Interlock 및 Warlock 랜섬웨어로부터 자신을 보호하는 방법: 전술적이고 실용적인 가이드

인포매텍 디지털 » Recursos » Interlock 및 Warlock 랜섬웨어로부터 자신을 보호하는 방법: 전술적이고 실용적인 가이드

랜섬웨어는 여전히 사이버 보안의 주요 이슈이며 , 그중에서도 인터록(Interlock)과 워록(Warlock) 두 그룹이 특히 눈에 띕니다. 이 두 그룹은 매우 짧은 시간 안에 활동 규모를 크게 확장하여 기업과 조직들이 시스템 장애, 데이터 유출 및 금전적 손실 위험을 최소화하기 위해 방어 체계를 시급히 재검토하고 예방 조치를 강화하도록 만들었습니다.

이는 일시적인 유행이 아닙니다. 2025년 상반기 공격 건수는 전년 동기 대비 47% 증가했습니다(3.627건 대 2.472건). 이러한 증가는 기존 조직폭력배 때문만은 아닙니다 . 전술, 기법, 절차(TTP)를 정교하게 다듬고 사회공학적 기법을 활용하여 더욱 효과적이고 은밀하게 초기 접근 권한을 확보하는 새로운 세력의 등장도 반영하고 있습니다.

현재 상황: Interlock과 Warlock이 걱정되는 이유

Interlock, Warlock, 그리고 SafePay는 불과 몇 달 만에 "새로운 이름"에서 실질적인 영향을 미치는 위협으로 급부상했습니다 . Interlock은 2024년 말에 등장하여 의료, 공공 행정, 교육과 같은 민감한 분야를 대상으로 20건 이상의 침입을 빠르게 발생시켰고, Warlock은 2025년 3월에 서비스형 랜섬웨어(RaaS) 형태로 나타나 60건 이상의 피해를 입혔습니다. 그리고 SafePay는 2025년 1분기에만 200건이 넘는 피해를 발생시키며 빠르게 확산되었습니다.

이러한 역동적인 움직임은 공식적인 경고를 촉발했습니다. CISA는 다른 기관들과 함께 Interlock의 공격 증가에 대한 구체적인 경고(aa25-203a)를 발표했습니다. 핵심 메시지는 분명합니다. 공격자들은 혁신 주기를 가속화하고, 프로세스상의 허점을 악용하며, 자격 증명과 취약점을 매우 빠른 속도로 활용하고 있으며, 계층화된 제로 트러스트 보안 접근 방식을 채택하지 않고는 이에 대응하기 어렵습니다.

피해자는 대기업뿐만 아니라 중소기업과 지역 핵심 기관에도 영향을 미칩니다. 예를 들어, 워록(Warlock)은 미국, 일본, 영국을 중심으로 기술, 금융, 통신 부문을 집중적으로 공격합니다. 한편, 세이프페이(SafePay)는 특히 미국(확진 사례 103건, 전체의 약 40%)을 표적으로 삼는 경향이 있으며, 독일, 호주, 영국, 그리고 라틴 아메리카(멕시코, 콜롬비아, 아르헨티나)에서도 활동합니다.

공격자들이 데이터를 암호화하고 유출하여 압박을 극대화한다는 점 에서 이중 협박이 공통적인 특징이라는 점을 강조할 필요가 있습니다 . 인터록의 경우, 미국에서 발생한 다비타(DaVita) 데이터 유출 사건처럼 1,5테라바이트(환자 기록, 임상 정보, 사용자 계정, 재무 데이터)가 유출된 사례는 이러한 공격의 심각성과 기업 이미지에 미치는 악영향을 잘 보여줍니다.

또 다른 변함없는 사실은 보안 시스템이 침입을 탐지하는 데 너무 오랜 시간이 걸린다는 것입니다. 업계 연구에 따르면 보안 사고는 250일 이상 탐지되지 않고 , 이로 인해 평균 약 4,99만 달러의 손실이 발생할 수 있다고 합니다. 고품질 원격 측정 데이터, 행동 기반 탐지, 그리고 잘 짜여진 차단 전략을 결합하면 범죄자들이 기회를 엿볼 수 있는 시간을 크게 줄일 수 있습니다.

