랜섬웨어 피해 및 지불 비용

사이버리즌 보고서 - 랜섬웨어 통계 현황. 1,008명의 IT 전문가를 대상으로 설문조사

랜섬웨어 공격 시 금액을 지불하더라도 데이터 복구와 미래의 보호를 보장하지 않으며,
재공격 자금 조달로 이어질 수 있음

 

피해 현황 : 몸값을 지불한 기업 중 47%만이 데이터를 원상 복구했으며, 80%는 재공격을 경험

비용 분석 :실제 비용은 요구된 몸값을 훨씬 초과하며, 미국과 영국의 평균 지불액은 각각 140만 달러와 42만 3천 달러에 달함

재공격 위험 : 몸값 지불 후 78%가 다시 공격받았고, 이 중 82%는 1년 이내 같은 공격조직 재공격 당함. 63%는 두 번째에 더 많은 돈을 지불하라고 요구받음

지불 결정 동기

• 기업들은 평판 손실
• 휴일/주말 공격
• 대응 인력 부족
• 비즈니스 유지 필요
• 백업 부재 등 

경제적 영향 : 랜섬웨어 공격으로 인한 비즈니스 손실은 46%는 100만~1,000만 달러, 16%는 1,000만 달러 이상

공격 경로

• 악의적 행위자의 41%는 공급망
• 24%는 직접 공격
• 22%는 내부자 도움으로 침입

 

참조

• 랜섬웨어 동향 보고서: https://isarc.tachyonlab.com/5460
• 랜섬웨어 예방 및 대응: https://www.korea.kr/multi/visualNewsView.do?newsId=148890185