필자가 방어자로서 참호 안에 있을 때 온갖 종류의 악성 소프트웨어를 목격했다. 1980년대 말에 처음으로 맞닥뜨린 것은 스톤드(Stoned) 바이러스였다. 감염된 컴퓨터의 사용자에게 마리화나 합법화에 대해 설득하는 단순한 프로그램이었다. 이 바이러스는...

2016.09.30

랜섬웨어가 당신의 컴퓨터나 회사 전체 시스템을 차단해 버리면 어떻게 해야 할까? 당신의 웹사이트를 공격하겠다고 위협하는 해커의 이메일을 받는다면, 어떻게 대응해야 할까? 많은 사람은 공격자가 요구한 몸값을 비트코인으로 지불하고 싶어 할 수도 있지...

2016.09.02

의료기관의 IT조직에 보안 요구에 대응할만한 예산과 인력이 부족해 의료정보 보호에 소홀한 것으로 나타났다.  의료 보안. Credit: Shutterstoc 미국 내 약 32%의 병원과 52%의 비급성 질환 의료기관이 데이터를 ...

2016.08.24

랜섬웨어가 늘어나면서 해커들이 ‘몸값’을 요구하는 일도 많아졌다. 하지만 모든 몸값 요구에 응할 필요는 없다. 그중에서 일부는 ‘무의미한 위협’일 수 있기 때문이다.  2016 임원 애플리케이션...

2016.08.09

랜섬웨어의 위협이 점점 확산되는 가운데, 미국 기업의 약 절반이 최근 악성코드 형태의 공격을 경험한 것으로 조사됐다. 하지만 기업 대부분이 몸값을 지불하지는 않는 것으로 파악됐다. 랜섬웨어의 위협이 점점 더 커지고 있다. Credit: Pal...

2016.08.04

주요 보안 사고에 대응하기 위해 적절한 종합 계획을 수립한 기업들이 22%에 불과한 것으로 조사됐다. KPMG와 브리티시 텔레콤(BT)의 공동 조사에 따르면, 디지털 공격의 피해를 경험한 기업은 무려 97%에 달했으며 55%는 사이버공격이 점점 ...

2016.07.18

해커가 데이터를 인질로 잡고 '몸값'을 요구한다면 돈을 주는 것이 좋을까? 보안의 세계에서 단순하게 결론 낼 수 있는 것은 아무 것도 없다. 그러나 대부분은 사이버 몸값을 지급하지 않는 것이 좋다. Image Credit: Ge...

2016.07.13

오늘날 자동차에는 개인 신상 정보, 차량 등록 정보, 보험 정보, 금융 정보는 물론 집으로 가는 경로에 이르기까지 온갖 중요한 개인 정보가 담긴다. 그리고 이러한 정보는 악용될 가치가 충분하다. 자동차는 운송 수단을 넘어 온라인에 연결해 주는 매개체로...

2016.07.13

윈도우 컴퓨터를 겨냥한 랜섬웨어가 나날이 진화를 거듭하고 있다. 마스터 부트 레코트(MBR)까지도 암호화해 부팅을 방해하는 산타나(Santana) 랜셈웨어가 출현했다. 보안기업 맬웨어바이트(Malwarebytes) 연구진에 따르면 산타나는, 지난...

2016.07.04

모바일 랜섬웨어 피해자가 급증하고 있다. 해커가 PC에서 벗어나 스마트폰까지 주요 범행 대상으로 삼기 때문이다. 이미지 출처: TechStage 보안업체 카스퍼스키랩이 29일 발표한 자료를 보면, 모바일 랜섬웨어 공격을 받은 사...

2016.06.30

개인 파일을 암호화하여 대가를 받고 돈을 요구하는 "크립토 랜섬웨어" 또는 "랜섬웨어"에 관해 들어 본 적이 있을 것이다. 이 맬웨어가 처음 뿌리를 내리면 겉으로 잘못된 점이 전혀 보이지 않는다. 멀웨어가 백그라운드...

2016.06.27

파일을 암호화하는 랜섬웨어가 지난 2년간 급증한 가운데, 지불 여력을 갖춘 기업을 겨냥한 공격 증가가 두드러졌다. Image Credit : Getty Images Bank 카스퍼스키 랩 분석에 따르면, 지난해 4월부터 올해 3월까지 약...

2016.06.24

트렌드마이크로가 최근 빠르게 유포되고 있는 신종 랜섬웨어 SNSLocker의 코드를 분석한 결과 악성코드 공격자의 서버에 접속할 수 있는 계정 정보가 포함되어 있음을 파악해 해당 분석 정보를 사법 당국과 공유했다고 발표했다. 또 이 공격으로 인해 변환...

2016.06.10

랜섬웨어는 종종 개인보다 병원과 같은 회사들을 표적으로 한다. 기업들은 가치있는 데이터와 데이터 몸값을 지불할 돈이 있다. 이에 따라 컴퓨터 당 대략 50만원에서 150만 원 이상으로 몸값은 증가하고 있다. 또한 과거에는 클라우드 스토리지에 공유...

2016.06.07

피시미(PhishMe)에 의해 발표된 한 보고서에 따르면, 3월 말 피싱 메일의 93%가 암호화 랜섬웨어를 포함하고 있다. Credit: Steve Traynor 이는 지난 12월에 비해 56%나 증가한 수치이며, 지난해에는 12월을 제...

2016.06.03

안랩이 랜섬웨어의 일종인 ‘CryptXXX(크립트엑스엑스엑스) 2.x’버전에 의해 암호화된 문서를 복구할 수 있는 복구툴을 자사의 ‘안랩 랜섬웨어 보안센터’에서 무료로 제공(www.ahnlab.com/kr/s...

2016.05.30

파이어아이에 따르면, 랜섬웨어 공격이 지속적으로 증가하는 추세며 특히 올해 3월에 아시아태평양 지역 전반에 걸쳐 기업체 대상 랜섬웨어 공격이 급증했다. 실제로 일본 기업을 대상으로 한 랜섬웨어 공격의 경우, 지난 해 10월 대비 올해 3월에 약 ...

2016.05.26

보안 전문가 웨스턴 헤커가 랜섬웨어 공격을 중도 차단하거나 파일을 보호할 수 있는 몇몇 참신한 방법을 정리해 제시했다. 랜섬웨어 공격을 받았다고 꼭 돈을 내줘야 하는 것은 아니다. 공격을 차단하거나 수습할 시간을 벌거나, 피해를 최소화하는...

2016.05.23