어영's

KISA, 랜섬웨어 대응 강화 위한 컨퍼런스 개최

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 9월 12일(화) 양재 엘타워에서 `2023년 제2회 랜섬웨어 레질리언스 컨퍼런스`를 개최합니다.

최근 랜섬웨어 공격은 전문적인 조직화로 인해 의료, 반도체 등 산업 분야를 가리지 않고 발생하고 있습니다. 데이터 암호화뿐만 아니라 훔친 데이터를 외부로 공개하겠다고 협박하는 등 피해가 가중되고 있습니다.

이에 KISA는 랜섬웨어 피해 대응 및 복구 역량 강화를 위해 이번 컨퍼런스를 개최합니다. 컨퍼런스에서는 랜섬웨어 생태계에 대한 이해와 다양한 공격 대응 및 피해 복구 방법을 제공합니다.

세부 프로그램은 다음과 같습니다.

■ KISA의 `국내·외 랜섬웨어 대응 동향` 소개
■ 산업계 랜섬웨어 대응 현황
■ 랜섬웨어, 다크웹, 가상자산 간 관계
■ 랜섬웨어 복구 동향 및 방법

컨퍼런스는 랜섬웨어에 관심 있는 누구나 참여할 수 있습니다. 9월 6일(수)까지 온라인으로 참여 등록할 수 있습니다.

KISA 권현오 디지털산업본부장은 '세계적으로 많이 사용되는 파일 전송 도구를 이용한 랜섬웨어 공격이 증가하면서 산업계 전반으로 피해가 확산되지 않도록 랜섬웨어 대응 역량에 대해 점검이 필요하다'며, '이번 컨퍼런스를 통해 랜섬웨어 공격에 대한 예방, 탐지, 회복력 확보에 필요한 정보를 얻어 해당 역량을 한층 더 향상시키는 계기가 되길 기대한다'고 밝혔습니다.

랜섬웨어 대응 강화를 위한 5가지 팁

랜섬웨어 공격은 누구에게나 발생할 수 있습니다. 랜섬웨어 피해를 예방하기 위해서는 다음과 같은 5가지 팁을 참고하세요.

1. 백업: 백업을 자주하고 백업 데이터를 안전한 장소에 보관하세요.
2. 보안 소프트웨어: 최신 보안 소프트웨어를 설치하고 업데이트를 유지하세요.
3. 피싱 메일 주의: 피싱 메일은 주의해서 열람하고, 첨부 파일이나 링크는 클릭하지 마세요.
4. 보안 설정 강화: 운영체제와 애플리케이션의 보안 설정을 강화하세요.
5. 교육: 직원들에게 랜섬웨어에 대한 교육을 실시하세요.

랜섬웨어 공격에 대비하여 철저한 보안 대책을 마련하세요.

자세한 내용은 아래 링크(배너)를 클릭해주세요.
KISA, 랜섬웨어 대응 강화를 위한 ‘2023년 제2회 랜섬웨어 레질리언스 컨퍼런스’ 개최

랜섬웨어 공격, 어떻게 대응할까?

랜섬웨어는 해커가 피해자의 데이터를 암호화한 후, 이를 해독하는 대가로 금전을 요구하는 사이버 공격입니다. 최근에는 전문적으로 조직화된 랜섬웨어 공격이 증가하고 있으며, 의료, 반도체 등 산업 분야를 가리지 않고 이뤄지고 있습니다.

이에 한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 랜섬웨어 공격에 대한 대응 강화를 위해 '제2회 랜섬웨어 레질리언스 컨퍼런스'를 개최합니다.

컨퍼런스는 2023년 9월 12일(화) 오전 10시 30분부터 오후 5시 30분까지 서울 양재 엘타워 5F 오르체홀에서 진행됩니다.

주요 내용은 다음과 같습니다.

■ 세션A:

랜섬웨어 공격에 대한 국내외 대응 동향, 산업계 랜섬웨어 침해동향과 레질리언스 전략

■ 세션B:

랜섬웨어 무력화를 통한 신속한 감염파일 복구 기술, 랜섬웨어와 딥/다크웹의 연관성 분석 및 추적, 블록체인(가상자산)을 통해 바라본 랜섬웨어 생태계와 온체인 분석의 중요성

■ 세션C:

매그니베르(Magniber) 랜섬웨어 분석 사례 및 동향, 손실에서 회복까지 : 랜섬웨어 공격 이후 데이터 복구 전략

컨퍼런스는 랜섬웨어 예방, 탐지, 대응 및 회복에 관심 있는 누구나 참여할 수 있습니다. 선착순 250명에 한해 무료로 참가할 수 있습니다.