Interlock: 소셜 엔지니어링 "ClickFix", 맞춤형 RAT 및 은밀한 지속성

Interlock은 특이하고 매우 효과적인 접근 방식을 채택해 왔습니다. 그 대표적인 예는 ClickFix 소셜 엔지니어링 기법으로 , 피해자가 문제 해결 창이나 가짜 CAPTCHA로 위장한 스크립트를 실행하도록 유도하는 것입니다. 이 속임수 뒤에는 Base64로 인코딩된 난독화된 PowerShell 스크립트가 숨어 있어 페이로드를 실행하고, 자체 RAT를 배포하며, 횡적 이동을 시작할 수 있습니다.

2025년 동안, ClickFix의 변종이 PHP로 작성된 새로운 버전의 RAT(원격 접속 트로이목마)를 다운로드하는 데 사용되는 것이 관찰되었습니다 . 이 변종은 지속성과 원격 제어 기능을 강화했습니다 . 이 에이전트는 시작 프로그램에 자동으로 설치되고 Windows의 "Chrome Updater" 레지스트리 키를 수정하여 시스템에 고정됩니다. 따라서 재부팅 후에도 실행이 보장되며, 간단한 제거 조치로는 제거하기 어렵습니다.

일단 침투에 성공하면 Interlock은 Cobalt Strike, SystemBC, 자체 개발한 Interlock RAT5 또는 NodeSnake RAT와 같은 도구를 사용하여 시스템 정보와 자격 증명을 수집합니다 . 키와 키 입력을 탈취하는 유틸리티(예: "cht.exe" 및 "klg.dll"과 같은 구성 요소)와 권한 상승을 위한 알려진 스틸러(Lumma, Berserk)를 사용하는 경우도 흔히 볼 수 있습니다.

데이터 유출을 위해 해당 그룹은 클라우드 및 기존 채널을 결합합니다 . WinSCP 외에도 Azure Storage Explorer와 AzCopy를 자주 사용합니다. 측면 이동은 주로 RDP, AnyDesk, PuTTY를 통해 이루어지며, Kerberoasting과 같은 기술을 사용하여 티켓을 획득하고 높은 권한의 계정에 접근하는 모습이 관찰되었습니다.

중요한 차이점은 물리적 호스트나 서버를 제외하고 가상 머신 암호화에 초점을 맞춘다는 점입니다 . 이러한 패턴은 진화할 가능성이 있지만, 최근 여러 침입 사례에서 보고되었습니다. 또한 Rhysida와 같은 랜섬웨어 계열과의 유사점과 함께, 몸값 요구 방식에도 특이점이 있습니다. 예를 들어, 몸값 요구 메시지에는 특정 몸값 요구서가 먼저 제시되지 않고도 고유 코드와 Tor 네트워크를 통한 연락 방법이 포함될 수 있습니다.

Warlock: SharePoint에 대한 RaaS 및 ToolShell 악용 체인

Warlock(Gold Salem 또는 Storm-2603으로도 알려짐)은 서비스형 랜섬웨어(RaaS) 모델을 사용합니다. 가장 두드러진 특징은 Microsoft SharePoint의 제로데이 취약점을 통해 초기 접근을 시도한다는 점이며, 커뮤니티에서는 이를 ToolShell이라고 명명했습니다. 관련 CVE에는 CVE-2025-49706, CVE-2025-49704, CVE-2025-53770 및 CVE-2025-53771이 포함됩니다.

최초 침입 이후, 공격자는 금융 데이터, 내부 기록, 고객 또는 직원 목록 유출을 우선시하며 , 암호화 및 두 차례의 금전적 갈취 시도로 마무리 지었습니다. 몇 달 만에 60건 이상의 피해를 입었으며, 특히 기술, 금융 서비스 및 통신 부문에 큰 영향을 미쳤고, 미국, 일본, 영국이 위험 평가에서 가장 높은 순위를 차지했습니다.

핵심적인 교훈은 간단합니다. 조직에서 SharePoint 또는 중요 웹 서비스를 외부에 노출하는 경우, 패치 관리와 공격 표면 강화가 필수적입니다. 노출 범위를 제한하고, 인증을 검토하고, 액세스 기록을 철저히 관리하고, SharePoint에서 비정상적인 동작을 탐지하는 맞춤형 도구를 배포하면 공격 경로를 크게 줄일 수 있습니다.

다단계 인증(MFA)을 구현하고 상황별 정책(기기, 위치, 위험도)을 통해 접근을 제한하면 자격 증명이나 쿠키가 유출되었을 때 운영자가 얻는 전술적 이점을 크게 줄일 수 있습니다 . 네트워크 분할 및 엄격한 접근 제어 목록을 추가하면 환경 내에서의 공격 여지를 더욱 줄일 수 있습니다.

