"랜섬웨어, 네트워크 분할·ZT로 확산 방지"

[지디넷코리아]"랜섬웨어의 실제 피해 규모는 공격자가 내부 네트워크에서 얼마나 자유롭게 이동하냐느에 따라 결정될 수 있습니다."박정수 강남대 교수는 16일 개최한 '제5회 랜섬웨어 레질리언스 컨퍼런스'에서 이같이 강조했다. 그는 이날 '랜섬웨어 횡적 이동 방지: 제로트러스트 구현을 위한 네트워크 세그멘테이션(분할)'을 주제로 발표했다.박 교수는 랜섬웨어 공격에서 공격자가 탈취한 정상적인 크리덴셜을 이용해 내부 시스템으로 이동하는 과정에 주목했다. 공격자는 피싱이나 취약점 악용, 공급망 공격 등을 통해 계정 정보를 확보한 뒤 RDP와 같은 원격 접속 수단이나 정상적인 원격 관리(RMM) 도구를 활용해 내부로 침투할 수 있다. 이후 네트워크 횡적 이동을 통해 피해를 확산한다. 이 때문에 단순히 계정이 정상적으로 인증됐다는 이유만으로 내부 시스템에 대한 접근을 허용해서는 공격 확산을 막기 어렵다는 설명이다.이같은 문제를 보여주는 사례로 박 교수는 미국의 의료기업 체인지 헬스케어(Chang