CMC, 랜섬웨어 공격에 대해 공식적으로 입장을 밝힘

랜섬웨어 공격은 매우 흔한 형태입니다. 그림: AI가 제작했습니다.

4월 15일 오전,CMC 관계자는 랜섬웨어 공격에 대해 공식적으로 입장을 밝혔습니다. CMC 관계자는 소규모 회원사가 소수의 고객에게 제공하는, 배포 범위가 제한된 전문 서비스에 대해 고의적인 공격 징후가 감지되었다고 밝혔습니다.

CMC 그룹 주요 부서의 전체 시스템과 서비스는 영향을 받지 않았으며, 현재 안전하고 안정적으로 운영되고 있습니다. 사고가 감지되자마자 CMC는 사이버 보안 대응 프로세스를 신속하게 가동하고 공격 원인을 신속하게 격리하여 24시간 이내에 시스템을 완전히 제어했습니다. 서비스 제공은 극히 짧은 시간 동안만 중단되었으며, 고객 경험에는 아무런 영향 없이 완전히 복구되었습니다. CMC 관계자는 이렇게 말했습니다.

CMC는 사고 처리 직후, 피해 고객과 관련 파트너에게 사고에 대한 자세한 정보와 복구 결과를 담은 이메일을 발송하여 CMC 회원사에서 제공하는 모든 서비스의 안전을 보장하겠다는 CMC의 의지를 재확인했습니다. 현재 모든 기술 운영은 안정적으로 유지되고 있으며, CMC는 사고 조사 및 원인 규명을 위해 관계 당국과 긴밀히 협력하고 있습니다.

CMC 관계자는 "공식적인 결론과 승인 후 언론, 고객, 파트너에게 전체 정보를 제공할 것"이라고 밝혔습니다.

CMC는 이미지 1에서 공격을 받았습니다.

CMC는 베트남 IT 분야의 유명 기업입니다. 사진: CMC

베트남 기업을 대상으로 한 데이터 암호화 공격은 점점 더 복잡하고 예측 불가능해지고 있습니다. 2024년 3월 말부터 베트남 우정국(Vietnam Post), VNDIRECT, PVOIL, 여러 은행 및 소매업체 등 베트남 기업과 기관을 대상으로 일련의 랜섬웨어 공격이 발생하여 막대한 피해를 입혔습니다.

사이버보안협회는 랜섬웨어가 베트남의 주요 기관, 경제 , 금융, 에너지 기관의 정보 시스템에 깊숙이 침투했을 가능성이 있다고 밝혔습니다.

특히 최근 들어 전국의 각 부처, 부문, 지방자치단체, 조직, 기업들이 경영, 생산, 사업에 기술을 적용하여 사회에 큰 가치를 창출하고 사람과 기업에 최고의 서비스를 제공하고 있습니다.

그러나 공안부 사이버 보안 및 첨단 범죄 예방 및 통제부의 정보에 따르면, 이러한 기관과 기업은 다양한 목적을 가진 사이버 공격을 수행하는 국제 및 국내 범죄 집단과 해커의 주요 타깃이기도 합니다. 이러한 공격의 성격과 규모는 점점 더 커지고 있으며, 다음과 같은 기관과 기업을 표적으로 삼습니다. 전기, 은행, 증권, 지불 중개자, 통신, 석유 및 가스, 의료 정보 시스템...

시스템 공격은 운영 및 거래를 완전히 중단시킬 수 있으며, 해커의 손에 넘어간 중요 데이터를 복구하는 것은 어려울 수 있습니다.

이러한 단위의 데이터는 조직의 운영에 중요하고 결정적인 역할을 하므로 유지 관리되어야 하며 높은 가용성이 보장되어야 합니다.

현재, 미국이 주도하는 국제 랜섬웨어 방지 이니셔티브인 랜섬웨어 대응 이니셔티브(CRI)는 국가 간 공동 정책 성명을 발표하면서 피해자들에게 해커에게 몸값을 지불하지 말 것을 촉구했습니다. 몸값을 지불하지 않으면 나쁘고 특히 위험한 선례가 만들어질 것이라고 경고했습니다.

미국 사이버 보안 협회(NCSA)는 앞으로 해커 집단이 랜섬웨어를 이용한 사이버 공격을 증가시켜 주요 기관, 경제, 금융, 에너지 기관을 표적으로 삼을 것이며, 그 공격은 더욱 복잡하게 발전할 것이라고 예측합니다. 악성코드 공격이 정보 시스템에 깊숙이 침투했을 가능성도 배제할 수 없습니다.

작년에 Viettel 사이버 보안 회사 CEO인 응우옌 손 하이는 랜섬웨어 유형의 공격이 여전히 큰 문제이며 향후 몇 년 동안 사회와 기업에 지대한 영향을 미칠 것이라고 예측했습니다. 이러한 추세에 대처할 해결책이 조기에 준비되지 않으면 이러한 문제는 거의 되돌릴 수 없습니다. 이전에는 랜섬웨어 사례가 드물지 않았지만, 돈을 벌려는 동기가 강해지면서 이 오래된 기술적 문제는 그 어느 때보다 심각해졌습니다. 응우옌 손 하이는 비즈니스 모델이 모든 것을 지배하고 악당들의 행동을 주도하고 있다고 분석했습니다. 현재 랜섬웨어나 DDoS는 서비스가 될 수 있습니다. 전문적인 도구를 배포하는 그룹도 있고, 이를 구매하여 돈을 벌기 위해 공격하는 그룹도 있습니다. 이러한 공격이 대중화되면 공격에 가담하여 돈을 버는 사람들의 수가 크게 증가할 것입니다.

CyRadar Company의 CEO 응우옌 민 득(Nguyen Minh Duc)은 위 의견에 동의하며, 향후 베트남에서 주요 사이버 공격 트렌드에는 피해자의 데이터를 암호화하고 해독을 위해 몸값을 요구하는 랜섬웨어 공격이 포함될 수 있다고 말했습니다. 랜섬웨어 공격은 특히 디지털 전환과 클라우드 컴퓨팅 사용 증가라는 맥락에서 기관, 조직, 기업 또는 개인에게 큰 피해를 입힐 수 있습니다.

출처: https://znews.vn/cmc-chinh-thuc-len-tieng-ve-vu-bi-ma-doc-tong-tien-tan-cong-post1545951.html