랜섬웨어

랜섬웨어는 피해자의 파일이나 데이터베이스, 시스템 전체를 암호화해 쓸 수 없게 만드는 악성코드입니다. 공격자는 복호화 키를 주는 대가로 몸값(대개 암호화폐)을 요구합니다. 데이터를 빼내 공개하겠다고 협박하는 이중 협박 변종도 있습니다.

랜섬웨어는 피싱 메일, 침해된 웹사이트, 악용된 취약점을 통해 전달되는 경우가 많습니다. 네트워크에 들어오면 다른 시스템으로 옆으로 퍼집니다.

방어책으로는 주기적인 오프라인 백업, 신속한 패치, 네트워크 분할, 이메일 필터링, 엔드포인트 탐지, 그리고 근본적으로 자격 증명 위생 관리가 있습니다. 많은 랜섬웨어 공격은 침해된 비밀번호에서 시작됩니다. 고유하고 강력한 비밀번호와 다중 요소 인증은 공격자의 최초 침입을 훨씬 어렵게 만듭니다.