“블랙 바스타 (Black Basta) 해커 집단, 지난 2022년도부터 북미, 유럽, 호주 전역 500여 개 이상의 기업 및 기관 공격!!”​​미국 연방수사국(FBI)과 사이버보안 및 인프라 보안국(CISA)은 위 내용을 담은 블랙 바스타 공동 보안 권고문 를 지난 10일 발표했습니다. 해당 권고문에 따르면, 블랙 바스타는 데이터를 암호화하고 유출하는 이중 갈취 수법을 이용한다고 알려졌습니다.​​최근 블랙 바스타와 같은 해커 집단의 랜섬웨어 공격이 기업 및 기관을 대상으로 꾸준히 증가하고 있는데요. 에 따르면, 해당 기간에 탐지된 랜섬웨어가 지난해 동기 대비 20.3% 늘어났습니다. 이러한 결과는 이제 조직들이 랜섬웨어 대처 방안을 더 이상 미루지 않고 제대로 마련해야 한다는 필요성을 보여주고 있습니다..

랜섬웨어는 대표적인 사이버 공격 중 하나로 데이터를 탈취해 인질로 삼고, 금전을 요구하는 악성 프로그램입니다. 이러한 형태는 랜섬웨어의 가장 기본적인 공격 형태이며, 아마 이 글을 보시는 분들 중에서도 다양한 IT 뉴스를 통해 ‘랜섬웨어 주의보’나 ‘기업 및 기관이 랜섬웨어 공격에 당했다’는 기사를 많이 접하셨을 거라 생각합니다. 여기에 더해, 최근 랜섬웨어의 공격 유형이 점점 변하고 있다는 사실을 알고 계신가요? 랜섬웨어는 시간이 갈수록 지능적으로 고도화 되고 있고, 그 공격 집단 또한 수가 점점 늘어가고 있습니다. 서비스형 랜섬웨어 (RaaS)를 그 예시로 들 수 있겠습니다. 서비스형 랜섬웨어는 Ransomware As a Service, 즉 랜섬웨어 전문 대행 업자가 의뢰인의 주문을 받아 랜섬웨어의..

최근 과학기술정보통신부(이하 과기정통부)와 한국정보진흥원(이하 KISA)에서 일명 ‘랜섬웨어 침해사고 주의보’를 발령했습니다. 랜섬웨어의 위험성은 파수 또한 꾸준하게 다양한 주제의 콘텐츠를 통해 전달 드렸었는데요. 이번에는 과연 어떤 사유로 과기정통부와 KISA가 랜섬웨어 침해사고 주의보까지 내리게 됐는지 지금부터 알려 드리도록 하겠습니다! 가장 먼저 주목해야 할 사항은 바로 랜섬웨어의 증가 추이입니다. 실제로 랜섬웨어 신고건수는 지난 해부터 지속적으로 상향하고 있습니다. 과기정통부에서 제공한 공식 자료에 따르면, 이러한 상승세는 계속해서 심화되고 있음을 알 수 있습니다. 2020년 대비 2021년의 랜섬웨어 침해사고 신고건수가 127개에서 223개로 무려 76% 급증했다는 사실이 이를 반증하고 있습니다..