중흥기 맞은 랜섬웨어, 앞으로 더 기승 부릴 듯

모든 보안 업체들이 한 목소리로 경고... “랜섬웨어 증가하고 있다”

요약 : 보안 외신 시큐리티위크에 의하면 최근 사이버 보안 업체 여러 곳에서 랜섬웨어와 관련된 보고서를 다수 내놓고 있다고 한다. 서로 다른 랜섬웨어들을 추적 및 연구하고 있지만 메시지는 동일하다. 랜섬웨어 활동량이 증가하고 있다는 것이다. 양만 늘어나는 게 아니라 질도 높아지는 중이라서 더 큰일이다. 랜섬웨어 산업이 부유해지면서 편입되는 공격자들도 많아지고 있고, 그 와중에 기술력마저 좋아지고 있다는 뜻으로, 앞으로 랜섬웨어에 대한 방어가 보안 업계와 사용자 기업들 사이에서 관건이 될 것으로 예상된다.

배경 : 최근 랜섬웨어 산업의 중흥기를 이끌어낸 건 클롭(Cl0p)이라는 단체인 것으로 의견이 모아지고 있다. 클롭은 무브잇(MOVEit) 등 여러 파일 전송 소프트웨어의 제로데이를 발굴해 익스플로잇 함으로써 여러 피해자들을 공격한 단체다. 공격의 효율이 높았다는 점과, 랜섬웨어 페이로드를 사용하지 않고 랜섬웨어 공격을 실시할 수 있었다는 점에서 획기적이었다는 평가를 받고 있다.

말말말 : “2018~2023년 기간 동안 500개 제조사들이 랜섬웨어 때문에 생산 활동 및 사업 활동을 전혀 하지 못했으며, 이것만으로 462억 달러의 손해를 본 것으로 추산됩니다.” -콤패리테크(Comparitech)-
[국제부 문가용 기자(globoan@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다