등록은 2023년 8월 23일(수)부터 9월 6일(수)까지 KISA 홈페이지에서 가능합니다.

이번 컨퍼런스는 랜섬웨어 공격에 대한 최신 정보를 공유하고, 효과적인 대응 방안을 모색하기 위한 자리입니다. 랜섬웨어 공격으로부터 기업과 개인을 보호하기 위해, 많은 분들의 관심과 참여를 부탁드립니다.

랜섬웨어 공격, 어떻게 대비할까?

랜섬웨어 공격은 사전에 철저한 대비가 중요합니다. 다음과 같은 사항을 참고하여 랜섬웨어 공격에 대비해 보시기 바랍니다.

■ 최신 보안 소프트웨어를 설치하고 주기적으로 업데이트하세요.

■ 직원들에게 랜섬웨어 공격에 대한 교육을 실시하세요.

■ 백업 데이터를 안전하게 보관하세요.

■ 랜섬웨어 공격 탐지 및 대응 체계를 구축하세요.

 

랜섬웨어 공격은 누구나 피해자가 될 수 있습니다. 사전에 철저한 대비를 통해 랜섬웨어 공격으로부터 피해를 최소화하세요.

자세한 내용은 아래 링크(배너)를 클릭해주세요.

2023년 제2회 랜섬웨어 레질리언스 컨퍼런스 개최 안내

경기지역 중소·벤처기업의 정보보호 실태

한국인터넷진흥원(KISA)은 경기벤처기업협회와 함께 경기지역의 중소·벤처기업의 정보보호 수요 및 실태를 분석한 '2023년 경기지역 중소·벤처기업 정보보호 보안실태 조사' 결과를 발표했습니다.

이번 조사는 경기지역에서 사업 활동을 영위하는 중소·벤처기업 550개를 대상으로 정보보호 수요 및 실태와 함께 정확한 정보보호 인식수준을 확인하여, 지역 기업이 느끼는 정보보호의 어려운 점을 살펴보고 실질적으로 필요한 지원사업을 발굴하기 위해 실시됐습니다.

조사 결과, 전체 기업 중 27.1%의 기업(149개)만이 정보보호 전담직원이 있다고 답변했습니다. 특히, 전체 기업의 62.9%를 차지하고 있는 매출액 50억 원 이하 기업 경우에는 전담직원이 없거나(67%, 232개), 잘모르겠다(17%, 59개)를 합치면 84%(291개)에 해당했습니다. 이를 통해, 아직까지 지역 중소·벤처 기업 경우 정보보호에 대한 인식 및 대응수준은 낮은 것으로 파악되었습니다.

한편, 지난 3년간 전체 기업의 24.5%(135개)에 해당하는 기업이 사이버 침해사고를 겪었습니다. 주요 피해 내용으로는 랜섬웨어(15.2%, 92건), 악성코드(10.6%, 64건), 해킹(5%, 30건), 정보유출(4.6%, 28건) 등입니다.

기업별 정보보호 예산 규모 현황은 잘 모르거나 없다가 64.5%(355개)로 나타났습니다. 정보보호에 투자하지 않는 이유는 구축비용 부담(31.8%), 보안전문가 부재(12.1%), 필요 보안서비스 검색의 어려움(11.6.%), 기술 이해 부족(9.4%) 등으로 예산과 전문인력 부족이 주요 애로사항임을 알 수 있습니다.

이러한 문제점 등을 해결하기 위해서 기업들은 ▲정보보호 필요성 및 인식강화를 위한 정부 주도의 캠페인 ▲정보보호 전문인력이나 전담인력을 양성할 수 있는 온·오프라인 전문교육 ▲정보보안 관련 정부 바우처 지원사업 ▲자금력이 부족한 중소기업을 위해 저렴한 비용으로 도입 가능한 중소기업용 정보보안 솔루션 개발 및 보급 등이 필요하다고 응답했습니다.

