사이버 갈취를 피하는 방법: 예방과 대응

사이버 갈취를 피하는 방법을 아는 것은 대부분의 사람이 생각하는 것보다 훨씬 중요합니다. 랜섬웨어, 데이터 유출 협박, 계정 탈취 후 금품 요구, 각종 사이버 공격형 협박이 수십억 달러 규모의 범죄 산업이 되었기 때문입니다. 개인과 기업 모두 위험이 커졌으며, 공격자들은 점점 더 정교하고 무자비해지고 있습니다. 사이버 갈취를 피하려면 최초 침해에 대비해 계정과 시스템을 강화하고, 위협을 일찍 알아차리고, 돈을 낼 필요가 없게 해 주는 백업을 유지하고, 공격을 받았을 때 정확히 어떻게 대응할지 알고, 알맞은 전문 지원을 활용해야 합니다. 이 가이드는 예방과 대응의 전체 체계를 단계별로 안내합니다.

사이버 갈취의 유형 이해하기

사이버 갈취는 여러 형태로 나타납니다.

• 랜섬웨어: 파일이 암호화되고, 복호화 키를 받으려면 돈을 내라고 요구합니다
• 데이터 탈취형 갈취: 민감한 데이터를 훔친 뒤 공개하겠다고 위협합니다
• 디도스(DDoS) 갈취: 돈을 내지 않으면 시스템에 트래픽을 퍼붓겠다고 위협합니다
• 계정 탈취 협박: 계정 접근 권한을 돌려주는 대가로 돈을 요구합니다
• 성착취 협박: 은밀한 콘텐츠를 공개하겠다고 위협합니다(몸캠피싱 포함)
• 비즈니스 이메일 침해: 다른 사람을 사칭한 뒤 금전을 요구합니다
• 신상털기형 갈취: 개인정보를 빌미로 돈을 요구합니다

귀하의 상황이 어느 유형에 해당하는지 알면 사이버 갈취 신고를 올바른 증거와 올바른 신고 경로로 시작할 수 있습니다.

계정 보안과 이메일 강화하기

대부분의 사이버 갈취는 계정 침해에서 시작되므로, 이 경로를 차단하는 것이 그 어떤 단일 조치보다 중요합니다. 비밀번호 관리자를 사용해 모든 계정에 고유하고 강력한 비밀번호를 쓰고, 모든 곳에서 2단계 인증을 켜되 문자 인증보다 인증 앱을 우선하십시오. 이메일, 은행, 주로 쓰는 소셜 미디어처럼 위험도가 가장 높은 계정에는 YubiKey나 Titan 같은 하드웨어 보안 키로 의미 있는 보호 층을 하나 더 더할 수 있습니다. 한 곳에서 유출되면 모든 것이 한꺼번에 뚫리므로 여러 플랫폼에서 비밀번호를 재사용하지 말고, 매달 주요 계정의 로그인 기록을 점검하십시오. 이 모든 과정에서 피싱을 경계하는 것이 중요합니다. 원하지 않은 메시지에 담긴 링크는 아무리 정상적으로 보여도 절대 누르지 마십시오.

이메일도 같은 수준으로 살펴야 합니다. 이메일은 갈취 협박과 침해 시도가 모두 들어오는 주된 통로이기 때문입니다. 필터링 기능이 강력한 믿을 수 있는 이메일 서비스를 사용하고, 사업을 운영한다면 Microsoft 365나 Google Workspace의 고급 위협 방지 기능을 켜십시오. 링크를 누르기 전에 보낸 사람 주소를 확인하고, 교묘하게 위조된 주소(john.smith@gmail.com과 john.5mith@gmail.com)를 조심하고, 모르는 사람이 보낸 첨부 파일은 절대 열지 마십시오. 일회성 가입에는 이메일 별칭을 쓰면 노출을 줄일 수 있고, 자신이 소유한 도메인에는 DMARC, SPF, DKIM을 설정해 보호하십시오.

시스템 강화하기

빈틈없는 백업 유지하기

백업이 탄탄하면 랜섬웨어에 돈을 낼 필요가 아예 없어집니다. 목표로 삼을 표준은 3-2-1 원칙입니다. 데이터 사본을 세 개 만들고, 두 가지 다른 매체에 저장하고, 그중 하나는 외부에 보관합니다. 백업을 갖추는 것만큼 정기적으로 복원을 시험해 보는 것도 중요합니다. 실제로 복원할 수 없는 백업은 쓸모가 없기 때문입니다. 랜섬웨어가 암호화할 수 없는 변경 불가능한 백업은 실질적인 보호를 더해 주며, 백업 자체를 암호화하면 도난에도 대비할 수 있습니다. 백업 절차를 문서로 남겨 두면 귀하가 자리에 없어도 팀의 누구든 복원할 수 있습니다. 개인이라면 클라우드 백업, 외장 드라이브, 주기적인 오프라인 사본을 조합하면 대부분의 상황에 대비할 수 있습니다. 랜섬웨어에 감염되면 돈을 내는 대신 백업에서 복원하면 됩니다. 같은 공격자가 훔친 데이터를 공개하겠다고 위협하기까지 한다면, 이미 퍼진 부정적인 콘텐츠를 삭제하는 일은 백업만으로는 해결되지 않는 별개의 문제입니다.

