Ransomware Attacks Rise as Rival Gangs Vie For Market Supremacy

핵심 요약

랜섬웨어 공격이 증가하고 있으며, 'The Gentlemen'과 'Qilin' 같은 주요 사이버 범죄 그룹들이 전술을 진화시키며 시장 지배력을 놓고 경쟁하고 있습니다. 이들 그룹은 데이터 암호화(Data Encrypted for Impact, T1486)를 통해 시스템 가용성을 저해하고 금전적 이득을 취하는 전술을 고도화하고 있으며, 이는 지속적인 위협으로 작용합니다. IT 감사인은 이러한 랜섬웨어 위협 동향을 인지하고, 조직의 정보보호 체계가 최신 공격 전술에 효과적으로 대응할 수 있는지 주기적으로 점검해야 합니다.

개선 권고안

• ✔기술적 조치EDR, XDR, SIEM 등 도입된 보안 솔루션의 랜섬웨어 탐지 및 차단 규칙을 최신 위협 인텔리전스(예: The Gentlemen, Qilin 그룹의 전술)와 연계하여 지속적으로 고도화하고, 오탐 및 미탐을 최소화하기 위한 정기적인 튜닝 및 성능 검증 절차를 수립 및 적용해야 함을 권고함.
• ✔기술적 조치중요 데이터 및 시스템에 대한 주기적인 백업 정책을 수립하고, 백업 데이터의 무결성 및 가용성을 보장하기 위한 정기적인 복구 훈련을 시행하여 랜섬웨어 공격 발생 시 신속한 복구 체계를 유지할 것을 권고함.
• ✔관리적 조치랜섬웨어 공격의 초기 침투 경로(예: 피싱, 취약점 악용)를 차단하기 위한 임직원 보안 교육을 강화하고, 최신 공격 동향 및 대응 방안에 대한 정보 공유 체계를 구축하여 조직 전체의 보안 인식을 제고할 것을 권고함.
• ✔관리적 조치제로 트러스트(Zero Trust) 원칙을 기반으로 한 접근 제어 정책을 수립하고, 네트워크 분리 및 마이크로 세분화(Micro-segmentation)를 통해 랜섬웨어의 내부 확산 경로를 최소화하는 방안을 검토 및 적용해야 함을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기