선택의 여지가 없는 기업들, 랜섬웨어 요구에 굴복하고 있다....ciokorea

선택의 여지가 없는 기업들, 랜섬웨어 요구에 굴복하고 있다.

외국계 기업들도 실제로 사고가 있고,늘어나고 있다고 합니다.

현재로서는 현재로서는 형편에 감당 할 유료 보안 S/W를 사용하면서 대비하고 있는게 전부 입니다.

...데이터를 인질로 붙잡고 돌려주는 대가로 돈을 요구하는 사이버 범죄자에게 기업들이 굴복하는 경우가 증가하고 있다. 경찰은 거의 보이지 않는 이들을 붙잡는 데 어려움을 겪는 중이고 기업 입장에선 선택의 여지가 거의 없다.

많은 조직이 당면한 위험을 회피하기 위해 공격자에게 돈을 지불하는 관행은 범죄자를 더욱 공격적으로 만든다.

이는 일종의 비대칭적 전자전투다. 파일을 암호화하고 피해자가 대가를 지불해야 암호화를 풀어주는 랜섬웨어는 조직에게 큰 피해를 입힐 수 있다. 최신 백업을 유지하지 않을 경우 공격자에게 해독 키를 받기 위해 돈을 지불하는 것 외에는 할 수 있는 일이 거의 없다...................

Read more: http://www.itworld.co.kr/news/98930#csidx49337784b6628a2aacc44230da1b676
Copyright © LinkBack

'디지털 인질극' 랜섬웨어 공격, 모두가 알아야 할 5가지 사실 ...... CIOKOREA

'디지털 인질극' 랜섬웨어 공격, 모두가 알아야 할 5가지 사실

Lucian Constantin | IDG News Service

악성 프로그램에 의해 잠기거나 파일이 암호화되는 문제를 겪은 PC는 지난 수년간 수백만 대에 이른다. 사용자한테서 돈을 뜯어내기 위해 제작된 이러한 악성 프로그램을 통칭 랜섬웨어라고 부른다.

오늘날 랜섬웨어는 소비자, 기업, 심지어 정부 기관에까지 심각한 골칫거리가 되고 있다. 그러나 안타깝게도 랜섬웨어가 완전히 사라질 가능성은 없으며, 따라서 스스로 대처해야 한다. 랜섬웨어와 관련해 반드시 알아야 할 5가지 사실을 정리했다.
..............

1.PC만 위험한 것이 아니다!

2. 미흡한 법적 조치

3. 백업, 백업, 백업

4. 운이 따를 수 있지만 방심하지 말 것!

5. 예방이 가장 중요하다!
...................
마지막으로 관리자 계정뿐 아니라 미승인 사용자 계정까지 매일 점검하고, 안티바이러스 프로그램을 최신형으로 유지해야 한다. ciokr@idg.co.kr

세심한 주의가 필요한' 소셜 엔지니어링 사기 수법 7선 ...... CIO KoreA

세심한 주의가 필요한' 소셜 엔지니어링 사기 수법 7선



정교해진 소셜 엔지니어링과 피싱 공격, 기업은 어떤가?

사례로 보는 소셜 엔지니어링과 주의사항

새로운, 그리고 막장에 이른 소셜 엔지니어링 사기 4가지

'신종 악성코드+소셜 엔지니어링 기법'으로 100만 달러 이상 갈취

가능하면 무료로 제공되는 보안 S/W라도 꼭 설치하여 사용 하시기 바랍니다.

사이버테러, 눈뜨고 당했다 .....노컷뉴스

http://kr.blog.yahoo.com/jyhwang99/2513
사이버테러, 눈뜨고 당했다 ….. 노컷뉴스

출처 : 노컷뉴스

<국민 여러분께 협조 요청 사항>
1.나 또는 사무실의 모든 PC로 아래 주소를 방문해서 점검 한다.한국정보보호진흥원 : 내 PC가 악성 봇 감염 PC에 포함되어 있는지 확인해주는 서비스 http://www.boho.or.kr/pccheck/pcch_03.jsp?page_id=3
2.만약 감염 되었다고 나오면, 그 화면의 안내에 따라서 조치 하면 됨.

기회를 놓쳤다면, 왜 며칠이 지나도록 위와 같은 TV의 자막 이나 뉴스 또는 핸드폰 문자메시지의 재난 안내 등을 통해 나오지 못하는 것인지 답답하기만 합니다.
어제 TV 뉴스 등을 봐도 “무료” 치료 백신을 받아서…..

S1.제 생각에 위1에 해당하는 점검 사이트를 1천 개라도 만들어 놓고, 국민들께 위와 같이

협조 요청을 하면 우선은 급한 불은 끌 수 있었지 않을까 생각 됩니다.

S2.개발 방안이 있을지 모르겠으나

1)일정 규모 이상의 모든 사이트 들은 방문자가 접속하면 무조건 위 S1의 서버에 가서 점검을

받고 와야만 정상 거래가 이루어 지도록 하는 것이고, 불가능 하다면

2)일정 규모 이상의 모든 사이트 들은 방문자가 접속하면 위 S1의 서버에 가서 점검을 받고

거래 하도록 유도(안내)라도 하는 것입니다.

위 그림과 같은 방식으로 공격을 하는 경우에는 위와 같은 노력으로 막아내는 것이 현재로서는 최선이 아닐까 생각 하며,
이번 일은 향후에 일어날 Cyber전쟁의 좋은 교훈이라 생각하고 하루 빨리 전쟁에 대비할조직(기구, 인원, 지휘자, 관련기관,….)을 만들고 전략/전술을 개발 보완하여 이렇게 우왕좌왕하는 일이 없도록 해야겠습니다.

우리가 생각하는 침략전쟁 과 Cyber전쟁이 함께 일어난다면 그 피해는 지금까지 세계사에
없었던 엄청난 피해를 입을 수 있을지도 모를 것이며, 또 이는 초 단기간에 모든 전쟁을
끝내 버릴 수 있는 보이지 않는 매우 강략한 무기로 사용 될 수도 있으리라 생각 합니다.

"강력한 사이버 무기 제작 위한 시험적 공격"

우리는 너무 늦은 게 아닌가 생각도 듭니다.
무기 구입보다 돈도 훨씬 덜 들고, 자기 자식들이 피한방울 이라도 적게 흘리며 전쟁에서 승리 할 수 있는데 어느 나라 누가 이런 전략을 사용하지 안겠습니까? 아마 지금 이 순간에도 수 많은 나라들이 극비에 연구/개발 중 일거라고 저는 생각하고 있습니다. 우리 국회가 저 짓거리만 하고 있을것이 아니라 하루 빨리 이런 대비책을 마련하고 격려 해줘서 빨리 따라잡을 수 있도록 해주어야 할때라 생각 합니다. 이미 이런 분이 계셨는데 귀담아 듣는 O들이 없었네요.

다시 주목받는 이상희의 `10만 해커 양병설`