SafePay: 볼륨, 글로벌 도달 범위 및 LockBit 3.0과의 유사점

SafePay는 2024년 하반기에 출시되었지만, 2025년에 이르러 가장 활발한 암호화 프로그램 중 하나로 자리매김했습니다 . 1분기에만 200건이 넘는 사건을 처리했습니다. 그 기능과 모듈식 설계 덕분에 LockBit 3.0과 자주 비교됩니다.

공격 대상은 전 세계에 걸쳐 있지만, 확인된 피해자의 대다수는 미국에 있습니다. 가장 큰 피해를 입은 산업 분야는 제조, 기술, 교육 , 전문 서비스 및 의료 분야입니다. 초기 접근은 탈취된 계정 정보, 노출된 원격 서비스(VPN 등) 악용, 그리고 패치가 제대로 적용되지 않은 알려진 CVE 취약점을 이용하는 등 다양한 경로를 통해 이루어집니다.

일단 침투에 성공하면, 측면 이동과 비밀번호 탈취를 통해 제어권을 확장하고, 정보 유출과 암호화를 병행하는 2단계 협박 전략을 실행하여 영향력을 극대화합니다. 따라서 강력한 비밀번호 정책과 다단계 인증(MFA), 정기적인 외부 노출 검토, 강화된 VPN, 그리고 도메인 및 네트워크 전반에 걸친 확산을 차단하기 위한 마이크로세그멘테이션을 권장합니다.

조기 감지 및 위협 사냥: 이론에서 실제까지

Interlock과 Warlock이 보여주는 것이 있다면, 그것은 바로 가시성이 모든 것이라는 점입니다. SIEM, EDR , IPS 시스템을 활용한 실시간 모니터링 과 위협 탐지를 결합하면 침입자가 머무는 시간을 줄이고 침입이 심각한 사고로 발전하는 것을 방지할 수 있습니다.

이 커뮤니티는 MITRE ATT&CK에 매핑되고 CTI로 강화된 규칙 모음을 제공하여 인터록 및 기타 운영자의 TTP(전술, 기술 및 절차)를 포괄합니다. 메타데이터, 참조, 타임라인 및 분류 가이드가 포함된 탐지 기능을 통해 여러 SIEM, EDR 및 데이터 레이크에서 바로 사용할 수 있으므로 가설 검증 및 대응 속도를 높일 수 있습니다.

전술적 콘텐츠를 체계적으로 관리하려면 "Interlock Ransomware" 또는 "aa25-203a"와 같은 용어로 검색 및 규칙에 태그를 지정하고, 주요 활동(예: Base64로 인코딩된 PowerShell, 시작 키에 대한 의심스러운 레지스트리 수정, 비정상적인 RDP/AnyDesk 사용, Kerberoasting 패턴, 데이터 유출 유틸리티)에 초점을 맞춘 대시보드를 만드는 것이 유용합니다. AI 기반 탐지 IDE는 위협 보고서를 플랫폼에 구애받지 않는 이식 가능한 쿼리로 변환하는 데 도움을 줍니다.

실제로 변화를 가져오는 예방 조치

예방은 최우선 방어선이며 ISO 27001 표준에 따라 모든 부서에서 시행되어야 합니다 . 모든 직원이 피싱, 악성 링크 및 악성 첨부 파일을 식별할 수 있도록 정기적인 훈련을 통해 교육해야 합니다 . 인식 제고는 IT 부서만의 사치가 아닙니다. 우리 모두가 방어의 일원이며, 단 한 번의 클릭으로 위험에 노출될 수 있습니다.

우선순위에 따른 패치 적용은 필수적입니다. 운영 체제, 브라우저, Java/레거시 런타임, Microsoft Office 및 중요 구성 요소는 최신 상태로 유지해야 합니다. 대부분의 공격은 알려진 또는 새로 공개된 취약점을 악용하므로, 일관된 업데이트 일정을 수립하는 것이 가장 효과적입니다.

인증을 강화하십시오. 모든 중요 계정에 다단계 인증(MFA)을 적용하면 비밀번호 재사용 및 세션 하이재킹을 크게 줄일 수 있습니다. 최소 권한 원칙을 적용하고 관리자 권한, 서비스 계정 및 기존 액세스 권한을 지속적으로 검토하십시오.

