2026년 9월 랜섬웨어가 다시 유행하고 있다. 

이에 대한 대비가 필요로 할 것 같다 

혹시 랜섬웨어 감염이 되었다면, 언제든지 연락을 주세요

run@bomnetworks.com

최근 랜섬웨어 공격 유형

공통 침투 및 확산 패턴

1.     인터넷에 노출된 VPN, RDP, SSH, MS-SQL, 웹서버와 관리자 페이지 탐색

2.     취약점 악용, 피싱 또는 비밀번호 공격으로 최초 접근

3.     관리자·유지보수 계정 탈취와 권한 상승

4.     AnyDesk 등 원격관리 도구 또는 스크립트 설치

5.     보안 기능 무력화와 내부 서버·공유폴더 탐색

6.     중요 데이터 수집 및 외부 유출

7.     랜섬웨어 배포, 대량 암호화 및 백업 삭제 시도

8.     데이터 공개와 업무중단을 이용한 금전 협박

기업의 우선 대응 조치

1.1 ASM 기반 외부 공격표면 관리

·        미등록 서버, 잊힌 도메인, 외부 IP와 클라우드 자산 식별

·        RDP, SSH, VPN, MS-SQL, 관리자 페이지 및 불필요 포트 노출 확인

·        알려진 CVE, 오래된 소프트웨어, 취약 SSL/TLS와 인증서 오류 점검

·        협력사 연결 지점과 외부 공개 저장소·개발 시스템 확인

1.2 관리자 계정과 원격접속 보호

·        VPN, 서버, DB, 클라우드, 백업, 네트워크·보안장비 계정에 MFA 적용

·        관리자 계정 분리, 접속 IP 제한, 비밀번호 금고와 접속 기록 보관

·        장기 미사용 계정 삭제 및 협력사 계정의 기간·시간대 제한

·        피싱 저항형 인증과 관리 전용 단말을 검토하고 세션 탈취를 모니터링

1.3 원격관리 도구와 네트워크 통제

·        AnyDesk, TeamViewer 등 승인된 제품만 허용하고 미승인 실행 차단

·        사용자망, 서버망, DB망, 백업망을 분리하고 서버 간 불필요 통신 차단

·        SMB 공유폴더 최소 권한 적용과 야간·휴일 접속 경보 운영

1.4 통합 탐지와 관제

·        EDR/MDR, NDR, SIEM/SOAR, NAC, DLP를 연계해 침투·확산·유출을 관찰

·        경보 수집에 그치지 않고 격리, 계정 잠금, 네트워크 차단 절차를 사전 정의

   ​