KISA, 9월 랜섬웨어 전주기 대응 해법 논의

한국인터넷진흥원(KISA)이 9월 16일 서울 용산구 피스앤파크컨벤션에서 ‘제5회 랜섬웨어 레질리언스 콘퍼런스’를 연다. 이번 행사는 랜섬웨어의 최신 위협 양상과 대응 기술·정책을 공유하고, 사고 이후 피해 확산을 억제하면서 핵심 업무를 빠르게 정상화할 수 있는 사이버 복원력 강화 방안을 논의하는 자리다.

주요 프로그램은 랜섬웨어 위협의 진화, 전주기 대응 전략, 인공지능 기반 랜섬웨어 분석, 산업별 대응 사례로 구성된다. 예방뿐 아니라 사고 대응과 복구, 재감염 방지까지 이어지는 체계를 다루며 피해 최소화와 업무 연속성 확보에 필요한 전략을 집중적으로 살핀다. 랜섬웨어 대응에 관심 있는 사람은 누구나 무료로 참석할 수 있고, 온라인 링크 또는 안내문의 큐알 코드를 이용해 신청할 수 있다.

올해 상반기 KISA에 접수된 랜섬웨어 피해 기업 신고는 145건으로, 지난해 같은 기간 82건보다 76.8% 늘었다. 공격자는 빼낸 데이터를 공개하겠다고 위협하며 돈을 요구하는 이중·삼중 갈취 수법을 구사하고 있으며, 인공지능 에이전트를 이용한 공격 자동화 가능성도 우려를 키우고 있다. 공격 차단에만 머물지 않고 사고 발생 뒤 서비스와 핵심 업무를 신속히 복구하는 역량이 중요해진 배경이다.

KISA는 지난 3월 출범한 ‘랜섬웨어 전주기 대응 추진단’, 경찰청과 함께 공격에 쓰인 암호화 방식의 결함을 분석해 변종 랜섬웨어 복구 도구를 개발했다. 이 도구로 피해 신고 기업 2곳의 암호화된 데이터를 모두 복구했으며, 두 기업은 공격자가 요구한 복호화 비용 7억7000만원을 내지 않고 자료를 되찾았다. KISA는 이번 행사에서 추진단의 논의와 산업 현장의 대응·복구 경험을 나누고, 민관이 함께 활용할 실효성 있는 전주기 대응체계를 구체화할 계획이다.