미시간주 랜싱 수도전기공사(Lansing Board of Water & Light, BWL)가 랜섬웨어 공격을 받았습니다. 다행히 물과 전력 공급은 중단되지 않았지만, 회사 내부 네트워크는 피해를 입었고 공격 이후 직원들은 컴퓨터 사용 자체가 차단되는 사태가 벌어졌습니다.
공격의 시작점은 한 직원이 악성 코드가 숨겨진 이메일 첨부파일을 연 것이었습니다. 이로 인해 랜섬웨어가 회사 네트워크 전체로 빠르게 확산되었고, 네트워크에 연결된 컴퓨터들의 파일이 하나둘 암호화되기 시작했습니다.
랜섬웨어의 추가 확산을 막기 위해 BWL 직원들은 회계 시스템, 이메일, 그리고 고객 문의 응대에 사용되던 전화 통신 시스템까지 포함한 모든 시스템을 긴급 종료했습니다.
BWL은 트위터를 통해 "신용카드 정보는 제3업체에서 처리하기 때문에 고객 결제 정보는 안전하게 보관되어 있으며, 온라인 결제 역시 문제없이 이용 가능하다"고 발표했습니다. 이후 고객 서비스는 복구되었지만, 나머지 시스템들이 완전히 정상화되기까지는 약 1주일이 더 걸릴 것으로 전망됩니다.
현재 이 사건은 BWL의 침해대응팀, FBI, 그리고 주 경찰이 합동으로 조사 중입니다. 조사 결과에 따르면 네트워크 세그먼트화(분할) 덕분에 랜섬웨어가 운영 전반을 마비시키지 못한 것으로 드러났습니다. 업무용 시스템과 운영(제어) 시스템이 분리되어 있었기에 전력과 상하수도 서비스 손실을 막을 수 있었습니다. 만약 두 시스템이 분리되어 있지 않았다면 수많은 사용자에게 서비스가 동시에 중단되는 대형 사태로 번졌을 것입니다.
전문가들은 이번 사례가 어디까지나 '예고편'일 뿐이라고 경고합니다. 파일과 시스템을 잠그는 데이터 암호화 악성코드는 끊임없이 진화하고 있습니다. 실제로 최근 각종 산업 분야를 겪긴한 랜섬웨어 공격에서는 기존 백신으로 탐지하기 어려운 신종 변종들이 잇달아 등장하고 있으며, 이러한 위협은 사전에 예방 조치를 갖춰야만 효과적으로 대응할 수 있습니다.
랜섬웨어로부터 컴퓨터를 지키는 방법
1. 신뢰할 수 있는 백신 프로그램 사용
평판이 검증된 백신 솔루션을 설치해 랜섬웨어에 대비하고, 모든 데이터를 주기적으로 백업하세요. 늦게라도 준비하는 것이 아예 하지 않는 것보다 낫습니다.
Systweak의 Advanced System Protector는 개인 사용자와 기업을 랜섬웨어로부터 보호할 수 있는 보안 도구입니다. 강력한 스캔 엔진을 통해 이런 유형의 위협과 감염을 탐지하고 제거하며, 사용자가 소중한 정보를 잃지 않도록 돕습니다.
2. 클라우드 백업 습관화
랜섬웨어에 맞서는 또 다른 핵심 무기는 데이터 백업입니다. Right Backup Anywhere를 활용하면 모든 데이터를 클라우드에 안전하게 백업할 수 있고, 언제 어디서나 필요할 때 손쉽게 복원할 수 있습니다. 설령 랜섬웨어에 파일이 암호화되더라도 백업본이 있다면 몸값을 지불하지 않고도 데이터를 되찾을 수 있습니다.
3. 시스템 최신 상태 유지
운영체제와 각종 시스템 유틸리티를 최신 버전으로 꾸준히 업그레이드하여 보안 취약점을 제거하세요. 알려진 취약점을 노리는 공격이 상당수를 차지하기 때문에 패치 관리만으로도 피해 위험을 크게 줄일 수 있습니다.
랜섬웨어는 이제 특정 산업이나 기기에만 머물지 않습니다. PC는 물론 안드로이드 스마트폰까지 공격 대상이 되고 있습니다. 오늘 당장 백신 점검과 데이터 백업부터 시작해 보세요. 항상 안전하시길 바랍니다!