【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]예스24 등 상반기 랜섬웨어 피해 4곳 중 1곳 백업 없었다

온카뱅크관리자

2025-08-07 12:07:28

<div id="layerTranslateNotice" style="display:none;"></div> 과기정통부·KISA, 상반기 사이버 위협 동향 보고서 분석 예스24 사례에 "결국 해커 협상으로 해결…보안 전문가 우려" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="1iXPGIMU5u">
 (서울=연합뉴스) 조성미 기자 = 최근 예스24, 서울보증보험 등에서 랜섬웨어 공격이 큰 피해로 이어진 가운데 랜섬웨어 신고를 한 기업 4곳 중 1곳은 해킹 시 빠른 복구가 가능한 백업 시스템을 갖추지 않은 것으로 파악됐다.
 7일 과학기술정보통신부와 한국인터넷진흥원(KISA)이 발표한 올해 상반기 사이버 위협 동향 보고서에 따르면 랜섬웨어 피해를 신고한 기업·기관 76.8%만 백업 시스템을 두고 있었다.
 백업률은 2023년 상반기 47%에서 지난해 같은 기간 69.6%, 올해 상반기 76.8%로 증가하는 추세였으나 여전히 피해 대상 4분의 3 정도만 백업 시스템을 갖춘 상황이었다.
 <figure class="figure_frm origin_fig" contents-hash="94eda83ff0b08c385dc662e0c463ee98ec1710a1c8b0138121e02afa3108f4e6" dmcf-pid="0CVE90rRX3" dmcf-ptype="figure">
 <img alt="IT 보안 구멍 (PG) [강민지 제작] 일러스트" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/07/yonhap/20250807120231421ibee.jpg" data-org-width="1200" dmcf-mid="5dsurgqyX7" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/07/yonhap/20250807120231421ibee.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 IT 보안 구멍 (PG) [강민지 제작] 일러스트
 </figcaption>
 </figure>
 보고서는 랜섬웨어 해킹으로 서비스가 수일 마비됐던 예스24 사건에 대해 "가장 중요한 문제점은 랜섬웨어 감염에 대비해 주요 데이터를 외부 저장소, 클라우드 등에 저장하는 오프 사이트 백업 체계가 구축되지 않았다는 것"이라고 지적했다.
 그러면서 "결국 공격자(해커)와 협상으로 시스템이 정상화된 것에 대해 외부 보안 전문가들의 많은 아쉬움과 재감염 위험 등 걱정스러운 목소리를 냈다"고 밝혔다.
 보고서는 기업들이 한국인터넷진흥원 보호나라 누리집(boho.or.kr) '랜섬웨어 대응을 위한 데이터 백업 8대 보안 수칙'을 참고해 주요 데이터를 백업해 두고 반드시 연 1회 이상 복구 훈련을 해야 한다고 강조했다.
 다만, 올해 상반기 랜섬웨어 사례 중 44.4%는 백업 시스템까지 감염된 것으로 파악돼 정보보안 기술 고도화가 더 필요한 것으로 지적됐다.
 올해 상반기 사이버 침해 신고 통계를 보면 지난 상반기 899건에서 1천34건으로 신고 건수가 약 15% 증가했다.
 보고서는 올해 상반기 사이버 침해가 증가한 이유에 대해 사물인터넷(IoT) 기기 등 계정 관리에 취약한 도구에 대한 공격 증가와 더불어 지난해 8월부터 침해 사고 인지 뒤 24시간 내 신고가 기업들에 의무화된 점 등을 꼽았다.
 아울러 지난 4월 알려진 SK텔레콤 해킹 사건으로 기업들의 침해 사고 신고 인식이 높아진 것도 한 이유로 분석됐다.
 상반기 침해 사고를 업종별로 보면 SKT를 포함한 정보통신 분야 해킹이 390건으로 가장 많았고 제조업 157건, 도소매업 132건, 기타 296건 등이었다.
 침해 사고를 유형별로 보면 서버 해킹 공격 비중이 51.4%로 가장 높았고 디도스(DDoS·분산서비스거부) 공격이 23.0%, 악성코드 감염이 11.1%, 랜섬웨어 공격 7.9% 순이었다.
 보고서는 최근 해커들이 탈취한 개인 정보를 다크웹에서 거래하거나 다른 웹사이트에 입력해 또 따른 정보를 빼돌리는 '크리덴셜 스터핑'이 빈발한다며 기업들이 다중 인증 체계를 도입하고 사용자는 사이트마다 다른 비밀번호를 사용할 것을 권고했다.
 과기정통부는 인공지능(AI) 시대 갈수록 고도화되는 사이버 위협에 대비할 수 있도록 국가 정보보호 체계를 크게 개편하는 한편 침해 대응 전반에 AI를 적극 도입할 계획이라고 덧붙였다.
 csm@yna.co.kr
 ▶제보는 카톡 okjebo
 </section> 
 </div> 
 Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기