CMC, 랜섬웨어 공격에 대해 공식적으로 입장을 밝힘

랜섬웨어 공격은 매우 흔한 형태입니다. 그림: AI가 만들었습니다.

4월 15일 오전, CMC 대표가 랜섬웨어 공격에 대해 공식적으로 입장을 밝혔습니다. CMC 관계자는 소수의 고객에게 제공하는 소규모 회원사의 제한된 배포 범위의 전문 서비스가 고의로 공격받은 징후를 기록했다고 밝혔습니다.

CMC 그룹 주요 부서의 전체 시스템과 서비스는 영향을 받지 않았으며, 현재 안전하고 안정적으로 운영되고 있습니다. 사고가 감지되자마자 CMC는 사이버 보안 대응 프로세스를 신속하게 가동하고 공격 원인을 신속하게 격리하여 24시간 이내에 시스템을 완전히 제어했습니다. 서비스 제공은 극히 짧은 시간 동안만 중단되었으며, 고객 경험에는 아무런 영향 없이 완전히 복구되었습니다. CMC 관계자는 이렇게 말했습니다.

CMC는 사고를 처리한 직후, 영향을 받은 고객과 관련 파트너에게 사고에 대한 모든 정보와 복구 결과를 담은 이메일 알림을 적극적으로 보냈으며, CMC 회원사에서 제공하는 모든 서비스의 안전을 보장하겠다는 의지를 재확인했습니다. 현재 모든 기술 운영이 안정적으로 유지되도록 보장하고 있습니다. CMC는 당국과 긴밀히 협력하여 사건을 조사하고 명확히 밝히고 있습니다.

CMC 관계자는 "공식적인 결론과 승인 후 언론, 고객, 파트너에게 전체 정보를 제공할 것"이라고 밝혔습니다.

CMC는 베트남의 IT 분야에서 유명한 기업입니다. 사진: CMC.

베트남 기업을 표적으로 삼는 데이터 암호화 공격은 점점 더 복잡하고 예측 불가능해지고 있습니다. 2024년 3월말부터 베트남 우정, VNDIRECT, PVOIL 등 베트남 기업과 조직, 여러 은행, 소매업체를 표적으로 한 일련의 랜섬웨어 공격이 발생하여 큰 피해를 입혔습니다.

사이버보안협회는 랜섬웨어가 베트남의 주요 기관, 경제, 금융, 에너지 기관의 정보 시스템에 깊숙이 침투했을 가능성을 배제할 수 없다고 밝혔습니다.

특히 최근 들어 전국의 각 부처, 부문, 지방자치단체, 조직, 기업들이 경영, 생산, 사업에 기술을 적용하여 사회에 큰 가치를 창출하고 사람과 기업에 최고의 서비스를 제공하고 있습니다.

그러나 공안부 사이버보안 및 첨단범죄예방통제부의 정보에 따르면, 이러한 기관과 기업은 다양한 목적을 가진 사이버 공격을 수행하는 국제적, 국내적 범죄 집단과 해커의 주요 타깃이기도 합니다. 이러한 공격의 대상에는 전기, 은행, 증권, 지불 중개기관, 통신, 석유 및 가스, 의료 등의 정보 시스템이 포함됩니다.

시스템 공격은 운영 및 거래를 완전히 중단시킬 수 있으며, 해커의 손에 넘어간 중요 데이터를 복구하는 것은 어려울 수 있습니다.

이러한 단위의 데이터는 조직의 운영에 중요하고 결정적인 역할을 합니다. 높은 가용성을 유지하고 보장해야 합니다.

현재, 미국이 주도하는 국제 랜섬웨어 방지 이니셔티브인 랜섬웨어 대응 이니셔티브(CRI)는 국가 간 공동 정책 성명을 발표하면서 피해자들에게 해커에게 몸값을 지불하지 말 것을 촉구했습니다. 몸값을 지불하지 않으면 나쁘고 특히 위험한 선례가 만들어질 것이라고 경고했습니다.

미국 사이버 보안 협회는 앞으로 해커 집단이 랜섬웨어를 이용한 사이버 공격을 늘릴 것이며, 주요 기관과 경제, 금융, 에너지 분야를 표적으로 삼을 것으로 예상하고 있으며, 앞으로도 더욱 복잡한 형태로 발전할 것으로 전망했습니다. 악성 소프트웨어 공격이 정보 시스템에 깊숙이 침투했을 가능성은 전혀 없습니다.

작년에 Viettel 사이버 보안 회사의 CEO인 Nguyen Son Hai는 랜섬웨어가 여전히 큰 문제로 남을 것이며 앞으로 몇 년 동안 사회와 기업에 큰 영향을 미칠 것이라고 예측했습니다. 우리가 이러한 추세에 대처하기 위한 조기 해결책을 준비하지 않는다면 이러한 상황은 거의 돌이킬 수 없을 것입니다. 랜섬웨어 이야기는 예전에는 흔했지만, 돈을 벌려는 동기가 강해지면서 이 오래된 기술적 문제가 그 어느 때보다 더 생생해지고 있습니다. 응우옌 손 하이 씨는 사업 모델이 모든 것을 지배하고 있으며, 나쁜 놈들의 행동을 주도하고 있다고 분석했습니다. 요즘에는 랜섬웨어나 DDoS도 서비스가 될 수 있습니다. 전문적인 도구를 출시하는 그룹이 있고, 이를 사서 공격해서 돈을 버는 그룹도 있습니다. 대중화되면 공격에 참여하고 돈을 버는 사람들의 숫자가 크게 늘어날 것입니다. 공격을 대중화하는 것과 마찬가지입니다.

위의 의견에 동의하며, CyRadar Company의 CEO인 Nguyen Minh Duc은 앞으로 베트남에서 두드러지는 사이버 공격 추세에는 피해자의 데이터를 암호화하고 해독을 위한 몸값을 요구하는 랜섬웨어 공격이 포함될 수 있다고 말했습니다. 랜섬웨어 공격은 특히 디지털 전환과 클라우드 컴퓨팅 사용 증가와 관련하여 기관, 조직, 기업 또는 개인에게 큰 피해를 입힐 수 있습니다.

출처: https://znews.vn/cmc-chinh-thuc-len-tieng-ve-vu-bi-ma-doc-tong-tien-tan-cong-post1545951.html