연말연시를 앞두고 각종 사회적 이슈를 활용해 악성코드가 첨부된 메일을 발송, 랜섬웨어 감염을 유도하는 해킹 등 사이버위협이 증가할 것으로 예상되는 만큼 국민들의 주의가 필요하다.

과학기술정보통신부(장관 최기영, 이하 과기정통부)에 따르면 주요 랜섬웨어 피해 사례로는 카드·연하장 등으로 위장하여 메일에 포함된 출처 불명의 URL 클릭을 유도하는 경우와 ‘연말정산 변경사항 안내’ 등 공공기관을 사칭하여 첨부파일 실행을 유도하는 경우 등 주로 사회공학기법(신뢰할 수 있는 개인이나 조직을 사칭하여 공격 대상에게 악성코드 감염을 유도하여 민감한 개인정보 등을 빼내는 공격기법)을 이용하는 것이 특징이다.

(표)연말연시 행사 및 이벤트 등을 위장한 랜섬웨어 유포 사례(例)

이에 과기정통부는 랜섬웨어 감염 사례 및 대응방안을 안내하고 개인·기업에 보안점검을 통한 보안강화를 권고했다.

랜섬웨어 피해예방을 위한 주요 대응방안으로 ▲ 최신버전 SW 사용 및 보안 업데이트 적용 ▲ 출처가 불명확한 이메일과 URL 링크 클릭 주의 ▲ 파일 공유 사이트 등에서 파일 다운로드 주의 ▲ 중요한 자료는 정기적으로 백업 등이 있다.
과기정통부는 한국인터넷진흥원(KISA)과 함께 랜섬웨어 감염피해를 최소화하기 위해 이상 징후 24시간 모니터링 및 침해사고  발생 시 신속한 복구 및 예방을 위한 기술 지원을 제공[KISA 인터넷보호나라&KrCERT (홈페이지), 한국인터넷진흥원 해킹·스탬 개인정보 침해신고(118, certgen@krcert.or.kr)]하고 있다는 설명이다.

(표)기업, 개인의 랜섬웨어 감염 및 데이터 유출 주요 사례

손승현 정보보호네트워크정책관은 “랜섬웨어에 감염되면 사실상 데이터 복구가 불가능하기 때문에 무엇보다 외부 매체를 이용한 백업, 최신 보안 업데이트 등의 예방이 최선이며, 해킹 메일에 첨부된 URL 클릭과 첨부파일 실행을 유의하는 것이 중요하다”며, “과학기술정통부는 신뢰할 수 있는 안전한 디지털 미래사회를 선도하기 위해 침해대응 모니터링을 강화하고, 공익광고 등을 통해 랜섬웨어 피해 예방을 위한 홍보를 강화할 예정이다”고 밝혔다.
한편 랜섬웨어는 몸값(Ransom)과 소프트웨어(Software)의 합성어로 데이터 암호화하여 사용할 수 없도록 하고 이를 인질로 금전을 요구하는 악성코드이다.
[메디컬월드뉴스]

관련기사

• 연말연시 관광숙박시설 및 농촌관광시설(민박 등) 방역점검 추진
• 2020년 2월, 의료법 개정 개정 후 총 25개 병원 해킹시도…종합병원급 이상 8곳
• 진료정보침해대응센터, 백신위탁시설 제공 랜섬웨어 예방프로그램 설치율 50%
• 과기정통부, 2021년도 선도(리더) 연구자 14명, 선도연구센터 17개 선정
• 과기정통부, 2020년 디지털 뉴딜 주요 분야별 성과는?