소프트웨어와 시스템을 최신 상태로 유지하기

오래된 소프트웨어는 가장 흔한 공격 경로입니다.

• 운영체제의 자동 업데이트를 켭니다
• 애플리케이션을 정기적으로 업데이트합니다
• 공유기, 방화벽 같은 네트워크 장비에 보안 패치를 적용합니다
• 지원이 종료된 소프트웨어는 교체합니다
• 윈도우와 안드로이드 기기에서는 악성코드 방지 프로그램을 실행합니다
• 신뢰할 수 없는 네트워크에서는 믿을 수 있는 VPN을 사용합니다

성공한 랜섬웨어 공격 대부분은 패치만 했어도 피할 수 있었던 이미 알려진 취약점을 악용합니다.

민감한 정보를 함부로 공유하지 않기

온라인에 공유한 정보는 나중에 갈취의 무기가 될 수 있으며, 그 방식은 당시에는 잘 보이지 않는 경우가 많습니다. 어떤 플랫폼에서든 은밀한 콘텐츠를 공유하지 말고, 신분증 사진이나 금융 정보는 절대 소셜 미디어에 올리지 마십시오. 실시간 위치와 휴가 계획도 비공개로 두는 것이 좋으며, 보안 질문의 답으로 흔히 쓰이는 정보를 묻는 "추억 퀴즈" 게시물도 조심하십시오. 소셜 미디어에서 친구가 아닌 사람에게 보이는 개인정보를 줄이면 공격자가 그럴듯한 핑계를 만드는 데 쓰는 경로를 하나 더 막을 수 있습니다.

사회공학 수법 알아보기

대부분의 사이버 갈취에는 어느 시점에선가 사회공학이 개입하며, 모든 변형을 외우는 것보다 패턴을 알아보는 것이 더 중요합니다. 피싱은 가짜 로그인 페이지나 악성 첨부 파일을 이용하고, 프리텍스팅은 정보를 빼내기 위해 완전히 꾸며낸 상황을 만들어 냅니다. 베이팅은 솔깃한 제안을 미끼로 침해를 유도하고, 보이스피싱은 같은 일을 이메일 대신 전화로 합니다. 권위 악용은 IT 담당자, 임원, 공무원을 사칭해 따르도록 압박하고, 긴급성 조작은 "24시간 안에 계정이 정지됩니다" 같은 인위적인 마감을 만들어 내며, 로맨스 스캠은 한순간의 압박이 아니라 오랜 감정적 조작에 기댑니다. 예상치 못한 요청은 별도의 믿을 수 있는 경로로 확인하는 것만으로 이 모든 수법을 거의 한꺼번에 무력하게 만들 수 있습니다.

중요도가 높은 활동 분리하기

피해를 줄이려면 하나의 침해가 모든 것으로 번지지 않도록 활동을 분리해야 합니다. 은행 업무에는 별도의 브라우저 프로필이나 기기를 쓰고, 업무에 핵심적인 컴퓨터로는 일반적인 인터넷 검색을 하지 마십시오. 주 신원용 이메일과 가벼운 가입용 이메일을 따로 두고, 온라인 서비스용 전화번호를 별도로 두면 한 영역의 유출이 자동으로 다른 영역의 침해로 이어지지 않습니다. 기업도 같은 이유로 네트워크 분리의 이점을 누릴 수 있습니다. 한 영역의 침해가 모든 것을 무너뜨려서는 안 됩니다.

공격이 일어났을 때

사고 대응 계획 세우기

대응은 위기 중에 생각하지 말고, 차분히 생각할 시간이 있는 지금 계획하십시오. IT 담당자, 변호사, 보험사, 수사기관 등 누구에게 연락할지 문서로 정리하고, 귀하의 시스템이 피해를 입을 경우에 대비해 그 연락처를 오프라인으로도 보관하십시오. 어떤 시스템을 먼저 격리할지, 백업 데이터를 어디서 가져올지 미리 정하고, 업무와 관련된 사고라면 이해관계자와 어떻게 소통할지도 계획하십시오. 사고 발생 후 첫 한 시간이 그 이후의 어떤 일보다도 복구 기간을 크게 좌우합니다.

