2020.08.06 (목)

  • 흐림동두천 23.0℃
  • 흐림강릉 28.3℃
  • 흐림서울 23.9℃
  • 대전 26.0℃
  • 대구 25.8℃
  • 흐림울산 28.9℃
  • 광주 25.7℃
  • 흐림부산 26.8℃
  • 흐림고창 26.0℃
  • 흐림제주 31.0℃
  • 흐림강화 23.6℃
  • 흐림보은 25.4℃
  • 흐림금산 26.9℃
  • 흐림강진군 27.3℃
  • 흐림경주시 28.0℃
  • 흐림거제 27.0℃
기상청 제공

경제·사회

베리타스, 랜섬웨어 대비 8대 수칙 및 데이터 백업 전략 발표

전 세계 엔터프라이즈 데이터 보호 및 가용성 분야의 글로벌 선도 기업 베리타스코리아(대표 조원영)가 최근 기업을 겨냥한 랜섬웨어 공격이 급증함에 따라 ‘랜섬웨어 대비를 위한 8대 수칙 및 4가지 데이터 백업 전략’을 발표했다.

2020년 4월 베리타스가 실시한 ‘랜섬웨어 인식 조사’에 따르면 대다수의 일반 사용자는 기업이 랜섬웨어 공격에 맞서 대응하고 몸값을 지불하지 않아야 한다고 답했으며 기업이 반드시 갖춰야 할 가장 중요한 두 가지 필수 도입 항목으로 보안 소프트웨어(79%)와 데이터의 백업 사본(62%)을 꼽았다. 해당 기술을 도입한 기업은 일반적으로 랜섬웨어 공격을 예방하거나 몸값을 지불할 필요 없이 데이터를 안전하게 복원할 수 있어 랜섬웨어 공격에 보다 수월하게 대응할 수 있다.

특히 한국인터넷진흥원(KISA)의 발표에 따르면 최근 원격 관리 프로그램의 부주의한 사용으로 랜섬웨어 감염 사례가 기업 및 호스팅 업체를 중심으로 증가하고 있는 것으로 나타났다. 한국인터넷진흥원은 데이터 백업용 서버가 기업 업무망에 연결되어 있는 경우 랜섬웨어 감염 시 백업 서버가 손상돼 복구가 불가능해지기 때문에 오프라인 백업과 내부 보안 강화의 중요성을 강조했다.

◇랜섬웨어 대비를 위한 8대 수칙

기업은 지속해서 진화하는 랜섬웨어 위협을 최소화하고 데이터를 보호하기 위해 직원 대상 랜섬웨어 관련 교육을 실시하고 인터넷, 메일 서비스 관련 보안을 강화하는 동시에 정기적인 백업을 실행해야 한다. 베리타스는 아래와 같이 기업을 위한 랜섬웨어 피해 예방 8대 수칙을 제시한다.

·시스템을 백업한다.

-이미징 백업 소프트웨어를 이용해 정기적인 백업을 실행한다.
-백업 소프트웨어가 없는 경우 운영체제(OS) 자체 기능인 ‘서버 보호 설정’ 기능을 통해 백업을 실행한다.

·운영체제(OS) 외의 컴퓨터 및 서버 데이터를 주기적으로 백업한다.

-전문 인력 또는 담당자를 통해 주기적인 백업을 실행한다.

·데이터에 대한 가시성 및 통찰력을 확보한다.

-다크 데이터에 대한 제어력을 확보해 악성 소프트웨어일 수 있는 파일을 삭제한다.
-랜섬웨어가 파일을 암호화할 경우 실시간으로 알림을 받을 수 있도록 데이터 세트를 모니터링해 변경 사항을 확인한다.

·공유 폴더에 대한 접근 및 액세스를 관리한다.

-편집, 쓰기, 읽기, 보기 등 공유 폴더의 권한을 설정해 접근 및 액세스를 제한한다.

·사용자 보안 인식 교육을 실시한다.

-직원을 대상으로 랜섬웨어 감염 방식, 피해 사례, 예방 대책 등 관련 교육을 실시한다.

·컴퓨터 및 기기를 최신 상태로 업데이트한다.

-모든 컴퓨터 및 기기에 설치된 자바(Java), 어도비 리더(Adobe Reader), 어도비 플래시 플레이어(Adobe Flash Player), 윈도우 업데이트(Windows Update), 백신 프로그램 등 소프트웨어를 최신 상태로 유지한다.

