[IT 알아보기]/보안 이슈

[EhostIDC] 해외 랜섬웨어(Petya) 감염 피해 확산에 따른 주의 권고와 이호스트의 백업솔루션 제안

이호스트ICT 2017. 6. 29. 18:37


안녕하세요, 이호스트데이터센터입니다.


5월 중순 신종 랜섬웨어 워너크라이 (WannaCry) 의 등장으로 해외는 물론 국내 기업들이 큰 피해를 치른 사례가 있은지 얼마 되지 않았는데 

또 다시 랜섬웨어 페트야 (Petya) 가 발생하여 해외 기관, 기업 등에서 피해가 발생하다 6월 27일에는 국내 피해 사례도 발생하였습니다.



6월 28일 보안뉴스 랜섬웨어 페트야(Petya) 관련 기사



이에 한국인터넷진흥원은 랜섬웨어 감염 피해 확산에 따른 주의를 권고하였습니다.


o 개요
 - 최근 해외 기관, 기업 등에서 동시다발적인 랜섬웨어 감염 피해가 발생하여 주의 필요
 - 공격자는 컴퓨터의 파일을 암호화 한 뒤 해독키를 제공하는 대가로 금전을 요구
  ※ 페트야(Petya) 랜섬웨어는 컴퓨터의 부팅관련 파일 및 이용자 파일을 암호화하여 장애를 유발

o 주요내용
 - 러시아, 유럽 등의 공공기관, 기업, 금융기관이 사이버 공격을 받아 시스템 장애 등 피해 발생
 - 랜섬웨어를 이용한 공격으로 피해 발생, 각 기관,기업 및 일반사용자는 피해 예방을 위한 보안 강화 조치 등 주의 필요
 
o 대응방안
 - 중요 자료는 네트워크에서 분리된 저장장치에 별도저장하여 관리
 - 윈도우 등 OS 및 사용 중인 프로그램의 최신 보안업데이트 적용
 - 불필요한 공유폴더 연결 설정 해제
 - 신뢰할 수 있는 백신 최신버전 설치 및 정기적으로 검사진행
 - 출처가 불분명한 메일 또는 링크의 실행 주의
 - 파일 공유 사이트 등에서의 파일 다운로드 및 실행 주의
 - 이상징후 포착, 침해사고 발생 시 한국인터넷진흥원 인터넷침해대응센터로 즉시 신고 등
  ※ 보호나라 홈페이지 - 상담 및 신고 - 해킹 사고


실제로 렌섬웨어 공격에 대한 기본적인 대응 방법은 중요 데이터에 대한 백업입니다.

방화벽 및 백신 등 사전에 랜섬웨어를 예방할 수 있는 수단들이 있지만, 결국 랜섬웨어에 감염되더라도 데이터를 사전에 백업했다면 이를 복구할 수 있기 때문입니다.

저희 이호스트데이터센터에서는 2017년 2월부터 정식으로 IDC 내 자체 백업 Network 를 구축, 운영하여 고객들에게 ‘Acronis 백업 서비스’ 를 제공하고 있습니다.


해당 서비스를 통해 고객분들께서는 자체 백업망을 구축하실 필요 없이,

대상 서버에 대한 백업 Agent 설치 및 백업 스케쥴링 설정 까지의 모든 백업에 필요한 작업들을 지원받으실 수 있습니다.

또한 매니지드 서비스를 신청하실 경우 백업 서비스를 기본으로 포함하여 함께 제공해드리고 있습니다.


Click! – Acronis 백업 서비스 상세 안내


데이터 백업은 랜섬웨어의 가장 확실한 대응책입니다.

사전에 준비하시어 피해가 없도록 만전을 기해주시기 바랍니다

감사합니다.