급증하는 랜섬웨어 공격, 피해 규모는 상상 초월
랜섬웨어(Ransomware)는 사용자의 중요 데이터를 탈취하고 암호화한 뒤 복호화를 대가로 금전을 요구하는 악성 사이버 공격입니다. 문제는 최근 들어 랜섬웨어 공격이 급증하고 있다는 점인데요. 민간 랜섬웨어 대응 협의체인 카라(KARA)의 보고에 따르면 2025년 1분기 랜섬웨어 피해 건수는 2,575건으로, 전년 동기 대비 122% 증가했습니다. 이는 과거 활동을 중단했던 랜섬웨어 해킹 그룹들이 다시 움직이기 시작하면서 공격 수법이 더욱 정교해졌고, 공격 범위 역시 더욱 넓어졌기 때문입니다.
특히 취약한 중소기업의 보안 인프라
한국인터넷진흥원(KISA)에 따르면 국내 중소기업의 정보보안 관리 수준은 100점 만점에 평균 34.9점으로 매우 낮은 수준입니다. 의무적으로 보안 시스템을 갖춰야 하는 일부 대기업이나 대학병원, 대형 플랫폼 기업을 제외하면 안타깝게도 상당수 중소기업은 보안 전문 인력은 물론, 기본적인 공격 대응 체계도 갖추지 못한 상황입니다. 이러한 구조적 취약성은 고도화된 해킹 공격에 실시간 대응을 어렵게 만들고, 결과적으로는 전문 보안 솔루션 도입의 필요성을 높이고 있습니다.
신종 랜섬웨어까지 모두 차단하는 ‘트로이컷’
세종네트웍스의 엔드포인트 보안 솔루션 '트로이컷(TrojanCut)'은 기존 백신이나 방화벽으로는 탐지하기 어려운 언노운(Unknown) 랜섬웨어를 효과적으로 차단합니다. 트로이컷은 사용자 입력 기반의 행위 분석 기술을 통해 PC 및 서버에서 실행되는 모든 프로세스를 실시간으로 분석하고, 비정상적인 행위가 감지될 경우 경우 즉시 차단하는 방식으로 작동합니다.
<트로이컷 주요 기능>
- 사용자 입력 기반 행위 분석: 키보드 및 마우스 입력과 같은 사용자의 명확한 행위만 허용
- 비정상 자료 유출 차단: 해킹에 의한 자료 유출 실시간 차단
- 사용자 전송 로깅: 복사/붙여넣기, 메신저 업로드, 웹 전송 등 다양한 방식의 자료 전송을 실시간으로 로깅
- 스마트 백업: 사용자 PC 내 자료를 자동으로 저장하고 피해 발생 시 전용 복구Tool을 통해 파일 복원
트로이컷은 국내에서 유일하게 ‘알려지지 않은 랜섬웨어’와 ‘자료탈취 공격’ 분야 모두에서 보안기능확인서를 획득한 솔루션입니다. 현재 약 30여 개 공공기관에서 트로이컷을 도입해 약 10만 개 이상의 단말기를 보호 중이며 실제 랜섬웨어 공격을 사전에 탐지하고 차단한 사례를 다수 보유하고 있습니다.
최근에는 리눅스 서버를 노린 해킹 시도가 증가함에 따라 리눅스 전용 트로이컷을 출시했습니다. 윈도우 OS 중심의 보안 체계에 리눅스 대응까지 더해져 이중 보안 체계 구축이 가능해진 것인데요. 현재 리눅스 버전 출시를 기념해 '2025년 연말까지 무료 도입 프로모션'을 진행 중이니 지금 솔루션 도입 상담을 받아보세요!