세분화 및 제어 목록. 네트워크, 도메인 및 환경을 분리하면 피해 범위를 최소화할 수 있습니다. 관리 서버를 격리하고, 데이터 센터를 보호하고, 엄격한 접근 제어 목록(ACL)을 적용하고, 사용하지 않는 서비스를 비활성화하십시오. 필요한 경우 위험도가 높은 워크로드를 컨테이너 또는 VDI로 이동하여 피해 범위를 제한하십시오.

이메일 및 웹 보안 강화. 피싱 방지 필터링 및 콘텐츠 분석을 통해 사용자에게 도달하는 유해 콘텐츠를 줄입니다. DMARC, SPF, DKIM 정책을 추가하고 샌드박스 게이트웨이를 통해 전송 전 첨부 파일과 URL을 검사합니다.

실행 제어 및 매크로. 매크로가 필요 없는 사용자를 위해 Office에서 기본적으로 매크로를 비활성화합니다 . 응용 프로그램 화이트리스트, 폴더 기반 규칙(예: 브라우저 임시 파일) 및 특정 파일 형식에 접근할 수 있는 바이너리를 제한하는 정책(예: Word만 .docx 파일을 편집할 수 있음)을 적용합니다.

엔드포인트 계측. 행동 기반 탐지 , 의심스러운 실행 차단 및 파일 롤백 기능 을 갖춘 EDR/안티랜섬웨어 솔루션 . 여기에 제한된 PowerShell 정책, 스크립트 차단 및 AMSI 감사 기능을 결합하십시오.

원격 접속을 안전하게 유지하세요. VPN이나 ​​원격 데스크톱을 사용하는 경우, 다단계 인증(MFA)을 활성화하고 , IP ​​주소/국가별로 접속을 제한하고, 접속 패턴을 검토하고, 안전하지 않은 터널을 비활성화하세요. 가능한 경우 자격 증명을 인증서로 대체하고, AnyDesk 또는 PuTTY와 같은 도구 사용을 감사하세요.

이미 참여하고 있다면 행동 가이드

최우선 과제는 확산 방지입니다. 영향을 받는 장비와 네트워크 부분을 네트워크에서 차단하여 확산을 늦추십시오. 암호화로 인해 스냅샷이 오염되는 것을 방지하기 위해 사고 발생 기간 동안 자동 백업을 비활성화하십시오.

랜섬웨어 변종을 식별하십시오. 랜섬 노트, 확장자 및 관련 파일을 분석하십시오 . 랜섬웨어 식별 플랫폼은 랜섬웨어 계열을 명확히 하여 적절한 조치를 취하고 잠재적인 무료 복호화 도구를 찾는 데 도움이 될 수 있습니다.

제거 및 복구. 안티바이러스/EDR을 사용하여 정리 작업을 실행하고 , 남아있는 문제가 없는지 확인한 후, 정상적인 백업이 있는 경우 비즈니스 및 기술적 종속성을 고려하여 우선순위 계획에 따라 서비스와 데이터를 복원합니다.

포렌식 분석을 수행합니다. 로그, 침해지표(IOC), 측면 이동 경로, 사용된 계정 및 잠재적 데이터 유출 경로를 검토합니다. 이는 문제 해결에 도움이 될 뿐만 아니라 규정 준수 및 이해관계자 소통에도 매우 중요합니다.

문제를 해결하고 보고하십시오. 패치를 적용하고, 구성을 강화하고, 자격 증명을 순환시키고 , 교훈을 공식화하십시오. 관할권 및 업종에 따라 관련 당국에 통보하십시오. 투명성은 효과적인 공동 대응을 촉진합니다.

몸값을 지불할 가치가 있을까?

당국과 전문가들은 돈을 지불하지 말 것을 권고합니다. 요구에 응하더라도 암호 해독이 보장되지 않으며 , 반복적인 표적이 될 수 있고, 해당 조직이 제재를 받을 경우 법적 문제가 발생할 수도 있습니다. 더욱이, 이는 향후 범죄 활동에 자금을 지원하는 결과를 초래할 수 있습니다.

대안은 그러한 상황에 이르지 않도록 대비를 강화하는 것입니다 . 즉, 강력한 백업, 복구 훈련, 사전 예방적 탐지 , 그리고 필요한 경우 전문가의 조언을 구하는 것입니다. 비용을 지불하는 것은 보안 전략이 아니라 또 다른 위험일 뿐입니다.

