진화하는 랜섬웨어의 위협, Dropbox에서 이렇게 방어하세요!

랜섬웨어 공격은 기업의 중요한 데이터를 인질로 삼아 금전을 요구하는 악성 소프트웨어로, 최근 기업과 조직을 대상으로 한 공격이 급증하고 있습니다. 특히 제조, 건설, 교육, 의료, 정부 기관 등 오래된 인프라를 사용하는 분야에서 피해가 심각하며, 전문가들은 랜섬웨어 공격 증가를 경고하고 있습니다. 

Protecting your data from Ransomware, Dropbox Blog

랜섬웨어 공격은 단순한 금전 손실을 넘어 법적 비용, 포렌식 조사, 신용 모니터링, 운영 중단에 따른 매출 손실 등 막대한 추가 비용을 초래할 수 있어, 기업들은 이에 대한 조기 탐지와 신속한 복구가 필요해지고 있습니다. Dropbox는 이러한 랜섬웨어 위협에 대응하기 위해 의심스러운 파일 변경을 실시간으로 감지하고, 관리자에게 즉시 알림을 보내며, 감염된 계정을 일시 중단해 확산을 방지합니다. 또한, 팀 전체 또는 폴더 단위로 최대 1년 전 상태로 롤백할 수 있는 Dropbox Rewind 기능을 통해 신속한 데이터 복구를 지원합니다.

본 글에서는 Dropbox의 랜섬웨어 감지 및 복구 기능을 단계별로 살펴보고, 최신 사례와 함께 안전한 비즈니스 운영 방법을 안내합니다.

Step 1: 랜섬웨어 의심 활동 탐지 및 관리자 알림

Dropbox는 파일 단위로 사용자의 편집 및 이름 변경 활동을 모니터링합니다.

단기간 내 다수의 파일이 반복적으로 변경되거나 이름이 바뀌는 등 의심스러운 움직임이 감지되면, 자동으로 관리자에게 이메일과 관리자 콘솔 알림을 발송합니다. 이 알림에는 감염이 의심되는 파일 수, 확장자, 영향을 받은 사용자 정보 등이 포함되어 있어 신속한 상황 파악이 가능합니다.

Dropbox 관리자 페이지의 [경고 정책] https://www.dropbox.com/team/admin/security_monitoring 

관리자는 관리자 콘솔에서 랜섬웨어 알림 정책을 설정할 수 있으며, 특정 파일 확장자를 감시 대상에서 제외하거나 포함시킬 수 있습니다. 또한, 알림을 받을 관리자나 그룹을 지정해 조직 내 신속한 대응 체계를 구축할 수 있습니다.

Step 2: 감염 사용자 계정 일시 중단 및 확산 차단

랜섬웨어 감지 알림을 받은 관리자는 즉시 감염이 의심되는 사용자의 계정을 일시 중단할 수 있습니다. 계정이 일시 중단되면 해당 사용자의 Dropbox 접근이 차단되어 악성 활동의 확산을 방지합니다. 이 단계는 랜섬웨어가 조직 내 다른 사용자에게 전파되는 것을 막는 중요한 방어선입니다.

Dropbox 관리자 페이지에서 감지된 랜섬웨어 조치

Step 3: Dropbox Rewind를 통한 신속한 데이터 복구

감염된 파일이나 폴더는 Dropbox Rewind 기능을 통해 공격 이전 시점으로 최대 1년 전까지 롤백할 수 있습니다. 계정 전체 또는 특정 폴더 단위로 복원이 가능하며, 파일 수정, 이름 변경, 추가, 삭제 등 랜섬웨어로 인한 모든 변경 사항을 되돌릴 수 있습니다. 이를 통해 데이터 손실과 업무 중단 시간을 최소화할 수 있습니다.

Dropbox Rewind를 사용하여 파일을 쉽게 복구

[서비스 별 복원 가능 기간]

변경 내용을 확인하고 복원할 수 있는 기간은 사용 중인 Dropbox 요금제에 따라 다릅니다.

• Standard 제품은 180일, Advanced 제품은 365일

• 부가 서비스를 통해 복구 기간을 최대 10년으로 늘릴 수 있습니다.

Dropbox 백업 기능으로 외부 데이터도 보호

Dropbox는 클라우드 내 데이터뿐 아니라 외장 하드 드라이브 등 Dropbox 외부 데이터도 자동으로 백업할 수 있는 기능을 제공합니다. 파일 유형과 관계없이 컴퓨터 및 연결된 외장 드라이브의 콘텐츠를 실시간으로 클라우드에 백업하여, 다운타임 없이 데이터 손실을 복구할 수 있습니다. 백업 진행 상황과 우선순위 설정도 관리자 콘솔에서 한눈에 관리할 수 있습니다.

Dropbox Backup 기능

랜섬웨어 공격은 점점 더 정교해지고 위협적이지만, Dropbox의 실시간 감지, 관리자 알림, 계정 일시 중단, 그리고 강력한 데이터 복구 기능을 통해 기업은 데이터 손실과 업무 중단 위험을 크게 줄일 수 있습니다. 2018년 이후 Dropbox 고객 지원 요청의 약 40%가 랜섬웨어 관련 복원 요청이었으며 (현재는 고객이 직접 이벤트 시점을 선택하여 복원할 수 있습니다), 이후에도 지속적인 기능 개선과 자체 학습 알고리즘 도입으로 2020년 이후에도 진화하는 랜섬웨어 위협에 효과적으로 대응하고 있습니다.

지금 바로 Dropbox 관리자 콘솔에서 랜섬웨어 보호 기능을 활성화하고, 팀의 데이터를 안전하게 지키세요.