도서관 - 해커의 새로운 타겟

[광고_1]

작년 10월 영국 국립도서관(사진은 British Library)을 대상으로 한 랜섬웨어 공격으로 도서관의 디지털화 시스템이 마비되었습니다. 4월 중순까지 시스템이 완전히 복구될 것으로 예상됩니다. 이로 인해 디지털 리소스의 보안에 대한 많은 의문이 제기됩니다.

수세기에 걸친 수백만 권의 도서, 사본 및 중요 문서를 보관하고 있는 대영 도서관이 리스이다 그룹의 공격을 받아 전 세계의 학생과 학자들에게 영향을 미쳤다는 사실은 영국에서 사이버 공격이 급증하고 있는 현재 상황에서 드문 일이 아닙니다. 이 사건으로 인해 도서관 전체의 다양한 서비스가 중단되었는데, 그중에는 도서관의 온라인 카탈로그 접속도 포함되었습니다. 영국 도서관의 최고 경영자인 롤리 키팅은 이를 "전 세계 연구자들에게 가장 중요한 데이터 세트 중 하나"라고 설명했습니다.

이 그룹은 몸값을 요구하며 서비스 사용자에 대한 세부 정보를 포함한 600GB의 데이터를 훔쳤습니다. The Record에 따르면, 리시다는 데이터를 훔치고 서버를 암호화했을 뿐만 아니라, 시스템 복구를 막기 위해 서버를 파괴하여 대영 도서관에 가장 심각한 피해를 입혔습니다. 전문가에 따르면, 사이버 공격은 그 어느 때보다 강력하고 파괴적이 되고 있으며, 이러한 공격을 감행하는 조직은 기술적으로 더욱 발전하여 전체 기술 시스템을 무자비하게 파괴할 준비가 되어 있습니다.

Computer Weekly에 따르면, 영국 도서관은 이러한 공격에 대한 취약성이 완전히 오래되었거나 안전하게 실행할 수 없기 때문에 이제는 수정할 수 없는 레거시 애플리케이션에 대한 의존성으로 인해 악화되었다고 인정했습니다. 많은 시스템을 처음부터 다시 구축해야 했지만, 긍정적인 면은 영국 도서관이 기술을 사용하고 관리하는 방식을 혁신하고 보안 모범 사례를 채택하며 적절한 정책과 절차를 구현할 수 있는 황금의 기회를 얻었다는 것입니다.

긍정적인 측면으로는, 영국 도서관이 Rhysida 그룹의 랜섬웨어 공격을 받은 후 투명성을 유지하기로 결정하여 침입 세부 사항, 도서관의 단계별 대응(범죄자의 몸값 지불 거부 포함), 다른 조직이 유사한 사이버 공격에 대비하여 계획을 세우고 스스로를 보호하기 위해 얻은 교훈을 공개했습니다. 영국 도서관이 공격을 받은 것과 거의 같은 시기에 캐나다의 토론토 공공 도서관(TPL)도 맬웨어 공격을 받아 컴퓨터 시스템이 중단되고 100만 권의 도서가 "보관"되었다가 지난 2월에 다시 선반에 돌아왔습니다. 세계에서 가장 분주한 도시 공공 도서관인 TPL의 100개 지점은 아직도 회복 중입니다.

인터넷과 문서의 디지털화는 도서관과 출판 산업에 새로운 불멸성을 가져다준 듯하지만 위험은 여전히 존재합니다. 화재와 도난은 더 이상 도서관과 기록 보관소가 직면한 유일한 주요 위협이 아닙니다.

사이버 공격자는 이제 공공 서비스, 정부 기관, 기업 등뿐만 아니라 대규모 도서관까지 표적으로 삼아 정보를 편집하고 심지어 기록을 왜곡할 위험도 있습니다.

행복한 치

[광고_2]
원천