[보안뉴스]금융권 잇단 사이버 위기...웰컴금융그룹 “랜섬웨어 피해 복구 중”

내용 요약

웰컴금융그룹이 랜섬웨어 공격을 받아 개인정보와 회사 기밀 등이 포함된 샘플 데이터가 유출되었다. 이 사건은 랜섬웨어 정보 공유 플랫폼 ‘Ransomware.live’를 통해 공개되었으며, 국내 2금융권 기업에 대한 공격이라는 점에서 파장이 예상된다.

핵심 포인트

• 웰컴금융그룹이 랜섬웨어 공격을 받음
• 개인정보 및 회사 기밀 샘플 데이터 유출
• 랜섬웨어 정보 공유 플랫폼 ‘Ransomware.live’에 공개

기술 세부 내용

1️⃣ 랜섬웨어 (Ransomware)

• 정의: 랜섬웨어는 몸값을 뜻하는 'Ransom'과 제품을 뜻하는 'Ware'의 합성어입니다. 사용자의 컴퓨터 시스템에 침투하여 데이터를 암호화하거나 접근을 제한한 뒤, 이를 해제하는 대가로 금전을 요구하는 악성 소프트웨어입니다.
• 작동 방식:
  • 침투: 이메일, 악성 웹사이트, 소프트웨어 취약점 등을 통해 시스템에 침투합니다.
  • 암호화: 중요한 파일, 데이터베이스, 시스템 파일 등을 암호화하여 사용자가 접근할 수 없도록 만듭니다.
  • 몸값 요구: 암호 해제를 위한 몸값(주로 암호화폐)을 요구하며, 지불 기한을 정해 압박합니다. ⏰
• 피해:
  • 데이터 손실: 몸값을 지불해도 데이터를 복구하지 못하는 경우가 발생할 수 있습니다.
  • 금전적 손실: 몸값 지불, 시스템 복구 비용, 업무 중단으로 인한 손해 등이 발생합니다.
  • 평판 하락: 기업 이미지가 손상되고, 고객 신뢰도를 잃을 수 있습니다.
• 예방 방법:
  • 백업: 중요한 데이터를 정기적으로 백업하여 랜섬웨어 감염 시 복구할 수 있도록 합니다.
  • 보안 소프트웨어: 안티바이러스, 방화벽 등 보안 소프트웨어를 최신 상태로 유지합니다. ️
  • 보안 교육: 직원들에게 랜섬웨어 공격 유형과 예방 방법을 교육합니다. ‍
  • 소프트웨어 업데이트: 운영체제 및 소프트웨어의 최신 보안 패치를 적용합니다. ⚙️
  • 이메일 보안: 의심스러운 이메일 첨부 파일이나 링크를 클릭하지 않도록 주의합니다.

2️⃣ 랜섬웨어 라이브 (Ransomware.live)

• 정의: 랜섬웨어 피해 사례 및 관련 정보를 공유하는 플랫폼입니다. 랜섬웨어 공격을 받은 기업이나 기관의 정보를 공개하여 랜섬웨어의 실태를 알리고, 유사한 공격을 예방하는 데 기여합니다.
• 기능:
  • 피해 사례 공유: 랜섬웨어 공격을 받은 기업의 이름, 공격 날짜, 유출된 데이터 샘플 등을 공개합니다.
  • 정보 공유: 랜섬웨어 관련 뉴스, 분석 보고서, 예방 방법 등 다양한 정보를 제공합니다. ℹ️
  • 커뮤니티: 사용자 간 정보 교환 및 토론을 위한 커뮤니티 기능을 제공할 수 있습니다.
• 목적:
  • 랜섬웨어 공격의 심각성을 알리고, 기업과 개인의 경각심을 높입니다. ⚠️
  • 랜섬웨어 공격에 대한 정보를 공유하여 피해를 최소화하고, 예방 능력을 향상시킵니다.
  • 랜섬웨어 공격자들의 활동을 추적하고, 사이버 보안 커뮤니티에 기여합니다. ️‍♀️

3️⃣ 개인정보 유출 (Personal Data Breach)

• 정의: 개인 정보가 권한 없는 자에게 노출되거나 유출되는 사고를 의미합니다. 이는 해킹, 내부자 유출, 시스템 오류 등 다양한 원인으로 발생할 수 있습니다.
• 유출되는 개인 정보 유형:
  • 이름, 주소, 전화번호, 이메일 주소 등 식별 정보
  • 주민등록번호, 여권번호, 운전면허번호 등 고유 식별 정보
  • 신용카드 정보, 계좌 정보 등 금융 정보
  • 의료 기록, 건강 정보 등 민감 정보
• 피해:
  • 신분 도용: 유출된 정보를 이용하여 다른 사람의 신분을 사칭하는 범죄에 악용될 수 있습니다.
  • 금융 사기: 신용카드 정보나 계좌 정보를 이용하여 금전적인 피해를 입힐 수 있습니다.
  • 프라이버시 침해: 개인 정보가 무단으로 공개되어 사생활이 침해될 수 있습니다. ️
  • 스팸 및 피싱: 유출된 연락처 정보를 이용하여 스팸 메일이나 피싱 공격을 시도할 수 있습니다. ✉️
• 예방 방법:
  • 접근 통제: 개인 정보에 대한 접근 권한을 최소화하고, 강력한 인증 방법을 적용합니다.
  • 암호화: 중요한 개인 정보를 저장하거나 전송할 때 암호화하여 보호합니다.
  • 보안 감사: 정기적인 보안 감사를 통해 시스템의 취약점을 점검하고 개선합니다.
  • 개인 정보 보호 교육: 직원들에게 개인 정보 보호의 중요성을 교육하고, 관련 규정을 준수하도록 합니다. ‍
  • 개인 정보 처리 시스템 보안 강화: 방화벽, 침입 탐지 시스템(IDS), 침입 방지 시스템(IPS) 등을 구축하여 외부 공격으로부터 보호합니다. ️

 

출처: http://www.boannews.com/media/view.asp?idx=138769&kind=&sub_kind=