랜섬웨어, 이제 ‘막는 것’보다 ‘복구하는 힘’이 더 중요하다.

랜섬웨어 대응의 기준이 바뀌고 있다. 과거에는 감염을 막는 예방이 중심이었다면, 지금은 사고 발생 후 피해 확산을 막고 핵심 업무를 빠르게 복구하는 사이버 복원력이 중요해지고 있다.

한국인터넷진흥원(KISA)은 과학기술정보통신부와 함께 9월 16일 서울 용산구 피스앤파크컨벤션에서 ‘제5회 랜섬웨어 레질리언스 콘퍼런스’를 개최한다고 밝혔다. 이번 행사는 랜섬웨어 최신 동향, 대응 기술, 정책, 산업별 복구 사례를 공유하는 자리다.

KISA에 따르면 올해 상반기 랜섬웨어 피해 기업 신고는 145건으로, 지난해 같은 기간 82건보다 76.8% 증가했다. 공격 방식도 단순 파일 암호화를 넘어, 탈취한 데이터를 공개하겠다고 협박하는 이중·삼중 갈취 방식으로 고도화되고 있다. AI 에이전트를 활용한 공격 자동화 우려도 커지고 있다.

주목할 사례도 있다. KISA는 지난 3월 출범한 랜섬웨어 전주기 대응 추진단 및 경찰청과 함께 변종 랜섬웨어 복구 도구를 개발했고, 피해 기업 2곳의 암호화된 데이터를 전량 복구했다. 이 기업들은 공격자가 요구한 7억7,000만 원의 복호화 비용을 지급하지 않고 데이터를 되찾았다.

이번 사례는 랜섬웨어 대응에서 신속한 신고와 전문기관 협력이 얼마나 중요한지 보여준다. 기업이 사고를 숨기거나 내부에서만 해결하려다 시간을 놓치면 피해는 커진다. 반대로 초기 신고와 백업, 로그, 감염 경로 분석이 제대로 이뤄지면 복구 가능성은 높아진다.

랜섬웨어는 더 이상 일부 대기업만의 문제가 아니다. 데이터를 가진 모든 기업이 표적이 될 수 있다.

핵심은 “안 걸리면 된다”가 아니라 “걸려도 멈추지 않고 복구할 수 있는 체계”​다. 백업, 복구 훈련, 신고 체계, 권한 관리가 기업의 생존 조건이 되고 있다.

#사이버안보저널 #사이버보안 #랜섬웨어 #KISA #사이버복원력 #정보보호 #기업보안 #데이터복구

※ 본 기사는 AI의 도움을 받아 작성되었습니다.