이는 모든 IT 전문가에게 있어 최악의 악몽입니다. 이른 아침, 조직이 랜섬웨어에 의해 완전히 마비되었다는 소식을 전하는 전화가 걸려오는 것입니다. 또한 이는 지난 1년 동안 점점 더 흔해진 상황이기도 합니다.
에 따르면, 일부 추산치에 의하면 (새 탭에서 열림), 2021에서는 11 초마다 새로운 랜섬웨어 피해자가 한 명씩 발생하고 있다. 중장비 딜러인 의 정보기술(IT) 부사장 케빈 부시(Kevin Bush)에게도 정확히 그런 일이 일어났습니다. Ring Power Corp (새 탭에서 열림).
다행히도 Tanium은 Ring Power가 랜섬웨어 피해를 신속하게 복구하는 데 필요한 가시성과 기능을 제공할 수 있었습니다. 이제 사태가 수습된 가운데, Tanium은 를 통해 해당 기업의 사이버 위생 관행 (새 탭에서 열림) 을 개선함으로써, 유사한 사건이 재발할 가능성을 최소화하는 데 기여하고 있습니다.
이번 ‘To the Point’ 인터뷰에서 링 파워(Ring Power)의 케빈 부시(Kevin Bush)는 랜섬웨어 공격 당시와 그 이후에 일어난 일들을 직접 전합니다.
https://www.youtube.com/watch?v=TX8yWAs8ikE&ab_channel=Tanium
링 파워에는 무슨 일이 있었나요?
링 파워(Ring Power)는 플로리다에 본사를 둔 60년 역사의 기업으로, 유틸리티, 건설, 물류 및 기타 다양한 분야의 고객사에 캐터필러(Cat) 장비를 공급하고 있습니다. 다른 많은 기업들과 마찬가지로, 이 회사의 성공은 사이버 범죄자들의 원치 않는 추가적인 관심을 끌게 만들었다. 결국, ‘ ’ 피싱 이메일( ) 한 통과 한 직원의 실수로 인한 클릭 한 번만으로도 악의적인 공격자들이 침투할 수 있게 되었습니다.
오전 4시 의 전화가 부시를 깨웠을 때, 그는 즉시 뭔가 잘못됐다는 것을 직감했다.
“대기업의 IT 부서를 이끌게 될까 봐 그게 제게는 가장 큰 두려움이었습니다.” “가장 듣고 싶지 않은 말은 ‘모든 시스템이 다운됐다’는 말인데, 하물며 ‘그걸 빌미로 협박하고 있다’는 말은 더더욱 듣고 싶지 않다”고 그는 말한다. “그래서 샤워를 하고 사무실에 도착한 뒤, 우리는 네트워크에서 모든 장치를 분리하기 시작했고, 모든 것이 안전하게 처리되었는지 확인했습니다.” “그 후 우리는 어떻게 회복할지 방법을 찾아야만 했습니다.”
다행인 점은, 사고가 발생했을 당시 링 파워가 이미 타늄(Tanium)을 도입하는 과정에 있었다는 것입니다. 이를 통해 부시와 그의 팀은 엔드포인트 환경에 대한 “탁월한” 가시성을 확보함으로써, 앞으로 닥칠 복구 과제의 규모를 파악할 수 있게 되었다.
이후 Tanium 담당자들은 영향을 받은 엔드포인트를 재이미징하고, 관리자 권한이 없는 최종 사용자가 자신의 컴퓨터에 필요한 앱을 설치할 수 있도록 지원함으로써 Ring Power의 복구 속도를 높이는 데 기여했습니다.
그 결과, Ring Power는 최초 침해 발생 후 불과 14 일 만에 백업 데이터를 통해 시스템과 데이터를 완전히 복구할 수 있었습니다. FBI로부터 걸려온 안심시키는 전화 한 통으로 부시는 알아야 할 모든 것을 알게 되었다. “이제 가도 됩니다.”
Tanium과 함께 나아가기
그는 에어갭 백업이 해당 기업이 이번 공격으로 인한 최악의 상황을 완화하는 데 핵심적인 역할을 했다고 말했다. 하지만 타늄(Tanium)에도 찬사를 보내야 한다. 링 파워(Ring Power)는 현재 타늄과 파트너십을 확대했다.
“이전에도 Tanium을 통해 상황을 파악할 수는 있었지만, 실제로는 별다른 조치를 취하지 않았습니다.”라고 부시는 말합니다. “이제 우리는 Windows Server 패치 관리에서 Tanium 플랫폼으로 전환했는데, 덕분에 마음이 한결 놓입니다.”
실질적으로 이는 Ring Power가 이제 자사의 엔드포인트를 포괄적으로 통제할 수 있게 되었음을 의미합니다. 여기에는 현장 근무자들의 기기도 포함되는데, 이전에는 이 기기들에 대해 수개월 동안 패치를 적용하지 못했던 상황이었죠.
이와 같은 효과적인 패치 관리 전략 (새 탭에서 열림) 은 사이버 보안 모범 사례를 실현하기 위한 기초적인 단계입니다. 이는 링 파워(Ring Power)와 동종 업계 기업들이 익명의 공격자들로부터 점점 더 커지는 위협에 직면함에 따라, 이들에게 필요한 사이버 복원력을 확보하는 데 도움이 됩니다.
를 통해 전체 IT 인프라를 실시간으로 관리하고 구성하는 방법을 알아보세요. Tanium의 클라이언트 관리 솔루션 (새 탭에서 열림).
