랜섬웨어 복구 비용
랜섬웨어 공격은 단순히 컴퓨터만 중단시키는 것이 아니라 노동자와 기업의 생계를 파괴할 수 있습니다. 공격에 대한 초기 비용이 계산되면 그 후에는 보이지 않던 비용과 공격으로 인한 피해가 다시 추가됩니다. 또한, 랜섬웨어 공격은 같은 회사에 두 번 이상 발생할 수 있는데, 이는 비용이 걷잡을 수 없을 만큼 빠르게 증가하는 것을 의미합니다.
피해의 정도가 항상 요구되는 몸값에만 국한되는 것은 아닙니다. 추가 비용에는 다음 사항도 포함될 수 있습니다.
- 감염된 컴퓨터 시스템의 내부 검토 및 포렌식을 수행하기 위한 컨설턴트 고용
- 공격 후 직원 재교육
- 생산성 손실
- 제거되거나 손실된 데이터
- 손상된 고객 데이터
- 고객 신뢰도 저하
- 기업 평판 훼손
- 공격으로 인한 비즈니스 중단
일부 랜섬웨어 공격은 수백만 달러의 비용을 치르는 등 그 피해가 매우 클 수 있으므로 이러한 공격을 피하는 것이 기업들이 해결해야 할 중요한 문제로 대두되고 있습니다.
시간과 생산성 손실
생산성 손실은 기업에게 중요한 요소입니다. 컴퓨터가 랜섬웨어에 감염되면 이미지를 다시 설치하고 백업에서 사용자 데이터를 복원하고 패치를 다시 적용해야 하며 특정 소프트웨어도 다시 설치해야 합니다. 일반 컴퓨터의 경우 랜섬웨어 공격 이전의 상태로 복구하는 데 6시간 이상 걸립니다. 이 시간 동안 사용자는 정상 근무를 수행할 수 없습니다.
공격 대상이 되는 중요 데이터
기업은 중요한 데이터를 업무에 사용할 수 없게 되는 위험을 감수하기보다는 돈을 지불하는 쪽을 선택하려 하기 때문에 해커는 주로 업무에 중요한 데이터를 대상으로 합니다. 예를 들어 2018년 1월, 인디애나의 한 병원은 그 당시 55,000달러에 상응하는 비트 코인 4개를 지불하여 랜섬웨어 공격자로부터 데이터를 복구하기 위해 암호 해독 키를 받았습니다. 병원은 백업을 가지고 있었지만, CEO는 병원 운영을 계속하기 위해 백업을 복원하는 데 쓰이는 숨겨진 비용이 그럴만한 가치가 없다고 결정했습니다. 백업이 잘 준비된 기업도 랜섬웨어의 공격을 받으면 비용이 발생할 수 있습니다.
랜섬웨어의 경제성
해커는 종종 여러 컴퓨터 시스템을 공격하여 가능한 한 많은 컴퓨터에 맬웨어를 확산시킵니다. 일반적으로 비트 코인과 같은 추적할 수 없는 암호 화폐로 요구되는 몸값은 희생자가 데이터 손실의 전체 비용을 부담하기보다는 몸값을 지불하는 것이 바람직하도록 가격이 책정됩니다. 이런 비즈니스 모델은 랜섬웨어 시장에 진입하려는 불법 해커에게 매우 매력적이라, 2019년 말까지 14초마다 랜섬웨어 공격이 발생할 것으로 추정합니다. 또한 보고서에 따르면 2017년에 랜섬웨어 피해로 세계적으로 50억 달러의 비용이 발생했으며, 이런 추세로라면 피해는 계속 증가하여 2019년에는 비용이 110억 달러에 이를 것으로 예상됩니다.