(긴급) 의료기관 랜섬웨어 공격 주의 권고

< ‘21.6.23.(수), 진료정보침해대응센터>

□ 개요

○ 전 세계적으로 랜섬웨어 공격이 코로나19 관련 의료기관에서 발생하고 있어 관련 내용을 긴급히 전파

- 인터폴(국제형사경찰기구)도 랜섬웨어 공격의 특징과 예방 방안을 공유하고 관련 사고에 대해 적극 수사 공조를 지원할 예정

※ (인터폴 사무총국, `21.6.16) 중요시설 및 병원 대상 랜섬웨어 공격 보라색 수배서* 통보

* 보라색 수배서(Purple Notice) : 범죄 수법, 대상, 장치 등 회원국이 관심과 주의가 필요한 범죄 수법 정보를 제공하는 수배서

□ 주요내용

○ (주요 수법) 랜섬웨어 공격이 코로나19 관련 중요 시설이나 병원 등을 대상으로 하고 있으며, 시스템 침투 후, 모든 서류들을 암호화하거나 삭제하고, 금전을 요구

- ① 악성 이메일 및 첨부파일 등 배포

- ② 악성 이메일 및 첨부파일 확인 및 다운로드

- ③ 사용자 권한 장애 유발 및 시스템 취약점 이용 : 원격 데스크톱 프로토콜 (RDP, Remot Desktop Protocol) 등을 이용하여 시스템 내부 주요 정보를 충분히 수집

- ④ 랜섬웨어를 시스템에 침투시켜 코로나19 대응 및 환자 치료에 필수적인 정보 암호화

- ⑤ 암호화폐를 통한 금전 지급 요구, 탈취한 정보 일부를 다크웹에 유출(실제 금원을 지급하더라도 기존 파일이 회수되거나 시스템이 정상화된다는 보장이 없음)

※ 추가로 백도어를 설치하여 시스템에 2차 접근 후 랜섬웨어 공격을 가할 가능성 존재

○ (예방 방안)

- 주기적인 파일 백업

- 시스템 업데이트

- 안티 바이러스 소프트웨어 사용

- 스팸 메일 차단

- 악성 이메일 열람이나 첨부파일 확인 등에 대한 전 직원 주의

- 안전 비밀번호 사용 및 이중 인증(2FA) 실시

- 시스템 관련 매일 정기점검

- 원격 데스크톱 프로토콜(RDP) 등 시스템 취약점 점검

- 도입시스템 계정 관련 보안 강화

- 민감 정보 노출 최소화를 위한 네트워크 분리 및 데이터 카테고리화

- 제3자 침입 방지 등

□ 기타

○ 의료분야 랜섬웨어 예방·대응 안내서, 퀵 매뉴얼 참고

- 진료정보침해대응센터 홈페이지(https://www.khcert.or.kr/) 접속 후 자료실 클릭

○ (진료정보 침해사고 신고) email: cert@khcert.or.kr, Tel: 02-6360-6500