랜섬웨어 공격자들 모니터링 하게 해 주는 무료 도구 공개

랜섬웨어 공격자들이 운영하는 사이트 모니터링 해 실시간 동향 파악케 해주는 무료 도구

요약 : 보안 블로그 시큐리티어페어즈에 의하면 랜섬웨어 단체들의 움직임을 모니터링하고 추적하는 새로운 도구가 개발됐다고 한다. 이름은 랜섬루커(RansomLooker)이며, 주로 랜섬웨어 단체들이 운영하는 협박 및 정보 공개용 사이트들을 모니터링 하여 최대한 빠르게 이들의 행적을 찾아내는 기능을 수행한다. 사이버뉴스(Cybernews)에서 개발해 무료로 사용하도록 공개하고 있으며, 랜섬웨어 단체들의 움직임을 실시간으로 반영하기 때문에 항상 최신 정보를 접할 수 있다. 사이버뉴스 사이트의 랜섬루커를 검색하면 찾을 수 있다.

배경 : 코로나가 물리적 공간에서 사상 초유의 팬데믹 사태를 일으켰다면, 랜섬웨어는 사이버 공간에서 팬데믹을 초래하는 중이다. 작년 한 해 크게 창궐했으며, 올해에는 더 극성을 부리고 있다. 일반 기업 및 기관에서 가장 경계해야 하는 사이버 위협이 바로 랜섬웨어이기도 하다. 이 때문에 랜섬웨어에 대한 대응책이 여기 저기서 마련되는 중이다.

말말말 : “사이버 사건이 일어났을 때 가장 중요한 건 ‘시간’입니다. 예방을 하는 게 가장 좋겠지만 사실 100% 예방은 불가능합니다. 그렇기 때문에 최대한 빠르게 후속 조치를 취하는 게 관건이죠. 실시간으로 랜섬웨어 공격자들의 동향을 파악하는 건 이런 맥락에서 큰 도움이 될 겁니다.” -사이버뉴스-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다