KISA 조준상 경기정보보호지원센터장은 '경기 지역뿐만 아니라 대부분의 지역 중소·벤처 기업들은 정보보호에 대한 인식 및 예산, 전문인력 부족 등으로 어려움을 겪고 있기에 이에 대한 지원이 필요하다'며, 'KISA는 본 조사 결과를 반영하여 맞춤형 컨설팅 등 실효성 있는 중소·벤처 사업자 지원을 이어 나가겠다'고 밝혔습니다.

경기지역 중소·벤처기업의 정보보호를 위한 KISA의 지원방안

KISA는 경기지역 중소·벤처기업의 정보보호를 위해 다음과 같은 지원방안을 마련했습니다.

■ 정보보호 필요성 및 인식강화를 위한 정부 주도의 캠페인
■ 정보보호 전문인력이나 전담인력을 양성할 수 있는 온·오프라인 전문교육
■ 정보보안 관련 정부 바우처 지원사업
■ 자금력이 부족한 중소기업을 위해 저렴한 비용으로 도입 가능한 중소기업용 정보보안 솔루션 개발 및 보급

KISA는 이번 조사 결과를 바탕으로 경기지역 중소·벤처기업의 정보보호를 위한 실효성 있는 지원방안을 마련하여 경기지역 중소·벤처기업의 정보보호 수준을 향상시키고, 경기지역의 정보보호 산업 발전을 도모할 것입니다.

자세한 내용은 아래 링크(배너)를 클릭해주세요.

KISA, 경기지역 중소·벤처기업 정보보호 보안실태조사 결과 발표

## KISA, 랜섬웨어 대응 가이드라인 개정본 배포

한국인터넷진흥원(KISA)과 과학기술정보통신부(과기정통부)는 2023년 8월 3일(목) 랜섬웨어 피해를 예방하고 대응하기 위한 가이드라인 개정본을 배포했습니다.

랜섬웨어는 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 한 뒤, 이를 인질로 금전을 요구하는 해킹입니다. 최근에는 랜섬웨어의 공격이 더욱 지능화되고 고도화되면서 기업과 개인 모두에게 심각한 피해를 입히고 있습니다.

개정된 가이드라인은 최신 랜섬웨어 유형과 피해 사례, 랜섬웨어 사전 예방 수칙, 랜섬웨어 감염 시 대응 절차 등을 상세히 다루고 있습니다. 특히, 기업에서 랜섬웨어 피해를 예방하기 위해 어떠한 사항들을 점검해야 하는지 구체적으로 제시하고 있습니다.

KISA는 이번 가이드라인 개정을 위해 과거 국내에서 발생했던 주요 랜섬웨어 피해 사례를 종합적으로 분석했습니다. 이를 통해 해커가 기업에 침투할 때 사용하는 주요 공격 방식 3가지(홈페이지 취약점 공격, 중앙관리솔루션 침투, 관리자 PC 감염)를 도출했습니다.

이에, KISA는 기업의 비즈니스 연속성에 문제가 발생하지 않도록 백업 및 재해 복구 계획을 마련하고 정기적으로 훈련하는 것이 매우 중요함을 강조했습니다.

개정된 '랜섬웨어 대응 가이드라인'은 KISA 보호나라 누리집에서 다운로드 받을 수 있습니다. 이 외에도, KISA는 국민들이 랜섬웨어 예방 방법, 복구 방법을 원클릭으로 확인하고 신고까지 할 수 있도록 STOP랜섬웨어 대응 페이지를 제공하고 있습니다.

KISA 박용규 침해사고분석단장은 '기업이 랜섬웨어 사고를 인지했을 때는 이미 기업의 중요 데이터가 암호화된 이후이기 때문에 적지 않은 피해 손실이 발생할 수 있으므로, 이번 가이드를 적극 활용하여 랜섬웨어 피해 예방을 위해 할 수 있는 조치들을 적극적으로 취해주길 바란다'고 밝혔습니다.

## 랜섬웨어 피해 예방을 위한 5가지 수칙

1. 최신 보안 소프트웨어를 설치하고 최신 상태로 유지하세요.
2. 정기적으로 백업을 수행하고 백업 파일을 안전한 장소에 보관하세요.
3. 의심스러운 링크를 클릭하거나 파일을 열지 마세요.
4. 강력한 비밀번호를 사용하고 비밀번호를 자주 변경하세요.
5. 기업용 보안 솔루션을 도입하세요.

