2023.08.13

2023년 08월 13일 8월의 두 번째 일요일인 오늘의 보안 소식 하나를 알려드립니다.

랜섬웨어에 대해 잘못된 선입견

랜섬웨어의 공격자들 사이에서 변화가 나타나기 시작

여러 가지 선입견이 방어에 큰 어려움이 있을 것으로 보임

이전의 랜섬웨어는 피싱을 통해 접근하였다면 제로데이와 원데이 취약점 익스플로잇을 노리는 중

이처럼 피싱도 많이 사용되나 취약점을 통해 스스로 연구하는 방법도 사용 중

파일 암호화를 통해 인질로 잡고 금전을 요구했었지만 요즘엔 암호화를 배제하고 데이터를 탈취하여 협박하는 수단으로 바꾸는 중 → 암호화에는 대응이 가능하지만 데이터 탈취에는 아직 대응하기 어려운 점을 노림

대기업보다는 중소기업 위주로 큰 먹이보다는 쉬운 먹이를 노린다는 점

제조사를 선호하고 금융 분야도 인기

마지막으로 한 번 당한 조직이 더욱 더 많이 당한다는 점

이처럼 많은 선입견을 가지고 보안에 접근할 경우 방어에 어려움을 겪을 수 있으며 랜섬웨어에 대한 위험성을 재고해야한다