비즈니스로 진화하는 랜섬웨어…"보안 솔루션으로 방어체제 갖춰라"
-
기사 스크랩
-
공유
-
댓글
-
클린뷰
-
프린트
작년 랜섬웨어 피해 76% 증가
KISA, 올 1분기 70종 탐지
이 중 50종은 변종으로 확인
대가 요구하는 등 사업화 형태
美 보안평가 1위 사이버리즌
30곳 참여해 탐지 능력 겨뤄
보안솔루션 분야 최고점 받아
KISA, 올 1분기 70종 탐지
이 중 50종은 변종으로 확인
대가 요구하는 등 사업화 형태
美 보안평가 1위 사이버리즌
30곳 참여해 탐지 능력 겨뤄
보안솔루션 분야 최고점 받아
![Getty Images Bank](https://img.hankyung.com/photo/202207/AA.30713665.1.jpg)
글로벌 사이버 보안 전문기업 사이버리즌은 최근 배포한 랜섬웨어 보고서를 통해 이같이 밝혔다. 사이버 공격은 대응 준비가 미흡한 환경에 효과적으로 침투하는 만큼, 검증된 보안 솔루션을 선택해 적절한 대응 전력과 방어 체계를 구축하는 것이 중요하다는 얘기다.
사이버리즌은 2012년 이스라엘 군 첩보부대 출신인 리오 디브가 설립한 회사다. 인공지능(AI) 기술로 위협을 조기에 탐지해 선제적으로 보안 위험 요소를 제거하는 기술을 보유하고 있다. 두산디지털이노베이션(DDI)은 사이버리즌과 아시아태평양(APAC) 및 국내 파트너십을 맺고 국내외 고객사에 사이버리즌의 통합 보안 솔루션을 제공하고 있다.
○비즈니스로 진화하는 랜섬웨어
![비즈니스로 진화하는 랜섬웨어…"보안 솔루션으로 방어체제 갖춰라"](https://img.hankyung.com/photo/202207/AA.30733871.1.jpg)
최근 들어 랜섬웨어가 서비스 형태를 갖추고 비즈니스 형태로 진화하면서 사이버 공격으로 인한 피해도 점차 커지고 있다. 한국인터넷진흥원(KISA)의 랜섬웨어 동향 보고서에 따르면 올해 1분기 탐지된 랜섬웨어 총 70종 가운데 50종은 기존 랜섬웨어의 변종으로 파악됐다.
실제로 보안업계에서 가장 주목하는 랜섬웨어 ‘락비트’는 2019년 9월 처음 발견된 이후 지난해 변종 랜섬웨어인 락비트 2.0으로 발전했다. 락비트는 지난해 태국의 항공사 방콕에어웨이의 데이터 200기가바이트(GB) 이상을 유출해 큰 피해를 입혔다. 글로벌 컨설팅 기업 엑센츄어에서 6테라바이트(TB)의 데이터를 훔쳐 대가로 5000만달러(약 650억원)를 요구하기도 했다.
과학기술정보통신부에 따르면 지난해 랜섬웨어 해킹 피해 신고 건수는 총 223건으로 전년 대비 76% 증가했다. 해킹 피해를 인지하지 못하는 경우와 피해를 당하고도 신고하지 않은 회사를 고려하면 실제 피해는 이보다 클 것으로 예상된다.
○사이버리즌, 마이터 어택 평가 ‘으뜸’
사이버리즌은 기업이 사이버 보안 역량을 갖추기 위해 고려해야 할 다섯 가지 요소로 △사전 차단 방어 역량 △사전 식별 역량 △실시간 탐지 역량 △가시성 확보 역량 △분석 역량 등을 꼽았다. 실제로 이 회사는 올해 이 같은 항목을 평가하는 ‘마이터(MITRE) 어택 평가’에서 최고 점수를 받았다고 밝혔다.![비즈니스로 진화하는 랜섬웨어…"보안 솔루션으로 방어체제 갖춰라"](https://img.hankyung.com/photo/202207/AA.30733872.1.jpg)
이 기관의 ‘마이터 어택 평가’는 보안업계에서 활용되는 가장 대표적인 테스트다. 많은 기업이 자사 보안 솔루션 탐지 능력을 입증하는 데 사용한다. 올해 마이터 어택 평가에는 30개 업체가 참가했다. 위자드 스파이더, 샌드웜 등 유명한 랜섬웨어를 대상으로 시뮬레이션을 진행했다.
사이버리즌의 보안 솔루션은 평가 항목 대부분에서 100%에 달하는 점수를 기록했다. 특히 락비트 최신 버전인 2.0을 완벽하게 탐지하고 방어했다고 강조했다.
이승우 기자 leeswoo@hankyung.com