랜섬웨어 공격당한 yes24 백업본이 없으면 큰일 난 이유 

댓글 0 조회   46 06.11 08:49

 

 

 

YES24가 랜섬웨어에 감염된 사실을 결국 발표함

 

근데 문제는 이 랜섬웨어는 감염되면 해커가 가지고 있는 복구키가 없으면

복구가 거의 불가능한 수준임

 

문제는 이 백업본이 망분리가 안되어있고 원본서버와 연결되어있으면 백업본도 랜섬웨어에 감염될 가능성이

높기 때문에 백업시 망분리가 필수적인데 망분리를 해서 백업하지 않았다면 복구가 힘들어짐..

 

 

 

과거 웹호스팅을 제공하는 인터넷 나야나의 서버들이 이 랜섬웨어에 감염되서 결국 13억을 지불하고

해커한테 복구키를 받아서 복구한 뒤 고객들의 서버를 복구해서 다시 서비스한적이 있음

 

 

 

 

문제는 yes24의 매출규모가 인터넷 나야나보다 훨씬 클 것으로 예상되서 

1년 인터넷 나야나 매출 30억(2015), yes24 6500억 수준

 

만약 백업본이 없고, 해커가 돈을 요구한다면 요구하는 금액이 상상을 초월할 것으로 예상됨

 

yes24가 만약 백업본이 없거나, 백업본마저 망분리를 안해서 감염이 안된 백업본이 없는상태라면 해커한테 돈을 지불하고 

복구하는 방법밖에 현실적으론 없음..

 

인터넷나야나는 해커랑 쇼부봐서 13억에 끝났지만 yes24의 규모로보면 수백억을 요구할 것으로도 예상됨..ㄷㄷㄷ

 

 

만약 2~3일 더 지나도 yes24사이트가 복구가 안되면 아마 해커와 가격 합의 보고 있을 가능성도...