랜섬웨어로 인한 피해가 전 세계적으로 심각한 수준으로 확산되고 있습니다. 올해 나타난 주요 트렌드 중 하나는 사이버 범죄자들이 개인보다 기업 조직을 주요 공격 대상으로 삼고 있다는 점입니다. 조직을 겨냥한 공격 건수는 더욱 빠른 속도로 증가하는 추세입니다.
나쁜 소식은 이러한 수치가 2017년에도 계속 상승할 것이라는 점입니다. 반면 다행스러운 점은 보안 기업들이 이러한 공격에 대응하기 위해 더 지능적이고 효과적인 솔루션을 제공하고 있다는 것입니다. 다양한 산업 분야의 통계를 종합해 본 결과, 결론은 분명합니다. 랜섬웨어는 당분간 사라지지 않을 것입니다!
그럼 2017년에 주목해야 할 랜섬웨어 통계를 살펴보며, 트렌드가 어디로 향하고 있는지 함께 확인해 보겠습니다.
1. 랜섬웨어 이메일 급증
출처: IBM via CNBC
2017년 랜섬웨어 통계를 살펴보면 이메일 공격이 폭발적으로 증가했습니다. 피싱 이메일 첨부파일은 랜섬웨어의 최대 유통 경로로 자리 잡았습니다. IBM Security의 조사에 따르면 랜섬웨어 감염 이메일 수가 2016년 대비 무려 6,000% 증가했습니다. 사이버 범죄자들은 받은 편지함을 통해 사용자 PC를 직접 감염시키는 데 더 많은 공을 들이고 있습니다. 이러한 이메일에는 일반적으로 청구서, 거래 명세서, 스프레드시트, 팩스 또는 개인 메모로 위장한 첨부파일이 포함되어 있습니다.
2. 새로운 랜섬웨어 변종의 등장
2017년은 랜섬웨어와의 전쟁에서 판세를 바꾸기는커녕, 오히려 암호화형 감염이 그 영향력과 공격 범위 면에서 갈수록 위험해지고 있는 해가 되고 있습니다. 최근 Locky 랜섬웨어를 잊어가던 참에, 필라델피아(Philadelphia) 랜섬웨어라는 새로운 변종이 등장해 의료 업계 전반에 큰 충격을 안겨주었습니다. 여기서 끝이 아닙니다! 얼마 전에는 몸값으로 모네로(Monero) 암호화폐를 요구하는 기만적인 위협인 커크(Kirk) 랜섬웨어도 출현했습니다. 이러한 사례들은 랜섬웨어 진화 과정에서 나타난 어두운 새 국면을 보여줍니다.
3. 미국, 최우선 공격 대상으로 부상
랜섬웨어는 사이버 범죄자들의 수익 창출 도구로서 전 세계적으로 확산되고 있습니다. 시만텍(Symantec)은 100개의 신규 멀웨어 계열이 실제 환경에 배포된 것을 확인했으며, 이는 이전 수치의 3배 이상이고 전 세계 랜섬웨어 공격은 36% 증가한 것입니다. 그중에서도 미국이 가장 크고 동시에 가장 취약한 표적이 되었습니다.
4. 더 많은 랜섬웨어 피해 발생 전망
비즐리(Beazley)는 다양한 조직의 보안 침해 사례 2,000건 이상을 분석해 리스크 평가를 실시했습니다. 보고서 분석 결과, 2015년부터 2016년까지 놀라운 증가세를 보였음에도 불구하고 2017년에도 감염 건수는 계속 증가할 것으로 예측되었습니다.
5. 몸값을 지불할 것인가, 말 것인가
데이터를 되찾기 위해 피해자에게 몸값 지불을 유도하는 문제와 관련해서는 결과가 다소 처참합니다. 공격에 성공당한 이후에도 실제로 몸값을 지불하는 조직은 많지 않습니다. Osterman Research가 랜섬웨어 피해자들을 대상으로 실시한 설문조사에 따르면, 미국 기업 중 몸값을 지불한 곳은 단 3%에 불과했습니다.
지금까지의 2017년 랜섬웨어 통계를 보면, 사이버 공격은 계속될 전망입니다. 2015년과 2016년에는 분기마다 랜섬웨어 공격이 증가했으며, 2017년에도 이러한 추세는 지속될 것으로 보입니다.
결국 랜섬웨어는 앞으로도 계속 우리 곁에 있을 것입니다!
랜섬웨어 위협으로부터 자신을 보호하는 방법
이런 랜섬웨어 통계를 보고 당황하지 마세요!
대신 랜섬웨어 공격에 철저히 대비하세요!
랜섬웨어로 인한 위험과 피해를 최소화하기 위한 모범 사례는 다음과 같습니다:
- 백업은 필수!
사이버 범죄자에게 데이터를 빼앗기더라도 중요한 문서와 파일에 계속 접근할 수 있도록 항상 정기적으로 데이터를 백업하세요. - 수신 이메일 검사
압축 파일을 포함해 수신 이메일의 의심스러운 첨부파일을 반드시 검사하세요. - 신뢰할 수 있는 보안 도구 사용
잠재적인 공격으로부터 프라이버시를 보호하려면 정식 보안 도구를 활용하세요. 랜섬웨어를 예방하는 가장 확실한 방법 중 하나는 모든 데이터를 클라우드에 안전하게 보관하는 것입니다. 지금 바로 Right Backup을 설치해 두면, 만약의 사고가 발생하더라도 클라우드에서 파일을 복원할 수 있어 사이버 범죄자에게 한 푼도 지불할 필요가 없습니다. - 강력한 비밀번호 설정
모든 계정에 강력한 비밀번호를 설정하고, 주기적으로 변경하는 습관을 들이세요. - 불필요한 플러그인 제거
더 이상 필요하지 않은 브라우저 플러그인은 삭제하고, 사용자가 재설치하지 못하도록 차단하세요.
피해자들이 계속 몸값을 지불하는 한, 랜섬웨어의 위협은 계속 커질 것입니다! 스스로 보안을 책임지고 안전한 디지털 생활을 지키시기 바랍니다!