랜섬웨어는 범죄자가 회사 파일을 인질로 잡고(모두 암호화하고) 돌려주는 대가로 몸값을 요구하는 공격입니다. 요즘은 거의 항상 그 전에 데이터도 훔쳐 공개하겠다고 협박합니다. 대기업만의 일이라고 생각하기 쉽지만, 소기업은 보호가 약한 경우가 많아 오히려 자주 표적이 됩니다. 이 가이드는 우선순위 순으로 할 일을 보여 드립니다.
랜섬웨어의 침입 경로
대부분 다음 중 하나가 입구입니다.
- 첨부 파일이나 링크가 있는 사기 이메일(가짜 청구서, 배송 알림, "공유 문서")
- 2단계 인증 없는 원격 접속, VPN, 이메일의 유출되었거나 약한 비밀번호
- 오래된 장비: 알려진 취약점이 패치되지 않은 VPN, 라우터, 서버, 웹사이트
- 불법 복제 소프트웨어나 수상한 사이트에서 받은 프로그램
- 우리 시스템에 접근 권한이 있던 협력업체의 침해
올해 IDC 프런티어 클라우드 랜섬웨어와 GlobalProtect VPN을 통한 침입 공격 같은 사례는 대형 사업자의 인프라도 안전하지 않다는 것을 보여 줬습니다.
가장 효과적인 10가지 대책
- 오프라인 또는 변경 불가능한 사본을 포함한 3-2-1 백업. 범죄자가 백업까지 지우면 방법이 없습니다. 실제로 복원 테스트를 하세요.
- 이메일, VPN, 원격 접속, 은행, 관리자 계정에 2단계 인증
- Windows, 브라우저, 라우터, VPN, 웹사이트, 플러그인을 최신 상태로. 인터넷에 노출된 것부터
- 모든 컴퓨터에 백신/EDR 활성화, 경고가 실제 담당자에게 가도록
- 일상 업무에 관리자 권한 사용 금지. 직원은 일반 계정, 관리자 계정은 별도로
- 안 쓰는 것은 닫기: 인터넷에 열린 원격 데스크톱(RDP), 라우터 포트, 오래된 계정
- 직원별 언어로 하는 짧고 잦은 사기 대응 교육
- 송금과 계좌 변경은 전화로 확인하는 규칙
- 접근 권한이 있는 협력업체 목록과 정기 점검
- 문서화된 대응 계획: 누구에게 연락할지, 무엇을 끊을지, 백업은 어디 있는지
한꺼번에 다 할 필요는 없습니다. 1, 2, 3번만으로도 위험이 크게 줄어듭니다.
공격을 받았다면
- 감염된 컴퓨터를 네트워크에서 분리하세요(케이블과 Wi-Fi). 하지만 가능하면 전원은 끄지 마세요. 조사에 도움이 됩니다.
- 바로 돈을 내지 말고, 혼자 협상하지 마세요. 지불해도 복구가 보장되지 않고 새로운 공격의 자금이 될 수 있습니다.
- IT 지원 업체와 경찰(일본에서는 가까운 경찰서나 도도부현 경찰의 사이버 범죄 상담 창구)에 알리고, 개인정보가 유출됐다면 개인정보보호위원회(PPC) 보고 의무를 확인하세요.
- 몸값 요구 화면, 시간, 의심 이메일 등 증거를 보존하세요.
- 침입 경로가 막혔는지 확인한 뒤 깨끗한 백업에서 복원하세요.
보호 비용은 얼마나 들까
많은 대책은 저렴합니다. 2단계 인증, 업데이트, 교육은 돈보다 시간이 더 듭니다. 주요 비용은 보통 클라우드 백업, 백신/EDR, 그리고 설정하고 관리할 사람의 시간입니다.
KGA IT의 공개 요금(세금 포함, 시작 가격):
- 보안 진단: ¥15,000부터
- 데이터 백업 설정: ¥8,000부터
- 시스템 관리: 월 ¥10,000부터
- Business IT 플랜: 월 ¥49,800, 보안 서비스와 24시간 긴급 대응 포함
최종 금액은 컴퓨터와 서버 대수에 따라 달라집니다. 요금 페이지를 확인하세요.
KGA IT가 도울 수 있는 일
먼저 보안 진단부터 시작합니다. 백업, 계정, 업데이트, 인터넷에 노출된 장비, 사기에 대한 직원들의 반응을 확인하고 우선순위를 명확한 목록으로 드립니다. 그다음 자동 백업, 백신, 방화벽, 2단계 인증을 설정하고, 일본어, 포르투갈어, 영어, 필리핀어, 베트남어, 스페인어 등으로 직원 교육을 진행합니다.
KGA IT와 상담하세요
백업이 작동하는지 공격을 받은 뒤에 알면 늦습니다. 상담은 무료이며 의무가 없습니다. 문의 페이지, LINE 또는 WhatsApp으로 KGA IT에 연락하세요.