랜섬웨어 전주기 대응·복구 전략 한자리에

한국인터넷진흥원(KISA)과 과학기술정보통신부가 9월 16일 서울 용산구 피스앤파크컨벤션에서 ‘제5회 랜섬웨어 레질리언스 콘퍼런스’를 연다. 이번 행사는 랜섬웨어 예방부터 피해 확산 차단과 업무 복구, 재감염 방지까지 공격 전후의 전 과정을 아우르는 대응 방안을 논의하는 자리로 마련된다.

행사에서는 랜섬웨어 위협의 진화 양상과 전주기 대응 전략, 인공지능(AI)을 활용한 랜섬웨어 분석, 산업별 대응 사례가 주요 의제로 다뤄진다. 사고가 발생한 뒤 추가 피해가 번지는 것을 억제하고 핵심 업무를 빠르게 정상화하기 위한 대응·복구 전략에도 논의의 초점이 맞춰질 예정이다.

올해 상반기 KISA에 접수된 기업의 랜섬웨어 피해 신고는 145건으로, 지난해 같은 기간 82건보다 76.8% 늘었다. 탈취한 데이터를 공개하겠다고 위협하며 금전을 요구하는 이중·삼중 갈취 수법이 나타나는 가운데, AI 에이전트로 공격 절차를 자동화하는 방식까지 등장하며 공격 기법도 고도화되고 있다.

KISA는 지난 3월 출범한 ‘랜섬웨어 전주기 대응 추진단’, 경찰청과 함께 변종 랜섬웨어에 대응하는 복구 도구를 개발했다. 이 도구를 활용해 피해 기업 2곳의 암호화된 데이터를 모두 복구했으며, 두 기업은 공격자가 요구한 복호화 비용 7억7000만원을 지급하지 않았다. 콘퍼런스는 누구나 무료로 참석할 수 있고 사전등록은 9월 9일까지 진행된다.