면 이러한 측면 이동을 수행하기 어렵고 감지하기 쉽게 만들 수 있습니다.

체크 포인트를 통한 랜섬웨어 보호

랜섬웨어는 2021년 주요 사이버 트렌드 중 하나입니다. 현재 사이버 위협 환경에 대해 자세히 알아 보려면 체크 포인트의 2021년 중반기 사이버 공격 동향 보고서. 그런 다음, 무료 데모 신청하기 방법을 알아보려면 Check Point Harmony Endpoint 는 사람이 운영하는 랜섬웨어 및 기타 최신 사이버 위협으로부터 보호할 수 있습니다.