·안정성이 확인되지 않은 웹페이지는 접속을 제한한다.

-업무에 요구되거나 안전성이 확인된 사이트 이외의 사이트에 접근하는 것을 차단 또는 제한한다.

·메일 보안을 강화한다.

-의심스러운 메일은 즉시 삭제하고 안전성이 확인되지 않은 첨부 파일은 실행하지 않는다.
-악성코드가 포함된 이메일은 필터링 되도록 시스템을 설정한다.

◇랜섬웨어 대비를 위한 4가지 데이터 백업 전략

랜섬웨어는 컴퓨터의 기능을 비활성화시키거나 파일을 암호화해 기능 복원 또는 파일 복호화를 위한 비용을 요구한다. 랜섬웨어에 감염되면 복호화 가능 여부를 장담할 수 없을 뿐만 아니라 복호화가 가능하더라도 시스템에 잔존하는 원본 악성 코드 또는 유입 경로를 통해 재감염될 확률이 높아지기 때문에 사전 예방적인 데이터 보호 및 백업 전략을 수립해 데이터 레질리언스(Resilience) 역량을 갖추는 것이 보다 근본적인 대책이 될 수 있다. 베리타스가 제안하는 랜섬웨어 대비를 위한 4가지 데이터 백업 전략은 아래와 같다.

·에어 갭(Air Gap) 백업: 오프라인 데이터 백업 카피본을 생성해 공격을 차단하는 것으로 데이터를 오프라인이나 이동식 매체에 보관하는 경우 랜섬웨어가 해당 데이터에 액세스하고 암호화할 수 없다.
·다중 백업 이미지 카피본 분산: 백업 이미지 카피본을 여러 위치에 분산 보관해 데이터 카피본을 캡처하려는 시도를 차단할 수 있다. 랜섬웨어가 각각의 백업 이미지 카피본을 검색하기 어렵고 검색에 많은 시간이 소요된다.
·백업 인증 정보 제한: 로그인 정보 및 사용자 계정을 제한해 랜섬웨어 진입점을 효과적으로 차단하고 백업 환경이 랜섬웨어에 감염되지 않도록 한다.
·RPO(복구 시점목표) 단축: 백업을 자주 실행하면 RPO가 줄어들면서 랜섬웨어 공격으로 인한 데이터 유실 범위를 줄일 수 있다.

◇랜섬웨어 대비를 위한 베리타스 데이터 백업 솔루션 및 컨설팅 프로그램

베리타스는 △랜섬웨어 대응 백업 컨설팅 프로그램을 비롯해 대표 백업 솔루션인 △넷 백업 어플라이언스(Net Backup Appliance)와 △백업 이그젝(Backup Exec)을 통해 데이터가 저장된 위치에 상관없이 모든 데이터를 관리 및 보호하고 랜섬웨어로부터 복구할 수 있도록 돕는다.

베리타스는 랜섬웨어 데이터 보호 방법론, 업계 표준 및 모범 사례를 기반으로 랜섬웨어 대응 컨설팅을 제공한다. 컨설팅을 통해 데이터 보호 관련 잠재적인 위험 요소와 대응 가이드라인을 제시하고 랜섬웨어 공격에 대한 데이터 보호 자문 서비스 및 로드맵을 통해 최적화된 데이터 보호 체계를 구축할 수 있도록 지원한다.

안정적인 백업 기능에 강력한 보안까지 지원하는 베리타스 넷 백업 어플라이언스는 넷 백업 소프트웨어와 다 계층 보안을 결합해 랜섬웨어 및 악성 사이버 활동을 효과적으로 차단한다. 잠재적인 공격으로부터 백업 및 복구 인프라를 보호하고 공격 발생 시 프로덕션 환경을 신속하게 복구해 기업이 인프라 관리가 아닌 비즈니스에 집중할 수 있도록 지원한다. 또한 여러 클라우드 벤더와 연계해 최상의 데이터 보호 및 복구 툴을 제공할 수 있도록 설계 및 최적화됐다.

베리타스 백업 이그젝은 가상, 물리적 및 멀티 클라우드 환경을 지원하는 백업 및 복구 솔루션으로 데이터 위치에 관계없이 기업의 데이터를 간단하고 통합적인 방법으로 백업 및 복구할 수 있다. 특히 랜섬웨어 레질리언스 기능이 탑재되어 랜섬웨어 공격으로부터 비즈니스 크리티컬 데이터를 보호하고 향상된 보안 및 백업 성능을 제공한다.

