최근 WannaCry 랜섬웨어의 발생과 전 세계적으로 발생한 피해는 당사 온라인 보안 시스템의 취약한 상태를 암울하게 상기시켜줍니다. 이러한 사건을 통해 대기업, 중소기업, 신생 기업, 정부 기관 또는 가장 순진해 보이는 단일 사용자가 아닌 누구도 사이버 범죄에 면역이 되지 않는다는 것을 알 수 있습니다.
IBM에 따르면 모든 사이버 공격의 62%가 중소기업을 대상으로 합니다. 통계는 하루에 약 4,000개입니다. 중소기업은 침투가 쉽기 때문에 표적이 되기 쉽습니다. 대부분의 소규모 기업은 온라인 비즈니스 보안의 중요성을 간과하고 종종 필수적인 회사 데이터를 훔치거나 노출시키려는 해커의 표적이 됩니다. 사이버 범죄의 범위는 정보 도용부터 은행 송금을 통한 은행 계좌 강탈에 이르기까지 다양합니다. 고객의 개인 신원 정보를 도용하는 행위; 사기성 세금 환급을 신청하거나 건강 보험 또는 Medicare 사기를 저질렀습니다.
일부 기업은 손실을 복구할 수 있지만 운이 좋지 않아 불행히도 폐쇄된 기업은 거의 없습니다. 아래에는 데이터 유출로 인해 막대한 손실이 발생하여 사업을 중단해야 했던 회사가 나열되어 있습니다.
1. 코드 공간
사용자에게 일련의 프로젝트 관리 도구를 제공하는 소스 코드 호스팅 서비스였던 Code Spaces는 엄청난 양의 데이터, 백업, 머신 구성 및 오프사이트 백업을 삭제한 파괴적인 해킹으로 인해 서비스를 종료해야 했습니다. 이는 공격자가 Code Spaces의 Amazon EC2 제어판에 대한 침입과 함께 DDoS 공격을 시작했을 때 발생했습니다.
공격 후에도 회사는 문제를 해결하지 못하고 비용을 지불한 서비스 없이 방치된 고객을 환불하지 못했습니다. 이로 인해 시장에서 회사의 신용과 재무 상태가 크게 손상되었으며 결국 서비스가 완전히 중단되었습니다.
2. 텔레포니카
악명 높은 WannaCry는 전 세계적으로 많은 시스템에 영향을 미쳤으며 그 중 하나가 Telefonica:스페인 통신 회사였습니다. 랜섬웨어가 시스템을 휩쓸면서 회사의 IT 부서는 랜섬웨어의 도달 범위를 제한하기 위해 모든 컴퓨터 시스템과 VPN 시스템을 신속하게 종료해야 했습니다. 회사 성명서에 따르면 랜섬웨어가 내부 서버를 감염시켜 직원 PC로 퍼진 것으로 보입니다.
3. FlexiSpy
질투하는 배우자와 불안한 부모를 대상으로 은밀한 감시 도구를 판매하는 회사인 Flexispy는 두 명의 해커에 의해 폐쇄되었습니다. 해커들은 마더보드 기자들에게 이 회사의 해킹된 사용자의 13,000 계정 세부 정보와 회사 서버에서 지워진 모든 데이터를 제공했습니다.
그러나 공격 배후의 해커는 그러한 비하 행위에 대한 반란의 표시로 행동했으며 FlexiSpy가 사람들에게 허용하는 것은 "젠장할 초라하고 피부가 지독할 정도로 역겨운 것"이라고 말했습니다. '표범소년'이라는 이름을 가진 해커는 이 해킹의 목적이 이런 종류의 산업 전반에 경고를 보내는 것이라고 밝혔습니다. 그들은 모든 Windows 도메인, 내부 SharePoint 서버의 도메인 컨트롤러에 액세스하여 손상시키고 가능한 모든 종류의 정보와 코드를 제거하기 시작했습니다. 그런 다음 대부분의 정보를 마더보드 리포터에게 넘겼습니다.
Retina-X라는 유사한 회사도 같은 해커 그룹에 의해 폐쇄되었습니다.
4. Medstar 건강
미국 볼티모어와 워싱턴에서 일련의 병원을 운영하는 회사인 MedStar Health가 병원 해킹의 피해자가 되었습니다. 회사 네트워크가 알 수 없는 바이러스의 공격을 받아 환자 데이터베이스와 이메일 시스템이 종료되었습니다.
비트코인이나 어떤 형태의 몸값 요청도 없었기 때문에 다소 터무니없는 해킹이었지만 회사는 모든 환자 기록과 통신 호출기가 손실되어 위기 모드에 들어갔습니다. 건강 관리를 위해 전자적 방법을 채택하는 데에는 대가가 따른다는 사실을 잘 보여줍니다. 이러한 사건은 언론에서 널리 보도되지만 많은 의료 기관이 직면한 사이버 위협의 범위에 대해 아직 막연한 이해만 갖고 있습니다.
많은 기업이 공격자의 지속적인 표적이 되지만 가장 일반적이고 쉬운 표적은 웹 기업입니다. Magento, WordPress, OpenCart 등과 같은 인기 있는 CMS의 허점이 공격자의 주요 표적이 됩니다. Astra와 같은 웹사이트 방화벽은 웹사이트 보안을 위해 적극 권장되는 솔루션입니다.