랜섬웨어 공격에 대응하는 방법

정보보안부( 정보통신부 )는 사이버 공격, 특히 랜섬웨어 공격이 증가하는 추세를 발견한 후 긴급 경고를 발표했습니다.

이에 따라 최근 베트남의 여러 기관, 단체, 기업의 정보 시스템이 공격을 받아 기관, 단체, 기업의 운영이 중단되고 이미지가 실질적 손상을 입었으며, 국가 사이버 공간의 안보를 위한 활동도 중단되었습니다.

따라서 정보보안부는 각 부서에서 관리하는 정보시스템에 대한 네트워크 정보보안 보증을 검토하고 구축할 것을 권고합니다.

구체적으로, 정보 시스템의 네트워크 정보 보안을 보장하기 위한 솔루션을 검토 및 강화하고, 관리 중인 정보 시스템에 대한 모니터링, 조기 경보 제공 및 정보 보안 보장 평가 솔루션의 우선순위를 정해야 합니다. 위험, 취약점, 그리고 취약점이 발견되는 경우, 즉시 시정 조치를 시행해야 합니다.

4월 15일 이전에 개인정보 및 개인정보의 보관 및 처리를 위한 정보시스템을 구축하고, 정보보안을 1단계로 확립해야 합니다.

또한, 각 부서에서는 수준별 정보 시스템 보안을 보장하기 위한 규정을 시행하고 완료하기 위한 계획을 수립해야 하며, 2024년 9월까지 운영 중인 정보 시스템의 100%가 정보 시스템 보안 수준에 대한 승인을 받도록 해야 합니다.

또한, 승인된 수준 제안 문서에 따라 정보 보안 보증 계획을 2024년 12월까지 완전히 이행합니다.

삽화

각 부서는 4계층 모델에 따라 정보 보안을 확보해야 하며, 특히 모니터링 계층의 용량을 강화하고 전문적인 보호를 제공하며 지속적이고 안정적인 연결을 유지해야 합니다.

정보통신부 산하 정보보안국 산하 국가사이버보안모니터링센터는 베트남 기업이 생산하거나 숙달한 사이버보안 제품, 솔루션 및 서비스를 우선적으로 사용해야 한다고 밝혔습니다.

정보보호부는 데이터 암호화 공격에 대비하여 각 부서가 시스템 및 중요 데이터를 주기적으로 백업하고, 규정에 따라 사고 발생 시 정보보호부에 보고하며, 규정에 따라 국가 네트워크 정보보호 사고 대응망에 참여하도록 요구하고 있습니다.

심각한 보안 취약점이 발견된 시스템의 경우, 취약점을 수정한 후 즉시 위협 사냥을 수행하여 이전 침입 가능성을 확인해야 합니다.

정보보호부 및 관련기관, 단체의 경고에 따라 중요 시스템에 대한 정보보안 패치를 점검하고 업데이트하며, 시스템에 존재하는 정보보안 취약점 및 약점을 신속히 발견하기 위해 주기적으로 점검, 평가, 검토합니다.

출처: https://nld.com.vn/bo-thong-tin-va-truyen-thong-canh-bao-khan-ve-ma-doc-tong-tien-19624033115584643.htm