조원영 베리타스코리아 대표는 “오늘날 랜섬웨어 공격이 다양해지고 공격 기법도 정교하게 진화함에 따라 공격 대상과 피해 규모가 현저히 늘어나고 있다”며 “랜섬웨어 공격은 다운타임, 생산 손실, 제품 공급의 차질, 나아가 브랜드 평판에 이르기까지 막대한 피해를 초래할 수 있다”고 말했다.

이어 조원영 대표는 “특히 2020년 전 세계 랜섬웨어 피해 규모는 브랜드 평판에 대한 피해 비용을 제외하고도 14조원을 초과할 것으로 예상된다”며 “베리타스는 기업들이 올바른 데이터 보호 및 백업 전략 수립을 통해 안정적인 데이터 보호 환경을 구축해 비즈니스 운영에 온전히 집중할 수 있도록 지원할 것”이라고 덧붙였다.

문화

더보기
레스토랑과 넥타이 박물관 겸한 ‘누브티스’ 인기 “레스토랑이야, 넥타이 박물관이야?” 누브티스(관장 이경순)를 처음 방문한 사람들은 조금 의아해한다. 음식을 판매하는 걸 보면 분명 레스토랑인데, 누브티스 내부에는 헤아릴 수 없을 정도로 많은 넥타이와 넥타이 그림이 전시되어 있다. 누브티스는 레스토랑이면서 넥타이 박물관 역할도 겸하고 있다. 또한 누브티스(불어와 그리스어 합성어로 '새로운 것을 항상 구상하는'의 뜻)는 아예 “맛진 부엌”을 빌려준다며 코로나19를 함께 이겨내자고 독려하고 나섰다. 오는 18일 오후 4시부터 10시까지 실제로 누브티스를 빌려 요리를 하고 같이 맛볼 수 있는 이벤트가 마련됐다. 이날 행사는 음식을 소개하고 한입 시식 후 심사를 하는 식으로 진행된다. 시상은 반야심경 스카프, 크리스찬 넥타이, 에스더 학생의 스카프, 히딩크 넥타이 등 다양한 상품이 주어진다. 여기서 단연 눈에 띄는 히딩크 넥타이. 이경순 관장은 2002년 월드컵 당시 4강 신화를 이룬 거스 히딩크 감독의 넥타이를 직접 디자인 했다. 히딩크 감독의 목을 감싸고 있던 태극 문양의 넥타이는 국민들에게 강렬한 인상을 남겼고, 경기를 승리로 이끈 행운의 넥타이로 불리기도 했다. 히딩크 넥타이는 얼마나 인기가 있었던지 이 넥


연예 · 스포츠

더보기
아직 어린 정동원에게 잔인한 언론매체들 2020년 초에 정동원 할아버지(왼쪽)와 아버지 그리고 동생과 함께 정동원 음악실에서 3대가 흥겨운 가족 공연을 하고 있다. 사진제공-정동원 군 팬카페. 언론들이 정동원 일부 팬들의 일탈에 대해 무자비하게 폭로성, 과장성, 미확인 허위기사들을 쏟아내고 있다. 심지어 메이저 언론들과 방송들까지도 무슨 엄청난 사건이 터진것처럼 자극적이고 공격적인 제목을 달고 앞다퉈 보도를 하고 있다. 이는 정동원과 가족들 그리고 정동원을 돕는 스탭들에 대한 명백한 인격살인이나 다름없다. 사실관계를 따져보고 직접 관련자들을 만나 확인취재를 통한 기사가 아니라 정동원의 유명세를 앞세워 모든 언론 매체들이 가십거리 형태의 보도를 통해 어린 정동원 망신주기로 작정한것 같다. 사건내용을 자세히 들여다보면 분명이 별것도 아니라는것을 언론들도 너무 잘 알고 있다. 그럼에도 '정동원 팬카페 후원금 논란'이라는 비슷한 제목으로 팬들과 국민들을 이간질 시키고 있다. 대다수 정동원 카페 회원들은 이번 사태에 대해 무관심하거나 문제를 제기한 일부 팬들의 일탈행위로 보고있다. 정동원 팬들은 누구인가. 아직 어린 동원이의 재능과 가수로서 앞으로 크게 성장할 잠재력을 키워주고 응원하고 함께하는 순수한 동