랜섬웨어 공격: 디지털 갈취로부터 데이터 보호하기

주요 수법

• • 사기꾼들은 악성 첨부파일이나 링크가 포함된 피싱 이메일을 자주 보내며, 클릭하면 시스템에 랜섬웨어가 몰래 다운로드되어 설치됩니다.
• • 운영 체제, 애플리케이션 또는 원격 데스크톱 프로토콜(RDP)과 같은 네트워크 서비스의 패치되지 않은 소프트웨어 취약점을 악용하여 무단 접근을 획득하고 랜섬웨어를 배포합니다.
• • 사용자가 손상된 웹사이트를 방문할 때 드라이브 바이 다운로드를 통해 랜섬웨어가 전달되며, 사용자 상호작용 없이 악성 코드가 자동으로 설치됩니다.
• • 악성광고 캠페인은 합법적인 온라인 광고에 악성 코드를 주입하여 사용자를 익스플로잇 키트로 리다이렉트하고 랜섬웨어를 몰래 설치합니다.
• • 공격자들은 가짜 소프트웨어 업데이트나 긴급 보안 경고와 같은 사회공학 수법을 사용하여 사용자가 자발적으로 랜섬웨어를 다운로드하고 실행하도록 속입니다.
• • 일부 정교한 공격은 공급망을 표적으로 하여 벤더의 소프트웨어나 네트워크를 손상시킨 후 고객에게 랜섬웨어를 배포합니다.

식별 방법

• 파일에 갑자기 접근할 수 없거나, 비정상적인 확장자(.locked, .encrypted 등)로 이름이 변경되거나, 원래 애플리케이션 아이콘 대신 일반 아이콘이 표시됩니다.
• 화면, 바탕화면 또는 여러 폴더에 신원금 요구 메모가 나타나며, 일반적으로 텍스트 파일이나 이미지 형태로 파일 복호화를 위한 대금을 요구합니다.
• 랜섬웨어가 백그라운드에서 파일을 암호화하면서 컴퓨터나 네트워크가 상당히 느려지거나, 비정상적인 네트워크 활동이 발생하거나, 충돌합니다.
• 안티바이러스 또는 안티멀웨어 소프트웨어는 의심스러운 파일 활동, 무단 암호화 시도 또는 탐지된 랜섬웨어 변종에 대해 경고할 수 있습니다.
• 랜섬웨어가 실행 가능 파일을 암호화하거나 손상시켰을 수 있으므로 일반적인 애플리케이션, 문서 또는 시스템 유틸리티를 열 수 없습니다.
• 감염된 장치에 연결된 네트워크 공유 또는 클라우드 스토리지에 접근할 수 없거나 암호화된 파일의 징후가 보이며, 이는 잠재적 측면 확산을 나타냅니다.

자신을 보호하는 법

• 중요 데이터를 외장 하드 드라이브 또는 클라우드 서비스에 정기적으로 백업하고, 백업이 기본 네트워크에서 분리되도록 하여 암호화를 방지합니다.
• 운영 체제, 웹 브라우저, 안티바이러스 소프트웨어 및 모든 애플리케이션을 완전히 최신 상태로 유지하여 랜섬웨어가 악용하는 알려진 취약점을 패치합니다.
• 실시간 보호 기능이 있는 강력한 안티바이러스 및 안티멀웨어 소프트웨어를 사용하고 항상 활성화하고 최신 상태로 유지하여 위협을 탐지하고 차단합니다.
• 원치 않는 이메일, 첨부파일 및 링크에 대해 극도의 주의를 기울이고, 의심스러운 것을 클릭하기 전에 발신자의 신원을 확인합니다.
• 방화벽, 네트워크 분할 및 침입 탐지 시스템을 포함한 강력한 네트워크 보안 조치를 구현하여 랜섬웨어의 확산을 제한합니다.
• 특히 원격 접근 및 클라우드 스토리지의 경우 모든 온라인 계정 및 서비스에 다중 인증(MFA)을 활성화하여 추가 보안 계층을 더합니다.

실제 사례

자주 묻는 질문

신고 채널 — 대한민국

귀하의 지역에서 이 사기를 신고할 수 있는 공식 채널.