랜섬웨어 공격의 위험
2026년 1분기에 지역 내 카스퍼스키 보안 솔루션을 사용하는 중소기업의 3.51%가 랜섬웨어 공격의 표적이 되었으며, 이는 2025년 동기의 2.92%에서 증가한 수치입니다. 특히 싱가포르에서는 중소기업이 공격 대상이 된 비율이 0.69%로 전년 동기의 0.57%에 비해 소폭 증가했습니다.
필리핀, 태국, 베트남에서 중소기업을 대상으로 한 랜섬웨어 공격 비율이 감소하는 추세이지만 기업은 이러한 수치가 반가운 징후가 아니라 중소기업 공격 비율이 항상 높고 안정적인 수준을 유지하고 있다는 사실이 이러한 위협이 여전히 만연하고 있음을 가장 분명하게 보여주는 증거라는 점에 유의해야 합니다.
또한 랜섬웨어 공격에 대한 데이터는 전체 그림의 일부만을 반영합니다. 실제로 랜섬웨어 공격 방법을 사용하는 범죄 집단은 일반적으로 공격을 여러 단계로 나눕니다. 공격이 마지막 단계로 진행될 때만 - 랜섬웨어가 데이터를 잠그기 시작할 때 - 시스템은 공식적으로 랜섬웨어 공격이라고 기록합니다.
조언, 해결책
중소기업에 대한 랜섬웨어 위협이 계속 증가하는 상황에서 사이버 보안 전문가들은 기업이 보호 기능을 강화하기 위해 다음과 같은 조치를 취할 것을 권장합니다.
- 해커가 보안 취약점을 악용하여 시스템에 침입하는 것을 방지하기 위해 모든 장치에서 소프트웨어를 항상 업데이트하십시오.
- 동일한 네트워크 내 다른 시스템으로의 가로 이동 활동을 감지하고 시스템 외부로 데이터를 유출할 수 있는 방어 전략 구축에 집중합니다.
동시에 내부 네트워크와 악당의 인프라 간의 비정상적인 연결을 감지하기 위해 나가는 트래픽을 특별히 모니터링해야 합니다. 기업은 또한 악당의 개입 범위 밖에 있는 오프라인 백업을 설정하고 사고 발생 시 신속하게 복구할 수 있도록 보장해야 합니다.
- 고의적인 집중 사이버 공격 방지 솔루션과 최종 지점 감지 및 피드백 도구를 배포하여 향상된 위협 감지를 지원하고 사고 조사 및 처리에 적시에 기여합니다.
- 사고 대응 계획을 수립하고 이 계획에 공급망 공격 시나리오가 포함되도록 보장합니다. 동시에 필요한 경우 기업 시스템에서 공급업체의 연결을 끊는 것과 같이 사고를 신속하게 감지하고 고립시키는 데 도움이 되는 단계를 명확히 해야 합니다.