표적이 되었다면 제대로 대응하기

실제로 사이버 갈취가 닥치면 돈을 보내지 마십시오. 돈을 보내면 추가 공격을 부추기게 되고, 빼앗긴 것을 돌려받지 못하는 경우도 많습니다. 화면 캡처, 로그 파일, 주고받은 연락 등 증거를 보존하고, 침해된 시스템의 연결을 끊어 피해가 퍼지는 범위를 줄이십시오. 나중에 포렌식 조사가 필요할 수 있다면 감염된 시스템을 함부로 건드리지 마십시오. 한국에서는 경찰청 사이버범죄 신고시스템(ECRM)에 신고하고, 해킹이나 랜섬웨어 피해는 한국인터넷진흥원(KISA, 118)에도 알리십시오. 해외에 있다면 미국의 FBI IC3나 CISA처럼 해당 국가의 사이버 보안 기관에 신고합니다. 기업이라면 보통 사고 대응 전문 업체를 부르게 되고, 개인이라면 사이버 협박에 대한 전문적인 도움을 받으면 상황을 악화시키지 않으면서 증거를 보존하고, 신고를 준비하고, 대응하기가 수월해집니다.

위험이 높은 상황이라면 보험 가입하기

사이버 보험은 기업에서는 표준이 되었고, 개인도 점점 더 쉽게 가입할 수 있게 되었습니다. 일반적인 보험은 랜섬웨어 대응, 데이터 유출 통지, 법률 비용을 보상하며, 사고 대응 전문가를 바로 연결해 주는 서비스가 포함된 경우가 많습니다. 보험은 포렌식 조사, 영업 중단, 복구 비용처럼 원래라면 직접 부담해야 할 비용도 보상합니다. 개인이라면 일부 주택·생활 보험에 사이버 특약이 포함되어 있으니 확인해 볼 만하고, 기업이라면 별도의 사이버 배상책임보험이 선택이 아니라 필수에 가까워지고 있습니다.

자주 묻는 질문

위협이 데이터 암호화가 아니라 유출이라면 백업이 도움이 되나요?

아닙니다. 그리고 이 차이가 대응 전체를 결정합니다. 백업은 랜섬웨어에 대한 해답이고, 유출 위협에 대한 해답은 접근 통제, 실제로 무엇을 빼앗겼는지 파악하는 것, 그리고 공개에 대비하는 것입니다.

개인에게도 사이버 보험이 가치가 있나요?

재산보다는 노출 정도에 달려 있습니다. 일 때문에 표적이 될 만한 사람이라면, 보험의 가치는 보험금보다 보험이 제공하는 사고 대응 지원에 있습니다.

단 하나의 변화로 가장 큰 효과를 내는 것은 무엇인가요?

비밀번호 관리자에 보관한 고유한 비밀번호와, 무엇보다 이메일에 설정한 2단계 인증입니다. 이런 사례 대부분은 재사용된 비밀번호에서 시작되며, 이메일은 다른 모든 계정을 재설정할 수 있는 계정입니다.

침해가 회사 계정을 통해 일어났다면 어떻게 하나요?

난처하더라도 즉시 IT 부서나 보안팀에 알리십시오. 그들은 이미 관련 활동을 보고 있을 수 있으며, 늦어질수록 하나의 계정 문제가 더 큰 사고로 번집니다.

상대가 실제로 데이터를 가지고 있는지 어떻게 알 수 있나요?

더 이상 대화를 이어가지 않으면서, 실제로 데이터를 가진 사람만 제시할 수 있는 샘플을 요구하고 귀하가 아는 내용과 대조해 보십시오. 확인할 수 있는 구체적인 내용 없이 일반적인 주장만 하는 메시지는 대개 대량으로 발송된 것입니다.

다층 방어로 행동에 나서기

사이버 갈취를 피하려면 기술적 보안 강화, 행동 습관, 빈틈없는 백업, 계획된 대응, 전문 지원 관계를 모두 갖춰야 합니다. 어떤 단일 조치도 모든 공격을 피하게 해 주지는 못하지만, 다층적인 접근은 공격의 대부분을 크게 어렵게 만듭니다. 개인이라면 계정 보안과 은밀한 콘텐츠 관리에 집중하고, 기업이라면 여기에 백업 구조, 사고 대응 계획, 보험을 더하십시오. 미리 대비하든 진행 중인 위협에 대응하든, 예방 안내와 사고 대응 모두에 대해 갈취 피해자를 위한 도움을 24시간 연중무휴로 받을 수 있습니다.