[카드뉴스] 미국은 괴로워! 랜섬웨어에 시달리는 미국 주 정부

최근 미국 인디애나 주의 라포트 카운티(LaPorte County)가 ‘류크(Ryuk)’라는 랜섬웨어 공격을 받았습니다. FBI가 감염된 데이터를 복구하고자 시도했으나 성과를 거두지 못해 결국 요구받은 약 13만 달러의 비용을 지불하게 되었습니다.

류크 랜섬웨어는 얼마 전 미국 조지아 주에 있는 잭슨 카운티를 공격한 랜섬웨어이기도 합니다. 잭슨카운티는 이 공격에 대해 40만 달러의 비용을 지불해야 했습니다.

이처럼 최근 미국의 여러 주 정부 당국이 랜섬웨어의 공격을 받아 업무가 마비되는 상황이 연이어 발생하고 있습니다.

라포트 카운티와 잭슨 카운티 외에도 코네티컷의 웨스트 헤이브는 2천 달러, 플로리다의 리비에라 비치가 60만 달러, 레이크 시티가 46만 달러를 공격자들에게 지불해야 했습니다.

반면, “절대 돈을 주지 않겠다!”는 곳도 있습니다. 약 1400명으로 구성된 미국 시장협의회(US Conference of Mayors)는 최근 랜섬웨어 범죄자들의 요구에 응하지 않겠다는 성명서를 발표한 바 있습니다. 각계각층에서도 “범인들과 협상은 있을 수 없는 일”, “랜섬웨어 공격자들에게 돈을 주는 건 랜섬웨어 산업을 키우는 일”이라고 비판이 쏟아지고 있습니다.

하지만 하루라도 운영이 멈추어서는 안 되는 공공기관으로서는 빠른 복구가 매우 중요하기 때문에 “절대 협상하지 않겠다”는 기조를 지킨다는 것이 쉽지만은 않습니다.

보안전문가들은 “공격자들이 표적을 정해두고 집요하게 공격하기 때문에 피해자가 생길 수밖에 없다”며, “무조건 공격자에게 돈을 주지 말라는 방법을 고수하기 보다 어떤 방법이 피해를 최소화시킬 수 있는지 생각하고, 사전에 랜섬웨어 공격에 대비할 방법과 피해 발생 시 복구 방안을 미리 강구해야 한다”고 조언합니다.
[강혜린 기자(boan4@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)