도서관 - 해커의 새로운 타겟

[광고1]

작년 10월 영국 국립도서관(사진은 British Library)에 대한 랜섬웨어 공격으로 인해 도서관의 디지털화 시스템이 중단되었습니다. 4월 중순이면 시스템이 완전히 복구될 것으로 예상된다. 이로 인해 디지털 리소스의 보안에 대한 많은 의문이 제기됩니다.

수세기에 걸친 수백만 권의 도서, 사본 및 중요 문서를 보관하고 있는 대영도서관이 리지다 그룹의 공격을 받아 전 세계의 학생과 학자들에게 영향을 미쳤다는 사실은 영국에서 사이버 공격이 급증하고 있는 현재 상황에서 드문 일이 아닙니다. 이 사건의 결과로 도서관 전체의 다양한 서비스가 중단되었는데, 그중에는 도서관의 온라인 카탈로그에 대한 접근도 포함되었습니다. 영국 도서관의 최고 경영자인 롤리 키팅은 이를 "전 세계 연구자들에게 가장 중요한 데이터 세트 중 하나"라고 설명했습니다.

이 그룹은 몸값을 요구하고 서비스 사용자에 대한 세부 정보를 포함한 600GB의 데이터를 훔쳤습니다. The Record에 따르면, 리시다는 데이터를 훔치고 서버를 암호화한 것 외에도 시스템 복구를 방해하기 위해 서버를 파괴했고, 그로 인해 대영도서관에 가장 심각한 피해를 입혔습니다. 전문가들에 따르면, 사이버 공격은 그 어느 때보다 강력하고 파괴적이 되고 있으며, 이러한 공격을 담당하는 조직은 기술적으로 더욱 발전하여 전체 기술 시스템을 무자비하게 파괴할 준비가 되어 있습니다.

Computer Weekly에 따르면 영국 도서관은 이러한 공격에 대한 취약성이 더 심해졌다는 사실을 인정했습니다. 해당 애플리케이션은 완전히 오래되었거나 안전하게 실행할 수 없기 때문에 이제는 수정할 수 없습니다. 많은 시스템을 처음부터 다시 구축해야 했지만, 긍정적인 측면은 영국도서관이 기술을 사용하고 관리하는 방식을 혁신하고 보안 모범 사례를 채택하며 적절한 정책과 절차를 구현할 수 있는 황금의 기회를 얻었다는 것입니다.

긍정적인 점으로, 영국 도서관은 Rhysida 그룹의 랜섬웨어 공격을 경험한 후 침입 세부 정보, 도서관의 단계별 대응(범죄자의 몸값 지불 거부 포함), 다른 조직이 유사한 사이버 공격에 대비하여 계획을 세우고 스스로를 보호할 수 있도록 돕기 위해 얻은 교훈을 공개하여 투명성을 유지하기로 했습니다. 영국 도서관이 공격을 받은 것과 거의 같은 시기에, 캐나다의 토론토 공공 도서관(TPL)도 맬웨어 공격을 받아 컴퓨터 시스템이 중단되고, 100만 권의 도서가 "보관"되었다가, 지난 2월에야 다시 선반에 돌아왔습니다. 세계에서 가장 분주한 도시 공공도서관인 TPL의 100개 지점은 아직도 회복 중입니다.

인터넷과 문서의 디지털화는 도서관과 출판 산업에 새로운 불멸성을 가져다준 듯하지만 위험은 여전히 존재합니다. 화재와 도난은 더 이상 도서관과 기록 보관소가 직면한 유일한 주요 위협이 아닙니다.

사이버 공격자들은 이제 공공 서비스, 정부 기관, 기업 등뿐만 아니라 대규모 도서관까지 공격하여 정보를 편집하고 심지어 역사를 왜곡할 위험도 있습니다.

행복한 치

[광고2]
원천