베리타스 테크놀로지스가 사이버 장애 상황의 사전 진단·대비·복구·사후 관리까지 체계적으로 제공하는 ‘사이버 레질리언스 컨설팅 서비스’를 출시했다. 사이버 레질리언스 컨설팅 서비스는 랜섬웨어, 해킹 등 사이버 문제 상황을 사전에 진단해 대비하고, 장애 발생 시 신속하게 데이터를 복구해 비즈니스를 정상화하도록 도와주는 전문 컨설팅 서비스다. 이 서비스는 데이터 관리 상황을 확인하고 모니터링하는 진단 서비스와 데이터를 복구하고 추후 상황을 대비하는 복구 지원 서비스로 구성되어 있다. 특히 이 서비스는 사후 단계보다 진단 단계에 초점을 맞췄다. 이에 기업 데이터 및 백업 환경에 대한 진단과 실제 사이버 공격 발생 시 대응 방안과 사례를 포함한 모의 훈련이 가능하도록 플레이북을 제공한다. 더불어 복구 지원 서비스는 백업 데이터 오염 여부까지 점검한다. 사이버 공격 발생 이후에도 ‘이상 징후 모니터링 및 악성코드 스캔 진행’, ‘백업 정책 검토 및 개선’, ‘암호화 및 네트워크 분할 구현’, ‘접근 통제 강화를 위한 다중 인증 및 다중 관계자 인증 도입’ 등 사이버 레질리언스 최적화를 위한 포괄적인 컨설팅으로 기업이 안전하게 자산을 보호 및 복구하도록 돕는다. 이상훈
백업 저장소 파괴하는 등 취약점 노려...변경 불가 백업 등 데이터 보호 전략 갖춰야 빔 소프트웨어가 우리나라를 비롯한 전 세계 랜섬웨어 현황을 조사한 '2022 랜섬웨어 트렌드 리포트(2022 Ransomware Trends Report)'를 발표했다. 빔 소프트웨어가 조사기관 벤슨 본에 의뢰해 수행한 이번 연구는 랜섬웨어 공격을 통한 인사이트, IT 환경에 미치는 영향, 비즈니스 연속성을 보장하는 데이터 보호 전략 구현을 파악하기 위해 지난 12개월 간 1회 이상 랜섬웨어 공격을 받은 전 세계 기업 중 1000명의 IT 리더를 대상으로 조사했다. 보고서에 따르면, 대다수(80%)의 랜섬웨어 공격은 피해 기업이 금전적 대가를 지불하지 않고는 데이터를 복구할 수 없도록 백업 저장소를 파괴하는 등 잘 알려진 취약점을 노린 것으로 나타났다. 조사 응답자의 76%는 사이버 공격을 받은 이후 데이터를 복구하기 위해 금전적 대가를 지불했다고 응답했고, 52%는 대가를 지불하고 데이터를 복구할 수 있었지만 나머지 24%는 데이터 복구에 실패했다. 오직 19%의 응답자만 자체적으로 데이터를 복구할 수 있었기 때문에 금전적 대가를 지불하지 않았다고 답했다. 응답자의 대부분