What is Wiper Malware?

2022년 와이퍼 사용 급증

와이퍼는 공격자가 수익을 창출할 수 있는 기회를 제공하지 않기 때문에 자주 사용되는 멀웨어 유형이 아니었습니다. 그들의 주요 목적은 혼란과 파괴를 일으켜 국가 행위자와 핵티비스트에게 더 일반적인 도구가 되는 것입니다.

2022년에는 와이퍼 사용이 급격히 증가했습니다. 러시아의 우크라이나 침공 기간 동안 수많은 와이퍼가 우크라이나 정부, 주요 인프라 및 비즈니스를 방해하는 데 사용되었습니다. 한 해 동안 최소 9개의 와이퍼가 북한에 배치되었습니다

이러한 공격은 사이버 전쟁 도구로 파괴적인 멀웨어의 사용이 증가하고 있음을 보여줍니다. 과거에 우크라이나는 Industroyer 멀웨어에 의해 중요한 인프라에 대한 여러 공격을 받았습니다. 그러나 러시아의 침공 전날에는 하루 만에 HermeticWiper, HermeticWizard 및 HermeticRansom의 세 가지 새로운 멀웨어 변종이 배포되면서 극적인 증가세를 보였습니다.

와이퍼를 사용하는 이유

와이퍼는 사이버 공격의 가장 일반적인 동기인 공격자에게 돈을 벌지 않습니다. 공격자가 와이퍼의 파괴력을 사용하기로 선택할 수 있는 몇 가지 이유는 다음과 같습니다.

• 방해: 와이퍼가 중요한 데이터를 파괴하거나 중요한 소프트웨어를 손상시키면 조직은 비즈니스 운영을 계속하지 못할 수 있습니다.
• 증거 인멸: 와이퍼는 사이버 공격, 스파이 행위 또는 공격자가 알리고 싶지 않은 기타 활동의 증거를 파괴하는 데 사용될 수 있습니다.
• 사이버 전쟁: 러시아와의 분쟁 중에 우크라이나 조직에 대해 여러 와이퍼 변종이 배포되어 이러한 유형의 멀웨어가 전시 중 중단을 위한 도구로 점점 더 많이 사용되고 있음을 보여줍니다.

와이퍼로부터 보호하는 방법

조직은 와이퍼로 인한 데이터 손실로부터 자신을 보호하기 위해 다양한 조치를 취할 수 있습니다. 몇 가지 모범 사례는 다음과 같습니다.

• 데이터 백업: 와이퍼는 조직의 데이터를 파괴하여 중단을 일으키도록 설계되었습니다. 조직에 다른 복사본이 있는 경우 백업에서 데이터를 복원할 수 있으므로 공격의 장기적인 영향이 최소화됩니다.
• 직원 교육: 와이퍼 및 기타 유형의 멀웨어는 피싱 공격을 통해 전달되는 경우가 많습니다. 사이버 인식 교육은 직원들이 와이퍼 감염 시도를 식별하고 적절하게 대응하는 데 도움이 될 수 있습니다.
• 이메일 보안: 이메일은 피싱 콘텐츠의 가장 일반적인 전달 벡터 중 하나입니다. 이메일 보안 솔루션은 악성 첨부 파일 또는 멀웨어를 전달하는 사이트에 대한 링크가 포함된 메시지를 식별하고 차단할 수 있습니다.
• 패치 관리: 와이퍼는 패치되지 않은 취약점을 활용하여 기업 시스템에 액세스할 수도 있습니다. 업데이트와 패치를 즉시 설치하면 공격자가 악용하기 전에 이러한 격차를 해소하는 데 도움이 될 수 있습니다.
• 계정 보안: 사이버 범죄자는 손상된 자격 증명을 사용하여 직원의 계정에 원격으로 액세스하고 멀웨어를 직접 심을 수도 있습니다. 다중 인증(MFA) 및 제로 트러스트 보안 원칙을 구현하면 공격이 성공할 위험을 줄일 수 있습니다.
• 엔드포인트 보안: 와이퍼와 같은 멀웨어는 엔드포인트 보안 솔루션으로 탐지하고 방지할 수 있습니다. 또한 이러한 솔루션은 활성 감염을 완화하고 치료하는 데 도움이 될 수 있습니다.