랜섬웨어: 공격 전, 중, 후의 대응 수칙
랜섬웨어는 파일을 암호화하고 복구 대가로 몸값을 요구합니다. 피해 규모는 주로 공격 전에 무엇을 준비했는지와 처음 내린 결정에 달려 있습니다.
Kayzen Security 편집팀읽는 데 3분
공격 전: 위험과 영향 줄이기
- 정기 백업. 최소 한 부는 네트워크와 분리해 보관하고, 복원을 테스트하세요.
- 운영체제, 소프트웨어, 인터넷에 노출된 장비(VPN, 메일, 원격 접속)를 신속히 업데이트하세요.
- 원격 접속, 메일, 관리자 계정에 다중 인증을 적용하세요.
- 권한 제한: 사용자는 관리자 계정으로 작업하지 않습니다.
- PC 보호(백신, 악성 사이트 필터링)와 첨부 파일에 대한 주의.
- 문서화된 대응 계획: 누구에게 연락할지, 어떻게 격리할지, 백업이 어디에 있는지, 제한된 모드로 어떻게 업무를 이어갈지.
공격 중: 처음 몇 분
- 확산을 막기 위해 기기를 네트워크(케이블, Wi-Fi)에서 분리하세요. 포맷하지 마세요. 조사에 유용한 흔적이 남아 있습니다.
- 즉시 IT 서비스 업체나 보안 담당자에게 알리세요.
- 아직 연결된 백업 장치를 분리해 보호하세요.
- 몸값을 지불하지 마세요. 이는 당국의 일관된 권고입니다. 데이터 복구가 보장되지 않으며 공격자에게 자금을 대 주는 일입니다.
- 시각, 화면에 표시된 메시지, 취한 조치를 기록하세요.
공격 후: 신고, 조사, 재개
- 경찰(police) 또는 헌병대(gendarmerie)에 고소장을 제출하고, 17Cyber(17cyber.gouv.fr)를 통해 가까운 서비스 업체를 안내받으세요.
- 개인정보가 영향을 받았다면 72시간 이내에 CNIL에 통지할 의무가 있는지(GDPR 제33조), 위험이 높은 경우 정보주체에게 알릴 의무가 있는지 검토하세요.
- 조직이 NIS2 대상이라면 관할 당국에 대한 별도의 신고 기한이 적용됩니다.
- No More Ransom 사이트(Europol 및 파트너)를 확인하세요. 일부 랜섬웨어 계열에 대한 무료 복호화 도구를 제공합니다.
- 침투 경로를 파악해 막고, 비밀번호를 재설정한 뒤 안전한 백업에서 복원하세요.
- 사이버 위험 보험에 가입한 사업자: 프랑스 보험법(code des assurances, article L.12-10-1)은 공격 발견 후 늦어도 72시간 이내에 고소장을 제출해야 보상을 받을 수 있도록 규정합니다. 지체 없이 고소장을 제출한 뒤 보험사에 알리세요. 보험사 또는 전문가와 확인이 필요한 사항입니다.
공식 자료
- 17Cyber (새 탭) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (새 탭) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- No More Ransom (새 탭) — Outils de déchiffrement gratuits (Europol et partenaires)
- CNIL (새 탭) — Commission nationale de l'informatique et des libertés
- ANSSI (새 탭) — Agence nationale de la sécurité des systèmes d'information — guides et publications
인용된 자료는 각 작성 기관이 원어로 발행한 것입니다. Kayzen은 이들 기관 중 어느 곳과도 제휴하지 않습니다.
이 가이드는 일반적인 정보 제공용입니다. 법률 자문이나 IT 보안 전문가의 개입을 대체하지 않습니다.