백업
이 태그가 달린 문서 5건
Synology DSM 랜섬웨어 공격: 2024년 12월에 수정된 취약점으로 오래된 버전이 노려짐, 오늘 업데이트하고 점검할 것(SA-24:20)
Synology는 2026년 10월 29일, 2024년 12월에 패치된 취약점을 악용해 오래된 버전의 DSM을 쓰는 장치를 노리고 데이터를 암호화해 금전을 요구하는 공격자를 확인했다고 밝혔습니다. 취약한 버전을 쓰는 모든 사용자에게 DSM을 즉시 업데이트하라고 강력히 권고하며 자동 업데이트를 켜라고 권합니다. 안내는 Synology-SA-24:20을 가리키며, 수정 버전은 DSM 7.2.2는 7.2.2-72806-1 이상, 7.2.1은 7.2.1-69057-6, 7.2는 7.2-64570-4, 7.1은 7.1.1-42962-7, 6.2는 6.2.4-25556-8입니다. 이 권고에는 CVE 세 건이 있으며, Synology는 그중 어느 것이 악용되는지 밝히지 않았습니다. 피해자 수와 공격자 이름도 공개하지 않았습니다. 이 사이트의 결론: 오늘 DSM 버전을 확인해 수정 버전 이상으로 업데이트하고, DSM 관리 화면을 인터넷에 노출하지 마세요. NAS와 분리되어 NAS에서 덮어쓸 수 없는 백업을 두세요.
오사카 공립대학교 랜섬웨어 공격(협력업체 클라우드 스토리지에서 개인정보 유출 확인): 학생, 졸업생, 학부모, 교직원이 해야 할 일
일본 오사카 공립대학교는 2026년 10월 2일 새벽 가상화 플랫폼에서 대규모 장애가 발생해 캠퍼스 네트워크, OMU 메일, 웹사이트, 학사·재무·급여·도서관 시스템이 중단되었다고 밝혔습니다. 10월 5일 기자회견에서 대학은 원인을 랜섬웨어 공격으로 결론지었다고 발표했습니다. 10월 2일부터 8일까지 수업이 취소되었고, 10월 8일 발표한 네 번째 공지에서 대학은 10월 9일부터 전 캠퍼스에서 대면 수업을 재개한다고 알렸습니다. 10월 21일 발표한 다섯 번째 공지에서 대학은 핵심 시스템을 유지·운영하는 위탁업체가 2026년 9월 말 하청업체가 사이버 공격을 받았다고 보고했으며, 하청업체의 정당한 계정을 이용해 대학 시스템에 무단 접근이 이루어졌다고 밝혔습니다. 위탁업체는 자사가 사용하는 클라우드 스토리지에 저장된 대학 관련 개인정보와 시스템 정보가 유출된 것을 확인했다고도 보고했으며, 내용과 규모는 위탁업체와 함께 확인 중입니다. 기자회견에서 유출 가능성이 있다고 밝힌 데이터(학사 관련 시스템 약 13만 건 등)는 대학 자체 가상화 플랫폼에 있으며 별도이고, 유출 여부는 조사 중입니다. 10월 23일 대학은 졸업생과 학부모를 위한 상담창구를 열었습니다. 뉴스 보도에 따르면 서버 약 500대가 멈추었고 백업 데이터 상당수도 암호화되었습니다. 이 사이트의 견해: 대학에서 보냈다고 하는 메시지는 이메일이나 문자의 링크가 아니라 OMU 입학 페이지에서 확인하고, 의심스러운 연락은 대학 상담창구에 신고하십시오. 조직은 위탁업체와 하청업체가 사용하는 계정 목록을 작성하고, 운영 관리자 계정이 삭제할 수 없는 백업을 최소 하나 유지해야 합니다.
웹 호스팅 업체가 침해당했을 때: 고객이 해야 할 일
호스팅 업체 쪽 침해는 고객의 설정으로 막을 수 없으므로, 방어의 초점은 예방에서 잃을 수 있는 양을 줄이는 쪽으로 옮겨 간다. 9월 10일 조사 결과는 가장 중요한 부분을 확정했다. 판매 관리 시스템에 대한 부정 접근은 2023년 4월부터 2026년 3월 사이에 발생했고, 영향받은 호스팅 계정은 583건에서 951건으로 늘었으며, 일부 초기 비밀번호는 해시되지 않았다. 이 사이트의 관점: 공유 호스팅에 있는 것은 모두 읽힐 수 있다고 보고, 시크릿·자격 증명·백업을 업체 바깥으로 옮기고, 아직 쓰고 있는 초기 비밀번호는 오늘 바꾼다.
악성코드란 — 종류, 감염 경로, 그리고 기본 방어
악성코드(Malicious Software)는 기기나 데이터에 해를 끼칠 목적으로 만들어진 악성 소프트웨어의 총칭입니다. 바이러스·웜·트로이 목마·랜섬웨어·스파이웨어·봇은 모두 그 일부입니다. 종류마다 겉모습은 달라도 방어는 공통된 세 가지 — 감염을 막고(업데이트·의심스러운 첨부/매크로를 열지 않기·MFA), 탐지하고(EDR·안티바이러스), 되돌릴 수 있게 하기(백업)입니다. 종류를 외우기보다 이 공통 방어를 제대로 갖추는 것이 훨씬 중요합니다.
랜섬웨어란? 동작 원리, 침투 경로, 그리고 몸값을 내지 않는 법
랜섬웨어는 파일을 암호화하고 되돌려주는 대가로 지불을 요구하는 악성코드입니다. 현대의 공격은 이중 갈취를 더합니다 — 먼저 데이터를 훔치고 유출하겠다고 협박하므로, 복호화만으로는 침해가 멈추지 않습니다. 주요 진입 경로: 피싱, 약하거나 MFA가 없는 VPN/RDP, 패치되지 않은 인터넷 노출 결함. 가장 중요한 방어는 오프라인/불변 백업과 복원 테스트 — 몸값 없이 복구할 수 있는 능력입니다. 또한 침입을 막고(MFA, 패치) 피해를 제한하세요(최소 권한, 분할).