사이버 공격 피해 시: 첫 1시간에 할 일
PC 잠김, 메일 해킹, 의심스러운 송금: 처음 내린 결정이 이후를 좌우합니다. 이 안내서는 취해야 할 조치의 순서를 정리한 것으로, 인쇄해 가까이 두세요.
Kayzen Security 편집팀읽는 데 3분
1. 확산 차단
- 영향을 받은 것으로 보이는 기기를 네트워크(케이블과 Wi-Fi)에서 분리하세요.
- 공격이 확산되면 사업장의 인터넷 접속을 끊거나 해당 네트워크를 격리하세요.
- 안전한 기기에서 손상된 계정의 비밀번호를 바꾸세요. 메일과 관리자 계정부터 시작하세요.
- 아직 네트워크에 연결된 백업을 분리하세요.
2. 알리기
- IT 서비스 업체 또는 보안 담당자.
- 대외 커뮤니케이션과 신고를 결정하는 경영진.
- 사기 송금이 있거나 계좌에 의심이 가면 즉시 은행.
- 사이버 보장에 가입했다면 보험사: 일부 계약은 신고 기한과 지원 서비스를 규정합니다. 주의: 보상을 받으려면 72시간 이내에 고소장을 제출해야 합니다(아래 참조).
3. 증거 보존
- 확인한 사항과 취한 조치의 시각을 일지에 기록하세요.
- 화면에 표시된 메시지를 사진으로 찍으세요.
- 의심스러운 이메일은 헤더와 함께, 로그와 기기는 현 상태 그대로 보관하세요.
- 지원하는 전문가의 의견 없이 아무것도 삭제하거나 재설치하지 마세요.
4. 도움 받기와 신고
- 17Cyber(17cyber.gouv.fr): 무료 온라인 진단과 조언. Cybermalveillance.gouv.fr은 ExpertCyber 인증을 받은 서비스 업체를 안내합니다.
- 지체 없이 경찰(police) 또는 헌병대(gendarmerie)에 고소장을 제출하세요. 사이버 위험 보험에 가입한 사업자: 프랑스 보험법(code des assurances, article L.12-10-1)은 공격 발견 후 늦어도 72시간 이내에 고소장을 제출해야 보상을 받을 수 있도록 규정합니다. 지체 없이 고소장을 제출한 뒤 보험사에 알리세요. 보험사 또는 전문가와 확인이 필요한 사항입니다.
- 개인정보 침해: 정보주체에게 위험을 초래할 가능성이 없는 경우를 제외하고, 지체 없이 가능하면 72시간 이내에 CNIL에 통지하며, 위험이 높은 경우 정보주체에게 알립니다(GDPR 제33조 및 제34조).
- NIS2 대상 기관: 중대 사고 발생 시 24시간 이내 CSIRT 또는 관할 당국에 조기 경보, 72시간 이내 통지, 한 달 이내 최종 보고서. 전문가의 확인이 필요합니다.
- 몸값을 지불하지 마세요. 이는 당국의 일관된 권고입니다.
5. 업무 재개와 교훈 얻기
- 모든 것을 다시 가동하기 전에 침투 경로를 파악하고 막으세요.
- 검증된 안전한 백업에서 복원하세요.
- 이후 몇 주 동안 계정과 PC를 면밀히 감시하세요.
- 사후 검토를 실시하고 대응 계획을 업데이트하세요.
신고 의무(GDPR, NIS2, 보험 계약, 사이버 보상을 위한 72시간 이내 고소)는 귀사의 상황에 따라 다르므로 전문가의 확인을 받으세요. 이 가이드는 정보 제공용이며 자격을 갖춘 서비스 업체의 지원을 대체하지 않습니다.
공식 자료
- 17Cyber (새 탭) — Le réflexe en cas de cybermalveillance (Police nationale, Gendarmerie nationale, Cybermalveillance.gouv.fr)
- Cybermalveillance.gouv.fr (새 탭) — Assistance et prévention en sécurité numérique (fiches réflexes, prestataires ExpertCyber)
- CNIL (새 탭) — Commission nationale de l'informatique et des libertés
- EUR-Lex (새 탭) — Règlement (UE) 2016/679 (RGPD)
- EUR-Lex (새 탭) — Directive (UE) 2022/2555 (NIS 2), Journal officiel de l'Union européenne
인용된 자료는 각 작성 기관이 원어로 발행한 것입니다. Kayzen은 이들 기관 중 어느 곳과도 제휴하지 않습니다.
이 가이드는 일반적인 정보 제공용입니다. 법률 자문이나 IT 보안 전문가의 개입을 대체하지 않습니다.