[보안칼럼] 랜섬웨어의 본질, 파일 암호화다

랜섬웨어 사고 발생 시 해커 침입 경로, 내부 시스템 체류 시간 등이 주로 언급되지만, 이들보다 랜섬웨어의 본질인 파일 암호화가 어떤 피해를 주는지 명확히 설명해야 한다. 랜섬웨어는 기업이 보유한 파일을 암호화해 사용 불가능하게 만드는 악성코드로, 문서, 설계도면, 회계자료 등 다양한 업무 데이터를 암호화한 후 복구를 위해 금전을 요구한다. 생산도면 암호화는 제조업 생산 차질을, 진료자료 암호화는 의료 시스템 지연을, 행정자료 암매화는 공공서비스 중단을 초래한다. 개인정보가 아닌 기술 문서, 계약서, 주문 정보 등도 기업 운영 핵심 자산으로, 랜섬웨어는 이 시간을 잠급어 기업 활동을 중단시킨다. 최근에는 데이터 유출 후 파일 암호화 공격도 발생하지만 이는 별개의 보안 문제로, 파일 암호화로 인한 피해는 반드시 방어해야 한다.