랜섬웨어는 매우 치명적인 공격입니다. 따라서 위의 수칙을 준수하여 랜섬웨어 피해를 예방하시기 바랍니다.

자세한 내용은 아래 링크(배너)를 클릭해주세요.
KISA, 랜섬웨어 대응을 위한 가이드라인 개정본 배포

KISA, 정부 보고서 위장한 해킹 메일 공격 상세 분석 보고서 발표

한국인터넷진흥원(KISA, 원장 이원태)은 과학기술정보통신부(장관 이종호)와 함께 최근 지속적으로 발생했던 해킹 메일 공격에 대한 보안 취약점 상세 분석 보고서를 2023. 7. 27.(목) 발표했습니다.

해커는 다양한 사회적 이벤트와 사고 등 이슈에 대한 국민적 관심을 악용해 실제 정부 부처 홈페이지에 게시된 제목을 모방하여, 악성코드가 심어진 MS워드(.docx) 파일을 해킹 메일을 통해 유포하기도 했습니다.

이에, KISA는 분석을 통해 해커 공격이 인터넷 익스플로러(IE)의 취약점을 악용해 총 3단계에 걸쳐 수행됐다고 해당 보고서를 통해 밝혔습니다.

① 악성 문서(MS워드) 파일 열람 시, 사용자 PC는 공격자 서버로 접속되어 악성 서식 파일(RTF) 다운로드
② 악성 RTF 파일에 삽입된 인터넷 주소(URL)를 통해 공격자 서버에서 악성 HTML 파일 추가 다운로드
③ MS워드에서 HTML 파일을 처리하기 위해 인터넷 익스플로러(IE)의 스크립트 엔진(JScript9)을 사용하는데 해당 엔진의 취약점으로 인해 악성 코드가 실행

특히, 해커는 MS워드 등 다른 기존 프로그램에서 HTML 파일을 실행할 경우 활용되는 IE 스크립트 엔진(JScript9)의 취약점을 악용해 공격했습니다. 이후, MS는 해당 취약점을 확인해 22년 11월에 보안 패치를 발표했지만 MS Office 등 일부 소프트웨어에서 HTML 파일을 실행할 때 여전히 IE HTML 해석 기능을 사용하는 경우가 있으므로, 언제든 비슷한 형식의 취약점을 악용해 공격이 발생할 수 있습니다.

KISA는 구 버전의 소프트웨어와 연계되어 사용할 경우 공격 대상이 될 수 있으므로 사용자가 사용하는 모든 소프트웨어에 대해 업데이트를 상시 수행해 최신 버전으로 유지하는 것이 중요하다고 말합니다.

또한, KISA는 지속적으로 취약점 분석을 강화하여 침해 사고에 악용될 수 있는 고위험 취약점을 발굴하고 피해 예방을 위한 사전 조치를 강화하겠다는 입장입니다. 실제, KISA는 보안 취약점 신고 포상제를 통해 국민들이 사용 중인 앱, 망 연계 솔루션 등에서 발견된 취약점을 조치하여 침해 사고로 연계될 가능성을 차단했습니다.

KISA 최광희 사이버침해대응본부장은 '국가적 재난 상황에서도 사이버 공격은 끊임없이 발생하고 있으며, 해커는 이슈를 악용하여 공격하기 때문에 사이버 위협 대응에 긴장의 끈을 놓쳐서는 안 된다'며, 'KISA는 앞으로도 지속적인 사이버 위협 모니터링을 통해 사이버 공격의 선제적 대응에 힘쓰겠다'고 밝혔습니다.

해킹 메일 공격 예방을 위한 5가지 수칙

■ 출처가 불분명한 메일은 열람하지 마세요.
■ 메일 본문에 포함된 링크를 클릭하지 마세요.
■ 첨부 파일을 열지 마세요.
■ 백신을 최신 버전으로 유지하세요.
■ 컴퓨터의 보안 설정을 강화하세요.

해킹 메일 공격은 언제 어디서나 발생할 수 있습니다. 위의 수칙을 잘 지켜서 해킹 메일 공격으로부터 자신을 보호하세요.

자세한 내용은 아래 링크(배너)를 클릭해주세요.
KISA, 정부 보고서 위장한 해킹메일 공격 상세 분석 보고서 발표