도움이 되는 도구 및 서비스

보안 수준을 높이려면 엔드포인트, 네트워크 및 클라우드를 포괄하는 솔루션 제품군과 최고 수준의 방화벽 을 고려해 보십시오 . 엔드포인트 보호, EDR(엔지니어링 피해 복구) 및 MDR(모바일 피해 복구) 솔루션은 신속한 탐지, 차단 및 대응은 물론, 통합적인 포렌식 분석 및 완화 조치를 가능하게 합니다.

일부 공급업체는 행동 탐지, 프로세스 격리 및 파일 복구 를 포함한 전용 랜섬웨어 구성 요소를 제공합니다 . 다른 공급업체는 인벤토리, 패치, 권한 제어 및 감사 기능을 통합하여 거버넌스를 간소화하고 도구 간의 격차를 줄입니다.

귀사에서 시장 참조 자료가 필요한 경우, MITRE ATT&CK에 매핑된 고급 탐지를 위한 주제별 센터 및 규칙 카탈로그를 활용할 수 있습니다. 이러한 자료는 다양한 SIEM/EDR/데이터 레이크와 호환되며, 실행 가능한 CTI, 메타데이터 및 분류 권장 사항을 제공합니다. 이러한 유형의 콘텐츠는 방어 작전 및 가설 기반 위협 탐색을 가속화합니다.

정책 및 습관: 효과적인 '해야 할 일'과 '하지 말아야 할 일'

정기적이고 검증 가능한 백업을 만드십시오. 검증된 백업은 협박을 방지 하고 복구 시간을 단축합니다. 선제적으로 대응하십시오. 지금 바로 대응 전략을 수립하고, 역할을 정의하고, 모의 훈련을 통해 연습하십시오.

이메일과 웹에서 콘텐츠 분석 및 필터링을 활용하세요. 악성 첨부 파일과 URL이 사용자에게 도달하기 전에 차단하면 위험을 크게 줄일 수 있습니다. 모든 시스템을 최신 상태로 유지하세요. 시기적절한 패치는 취약점을 악용하려는 사람이 나타나기 전에 해결해 줍니다.

팀원들에게 사기 행위를 탐지하고 비밀번호를 책임감 있게 관리하는 방법을 교육하십시오. 신원 확인이 되지 않은 출처와 자격 증명이나 개인 정보를 절대 공유하지 마십시오 . 또한 긴급한 요청이나 비정상적인 프로세스 변경 사항에 주의해야 합니다.

몸값을 지불하거나 피해를 장기화하지 마십시오. 공격을 받았다면 신속하게 격리하고 자동 백업을 중지하며 암호화로 인해 더 많은 자산이 감염되지 않도록 하십시오. 최우선 순위는 감염 제거와 안전한 복구입니다.

보안을 강화하는 추가 제어

전문적인 패치 관리 솔루션입니다. 운영 중단 없이 중요도와 위험도를 고려하여 업데이트를 자동으로 감지하고 배포합니다 . 운영 체제, 미들웨어, 브라우저 및 타사 구성 요소에 대한 업데이트를 포함합니다.

데이터 중심의 접근 제어를 구현하세요. 권한이 없는 프로세스가 중요한 파일 형식을 수정하지 못하도록 규칙을 정의하십시오 (예: Word만 .docx 파일에 접근하도록 허용). 이렇게 하면 악성 바이너리가 실행되더라도 중요한 데이터를 암호화할 수 없습니다.

소프트웨어는 폴더 및 컨텍스트별로 규칙을 적용합니다. 주요 위치(임시 폴더, 다운로드 폴더)에서 실행/읽기/쓰기 권한을 제한하고 , 정상적인 워크플로(설치 프로그램, 압축 프로그램)를 방해하지 않도록 예외 사항을 포함합니다.

꼭 필요한 경우가 아니면 매크로 사용을 비활성화하십시오. 많은 악성 코드들이 여전히 난독화된 문서에 매크로를 사용하고 있습니다. 매크로를 기본적으로 차단하면 공격자에게 매우 효과적인 공격 경로를 차단할 수 있습니다.

화이트리스트 및 컨테이너. 신뢰할 수 있는 애플리케이션만 허용 하고 위험한 활동을 가상화 또는 격리된 환경에 저장하여 실수로 실행되더라도 그 영향을 최소화합니다.

