[카드뉴스] 랜섬웨어 감염된 적 있으세요?

랜섬웨어 이슈가 계속 이어지고 있습니다.
폭풍을 휩쓸고 지나간 후 잠잠해진 줄만 알았던 워너크라이(WannaCry) 랜섬웨어가 다시 나타나 대기업이 감염되기도 했고, 케르베르(Cerber) 랜섬웨어는 안티 랜섬웨어 솔루션을 우회하는 기능을 탑재해 업그레이드되기도 했습니다.

그럼 실제로 얼마나 많은 기업이 랜섬웨어에 감염되고, 어떤 피해를 입게 될까요?
한 글로벌 보안기업이 5개 국가, 약 1천 개의 중소·중견기업을 조사했습니다.

랜섬웨어 공격을 받은 중소·중견기업 중 22%는 업무가 마비되어 즉시 운영을 중단했다고 합니다. 5곳 중 1곳인 셈이죠.

게다가 랜섬웨어에 감염된 6곳 중 1곳은 25시간 이상 업무를 중단해야 했습니다. 상대적으로 규모가 작은 중소·중견기업은 보안에 대한 인식이 저조해 공격을 방어하거나 복구할 보안 시스템이 부족하기 때문인 것으로 보입니다.

우리나라는 어떨까요?
국내 정보보호최고책임자(CISO)의 협의체인 한국CISO협회에서 작년에 787개 기업을 대상으로 랜섬웨어 감염 여부에 대해 조사했습니다.

787개 기업 중 23.5%가 회사가 랜섬웨어에 감염된 적이 있다고 답했습니다. 65.2%는 없다고 답했고, 6.5%는 응답을 거부하겠다고 했습니다. 각각 다른 회사의 5명이 모이면, 그 중 한 곳은 랜섬웨어에 감염된 적이 있다는 것이죠.

기업을 노리는 랜섬웨어 공격은 이메일을 활용하는 경우가 많습니다.
주로 이메일을 통해 업무를 하고 외부와 소통하기 때문에, 공격자들은 업무 메일로 위장해 랜섬웨어를 유포합니다.

낯선 사람에게 첨부파일을 포함한 이메일이 온다면 더욱 더 주의해야 합니다.
[유수현 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다