와이퍼는 파일 및 데이터에 대한 조직의 액세스를 삭제하거나 파괴하는 멀웨어 입니다. 이러한 유형의 멀웨어는 중요한 정보가 손실되면 조직이 비즈니스 운영을 유지하거나 특정 작업을 수행하는 것이 불가능할 수 있기 때문에 일반적으로 파괴 및 중단을 위한 도구로 사용됩니다.
와이퍼는 공격자가 수익을 창출할 수 있는 기회를 제공하지 않기 때문에 자주 사용되는 멀웨어 유형이 아니었습니다. 그들의 주요 목적은 혼란과 파괴를 일으켜 국가 행위자와 핵티비스트에게 더 일반적인 도구가 되는 것입니다.
2022년에는 와이퍼 사용이 급격히 증가했습니다. 러시아의 우크라이나 침공 기간 동안 수많은 와이퍼가 우크라이나 정부, 주요 인프라 및 비즈니스를 방해하는 데 사용되었습니다. 한 해 동안 최소 9개의 와이퍼가 북한에 배치되었습니다
이러한 공격은 사이버 전쟁 도구로 파괴적인 멀웨어의 사용이 증가하고 있음을 보여줍니다. 과거에 우크라이나는 Industroyer 멀웨어에 의해 중요한 인프라에 대한 여러 공격을 받았습니다. 그러나 러시아의 침공 전날에는 하루 만에 HermeticWiper, HermeticWizard 및 HermeticRansom의 세 가지 새로운 멀웨어 변종이 배포되면서 극적인 증가세를 보였습니다.
와이퍼의 목적은 데이터에 액세스할 수 없고 사용할 수 없도록 하는 것입니다. 그러나 랜섬웨어와 달리 몸값을 지불한 후 액세스를 복원하려는 의도는 없습니다. 와이퍼는 데이터를 영원히 파괴하며, 이는 다음과 같은 두 가지 방법으로 수행할 수 있습니다. 파일의 내용을 암호화하거나 덮어쓰거나 공격자가 운영 체제 자체를 공격하여 파일에 액세스할 수 없도록 만들 수 있습니다.
와이퍼는 사이버 공격의 가장 일반적인 동기인 공격자에게 돈을 벌지 않습니다. 공격자가 와이퍼의 파괴력을 사용하기로 선택할 수 있는 몇 가지 이유는 다음과 같습니다.
와이퍼는 다음과 같은 몇 가지 방법으로 데이터를 삭제하도록 설계되었습니다.
조직은 와이퍼로 인한 데이터 손실로부터 자신을 보호하기 위해 다양한 조치를 취할 수 있습니다. 몇 가지 모범 사례는 다음과 같습니다.
멀웨어 및 기타 사이버 위협으로부터 조직을 보호하기 위한 첫 번째 단계는 현재 위협 환경을 이해하는 것입니다. 2023년 최신 와이퍼 및 기타 주요 사이버 보안 과제에 대해 자세히 알아보려면 체크 포인트의 2023년 사이버 보안 보고서를 확인하세요.
체크 포인트 Harmony 엔드포인트는 와이퍼 및 기타 멀웨어 위협에 대한 강력한 보호 기능을 제공합니다. 지금 무료 데모에 등록하여 기능에 대해 자세히 알아보십시오.
피드백