사람과 리더십: "공식적인 권한" 없이 영향력을 행사하다

기술만으로는 충분하지 않으며, 올바른 의사 결정과 협력이 필수적입니다. 보안 분야에서 성공은 권위보다는 신뢰, 믿음, 그리고 영향력에 크게 좌우됩니다. 누가 협력해야 하고 누가 접근을 차단할 수 있는지 등 상호 의존성을 파악하고 투명한 관계를 구축하는 것은 변화를 구현하는 역량을 크게 향상시킵니다.

조직은 본질적으로 정치적입니다. 다양한 우선순위, 압력, 그리고 동기가 공존하고 충돌합니다. 효과적인 사이버 보안 리더십은 공감, 명확성, 그리고 일관성에 기반하며, 자의적으로 통제를 강요하기보다는 공유 가치를 창출하는 합의를 구축해야 합니다.

교훈을 기억하기 위한 우화적 사례

사이퍼록(Cipherlock)과 같은 위협을 상상해 보세요. 데이터를 잠그고 접근을 차단하는 존재입니다. 영웅은 무력으로 승리하는 것이 아니라, 위협을 격리하고 분석하며 확산 경로를 차단한 후 반격에 나서는 것입니다. 여기서 얻을 수 있는 교훈은 랜섬웨어가 기술 자체를 벌하는 것이 아니라, 기술 관리의 부실을 벌한다는 것입니다.

올바른 전술적 조합은 명확합니다. 지속적인 지원, 지능적인 세분화, 체계적인 패치 적용, 그리고 지속적인 교육입니다 . 모든 사용자는 방어의 능동적인 연결 고리이며, 잘 조직된 모든 프로세스는 공격자에게 자물쇠 하나를 덜어주는 역할을 합니다.

디지털 위생을 위한 필수 팁

검증되지 않은 링크를 클릭하거나 의심스러운 사이트에서 파일을 다운로드하지 마십시오. 출처 를 알 수 없는 USB 드라이브 또한 위협 요소이므로 제거해야 합니다. 공용 Wi-Fi 네트워크에서는 다단계 인증(MFA)이 포함된 VPN을 사용하고, 최신 보안 조치를 통해 엔드포인트 보안을 강화하십시오.

자동 분석 및 스푸핑 방지 규칙으로 이메일을 강화하세요. 백업을 유지하고 복구 방법을 숙지하세요 . 그리고 공유하는 개인 정보를 줄이세요. 노출하는 정보가 적을수록 악용될 가능성도 줄어듭니다.

SharePoint 또는 기타 외부 플랫폼을 사용하는 회사라면 구성, 인증 및 패치 상태를 꼼꼼히 점검해야 합니다 . Warlock이 악용한 ToolShell 취약점은 제로데이 취약점이 존재하지만, 잘못된 구성과 패치 적용 지연이 훨씬 더 흔한 문제임을 상기시켜 줍니다.

인간 행동 통계도 도움이 되지 않습니다. 상당수의 사용자가 피싱 이메일을 열어보고 , 심지어 악성 첨부 파일을 실행하는 경우도 있습니다. 따라서 교육 외에도 시스템의 자연스러운 일부인 인간의 오류를 고려한 기술적 안전장치를 구현해야 합니다.

예방과 효과적인 대응은 목표가 아니라 지속적인 실천입니다. 다층적인 방어 체계, 자동화 및 가시성에 투자하면 공격자의 체류 시간을 줄이고, 설령 1차 방어선을 뚫고 들어오더라도 그 피해를 최소화할 수 있습니다.

위에서 언급한 모든 사항을 종합적으로 고려해 볼 때, Interlock, Warlock 및 기타 새롭게 등장하는 랜섬웨어 공격으로부터 기업을 보호하려면 기술, 방법, 그리고 문화가 필요합니다. 즉, 최신 기술을 잘 통합하고, 반복 가능한 프로세스를 구축하며, 공격을 신속하게 탐지, 차단, 제거 및 복구하는 방법을 숙지한 협력적인 팀을 구성해야 합니다. 여기에 강력한 백업, 모든 영역에 걸친 다단계 인증(MFA), 철저한 네트워크 세분화, 그리고 지속적인 모니터링을 더하면 랜섬웨어로 인해 기업이 피해를 입을 가능성을 크게 줄일 수 있습니다.