‘랜섬웨어 해킹’ 기업 25%는 백업 없었다…“44%는 백업까지 감염” 작성일 08-07 82 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="2zuCzQ5rvt"> <figure class="figure_frm origin_fig" contents-hash="8e59c89daaeec854690d75ae7f8a34702f2acf78f561cb12c9d97f36ba570c9c" dmcf-pid="Vq7hqx1mC1" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/07/kbs/20250807150039470xubu.jpg" data-org-width="640" dmcf-mid="9PrQsHNfvF" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/07/kbs/20250807150039470xubu.jpg" width="658"></p> </figure> <p contents-hash="9d4f33fccdb94c008626e88f79a57073b6e6c784ce14c06d10d0bc662228b326" dmcf-pid="fBzlBMtsS5" dmcf-ptype="general"> 올 상반기 랜섬웨어 피해 신고를 한 기업 4곳 중 1곳은 ‘백업 시스템’을 갖추지 않았던 것으로 드러났습니다.</p> <p contents-hash="c3b05f9d12c01d6b7b712dc67e89d2aab91e692d030d6cb59a2128e4fce020a1" dmcf-pid="4bqSbRFOlZ" dmcf-ptype="general">최근엔 예스24와 서울보증보험 등에서 랜섬웨어 공격이 확인된 바 있습니다. </p> <p contents-hash="7ebb0d5223f543bff5bf91b81e9c518934794048f6fb5d6f7f9c3d24c5ca3d8f" dmcf-pid="8YygYuOJyX" dmcf-ptype="general">과학기술정보통신부와 한국인터넷진흥원(KISA)가 오늘(7일) 발표한 올해 상반기 사이버 위협 동향 보고서에 따르면, 올해 상반기 랜섬웨어 피해를 신고한 기업·기관의 76.8%만 백업 시스템을 둔 것으로 확인됐습니다.</p> <p contents-hash="8031cb9e29697b084a8e023def3a0e880abb2d45002884787e9be12e2bb755a8" dmcf-pid="6GWaG7IiyH" dmcf-ptype="general">백업률은 2023년 상반기 47%에서 지난해 같은 기간 69.6%, 올해 상반기 76.8%로 증가세를 보였지만, 여전히 전체 피해의 4분의 3 정도에 그쳤고, 4분의 1은 백업도 되지 않았다는 의미입니다.</p> <p contents-hash="5b48cdf16987a0bb597e816ec7c19cb6b97fc5a813d42c09583ed2f4fa8179ee" dmcf-pid="PHYNHzCnCG" dmcf-ptype="general">백업 시스템이 갖춰지지 않으면 랜섬웨어 공격 등 사이버 침해 사고가 발생했을 때 빠르게 데이터를 복구하기 힘듭니다.</p> <p contents-hash="d38d4bba5649b559eea319f72e00bb671a6d47af793763145f0f50f03359bbf0" dmcf-pid="QXGjXqhLvY" dmcf-ptype="general">특히 올해 상반기 랜섬웨어 피해 사례 가운데 44.4%는 백업 시스템까지 감염된 것으로 나타나, 정보 보안 기술 고도화가 더 필요한 것으로 지적됐습니다.</p> <p contents-hash="140a6627a9816c7301dbd339a17a8949619610b07b1e271db8a3f6f388a0be33" dmcf-pid="xZHAZBloCW" dmcf-ptype="general">보고서는 랜섬웨어 해킹으로 서비스가 마비됐던 예스24 사건에 대해 “가장 중요한 문제점은 랜섬웨어 감염에 대비해 주요 데이터를 외부 저장소, 클라우드 등에 저장하는 오프 사이트 백업 체계가 구축되지 않았다는 것”이라고 지적했습니다.</p> <p contents-hash="d8bdad86389701eb706675093ad854e02fe423a0b6c9e9402cc71465602e84a0" dmcf-pid="yidUiw8tvy" dmcf-ptype="general">그러면서 “결국 공격자(해커)와 협상으로 시스템이 정상화된 것에 대해 외부 보안 전문가들의 많은 아쉬움과 재감염 위험 등 걱정스러운 목소리를 냈다”고 밝혔습니다.