기업 랜섬웨어 공격 증가… KISA의 대응 방안

기업 랜섬웨어 공격 증가… KISA의 대응 방안 (사진 출처 : 픽사베이) 기업을 겨냥한 랜섬웨어 공격이 증가하고 있다는 분석이 나왔습니다. 특히 네트워크 연결 구간의 취약점을 노린 위협이 늘고 있어, 외부 접속 관리가 중요해질 전망입니다.

최근 한국인터넷진흥원(KISA)의 침해사고 신고 접수에 따르면, 기업 대상 랜섬웨어 감염 신고는 1분기 대비 약 10% 증가한 것으로 나타났습니다. 특히 보안 투자나 담당 인력이 부족한 비영리 기관의 그룹웨어 서버와, 제조·정보기술(IT)기업에서 사용 중인 네트워크연결저장장치(NAS)를 대상으로 피해가 집중 발생하고 있는 것으로 파악되었습니다.

KISA의 권고 사항 KISA는 랜섬웨어 위협에 대응하기 위해 중요 시스템의 외부 접속 관리를 강화해야 한다고 제언했습니다. 기업 자산 중 외부에 개방된 시스템 현황을 재점검하고, 불필요한 시스템 연결과 네트워크 서비스를 중지해야 한다는 취지입니다.

또한 접근제어 정책이 없는 원격 포트 사용을 지양해야 한...