Ransomware Gangs Increasingly Turn to Threats of Physical Violence to Extort Payments

핵심 요약

최근 보고서에 따르면 랜섬웨어 공격자들이 금전 갈취를 위해 조직 직원들에게 물리적 폭력 위협을 가하는 새로운 전술을 사용하고 있으며, 이러한 위협이 증가하고 있습니다. 이는 기존의 데이터 암호화(T1486) 및 유출을 통한 이중 갈취를 넘어, 심리적 압박을 극대화하여 지불을 강요하는 전술적 변화를 의미합니다. 공격자들은 조직의 핵심 자산뿐만 아니라 인적 자원까지 위협 대상으로 삼아 갈취 성공률을 높이려 합니다. IT 감사인은 이러한 위협 동향을 인지하고, 조직의 비상 계획 및 위기 관리 체계가 인적 위협 요소를 포함하여 충분히 대비되어 있는지 점검해야 합니다.

개선 권고안

• ✔기술적 조치기존의 기술적 보안 통제(백업, 복구 시스템, EDR, SIEM 등)가 랜섬웨어 공격에 효과적으로 대응할 수 있도록 지속적으로 고도화하고, 새로운 공격 전술에 대비한 탐지 및 차단 규칙을 업데이트할 것을 권고함.
• ✔관리적 조치랜섬웨어 공격의 최신 동향(물리적 위협 포함)을 반영하여 조직의 비상 계획(BCP) 및 재해 복구 계획(DRP)을 재검토하고, 임직원 안전 확보 및 심리적 지원 방안을 포함한 위기 관리 절차를 수립 및 시행할 것을 권고함.
• ✔관리적 조치임직원 대상 정보보호 교육 프로그램에 랜섬웨어 공격의 진화된 전술(물리적 위협, 사회공학적 기법 등)에 대한 내용을 포함하고, 위협 인지 및 대응 요령을 정기적으로 교육하여 임직원의 보안 의식을 강화할 것을 권고함.
• ✔관리적 조치랜섬웨어 공격 발생 시 임직원 대상 위협 상황을 신속하게 인지하고 보고할 수 있는 체계를 구축하며, 피해 임직원에 대한 심리 상담 및 법률 지원 등 실질적인 지원 방안을 마련할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기