</p> <p contents-hash="4de83fab5f7ece392ec788aa7f1a5fb5a3998ba40cfcde743c773adfd1e3981e" dmcf-pid="WnJunr6FWT" dmcf-ptype="general">때문에 기업들이 주요 데이터를 백업해 두고, 연 1회 이상 복구 훈련을 하는 등 평상시 철저한 대비가 필요하다고 지적했습니다.</p> <p contents-hash="bd4d4e22bfc3a1dd8286641e7c3b14c1e4389c4a0904b15fc649932372bbff0f" dmcf-pid="YLi7LmP3Wv" dmcf-ptype="general">보고서에 따르면 올해 상반기 사이버 침해 신고 건수는 지난해 같은 기간과 비교해 899건에서 1,034건으로 15%가량 증가했습니다.</p> <p contents-hash="c75ee4145162eb06499c7144ce7e32c58c5691fefacc2a7e1353977d135d7b6e" dmcf-pid="GonzosQ0TS" dmcf-ptype="general">지난해 8월부터 해킹 사고를 인지하면 24시간 안에 신고해야 하는 의무가 생겼고, 지난 4월 SKT 유심 해킹 사태로 기업들의 침해 사고 인식이 높아진 점 등이 증가 이유로 꼽힙니다.</p> <p contents-hash="3577b81940ce4eeab208894fd92aafc6816c408135a4af2f7500a231e4658ff9" dmcf-pid="HyvLypmeWl" dmcf-ptype="general">피해 업종별로는 SKT를 포함한 정보통신 분야 해킹이 390건으로 가장 많았고, 제조업 157건, 도소매업 132건, 기타 296건 등이었습니다.</p> <p contents-hash="7aca010a1a9c0ed165f10980f69faa9013d858b915e81edcdf36028abb424f86" dmcf-pid="XWToWUsdSh" dmcf-ptype="general">공격 유형별로 보면 서버 해킹 공격 비중이 51.4%로 가장 높았고, 디도스(DDoS) 공격이 23%, 악성코드 감염이 11.1%, 랜섬웨어 공격 7.9% 순이었습니다.</p> <p contents-hash="71724f2bf9344aadab2e5ff5f3426d5afc7a69515faf7edfe36385c49174cf2e" dmcf-pid="ZYygYuOJlC" dmcf-ptype="general">보고서는 최근 해커들이 탈취한 개인 정보를 다크웹에서 거래하거나 다른 웹사이트에 입력해 또 따른 정보를 빼돌리는 경우가 잦다며, 기업들에 다중 인증 체계를 도입하고 사용자는 사이트마다 다른 비밀번호를 사용하라고 권고했습니다.</p> <div contents-hash="4c41c1c30dd6e28a6f3146b7d0590e3308af0265b81c722fcfef5ab2cb1c17e6" dmcf-pid="5GWaG7IilI" dmcf-ptype="general"> [사진 출처 : 게티이미지] <br> <div> <br>■ 제보하기 <br>▷ 전화 : 02-781-1234, 4444 <br>▷ 이메일 : kbs1234@kbs.co.kr <br>▷ 카카오톡 : 'KBS제보' 검색, 채널 추가 <br>▷ 카카오 '마이뷰', 유튜브에서 KBS뉴스를 구독해주세요! </div> </div> <p contents-hash="e965543b7662286da5fdb0b82899102e319ebc9598e40b800eafc17c6e2b1ac6" dmcf-pid="1HYNHzCnWO" dmcf-ptype="general">강푸른 기자 (strongblue@kbs.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © KBS. All rights reserved. 무단 전재, 재배포 및 이용(AI 학습 포함) 금지</p> 관련자료 이전 캐스팅 교체 뒤늦게 들었지만…안보현 "문제 될 것 없어" 당당 [엑's 인터뷰] 08-07 다음 상반기 사이버 침해사고 1000건 넘어…과기정통부 “침해 대응에 AI 도입” 08-07 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
