인도네시아, 데이터 해킹 후 800만 불 몸값 거부

Seoul최근 인도네시아 국가 데이터 센터가 대규모 사이버 공격을 당했습니다. 공격자들은 Lockbit 3.0 랜섬웨어를 사용해 800만 달러의 몸값을 요구했습니다. 이에 대해 정부는 몸값을 지불하지 않기로 결정했습니다.

• 락빗 3.0 랜섬웨어가 발견되었습니다.
• 인도네시아는 국내외 기관과 협력하고 있습니다.
• 정부는 암호 해독을 시도 중입니다.
• 관계자들은 800만 달러의 몸값을 지급하지 않기로 했습니다.

국가 사이버 및 암호화 기구의 수장인 힌사 시부리안은 Lockbit 3.0 랜섬웨어의 사례를 발견했다고 밝혔다. 조사는 아직 진행 중이다.

인도네시아 사이버 보안 연구소의 수장인 프라타마 페르사다는 이번 사이버 공격이 2017년 이후 최악이라고 언급했습니다. 그는 복구에 오랜 시간이 소요되고 국가 데이터 센터에서 문제가 발생한 것은 우리의 사이버 시스템 관리가 부실하다는 것을 보여준다고 지적했습니다.

이번 사건은 인도네시아의 사이버 보안 취약점을 드러냈습니다. 확실한 백업이 있었다면 피해를 줄일 수 있었을 것입니다. 퍼사다는 만약 믿을 만한 백업이 있었다면 메인 서버를 대체할 수 있어 랜섬웨어 공격은 문제가 되지 않았을 것이라고 말했습니다.

이전에 인도네시아 기관들이 사이버 공격을 받은 적이 있습니다. 2022년에는 중앙은행이 랜섬웨어 공격을 받았지만, 공공 서비스는 정상적으로 운영되었습니다. 2021년에는 해커들이 보건부의 코로나19 앱에 접근하여 130만 명의 데이터와 건강 상태가 유출되었습니다.

더 읽기:

오늘 · 오후 3:32

헤드라인 그 너머: 유엔, 숨겨진 갈등을 비추다

반복적인 공격 때문에 이번 사건은 우려스럽습니다. 작년에 정보 플랫폼 다크 트레이서가 밝혀낸 바에 따르면, 락빗 랜섬웨어 그룹이 인도네시아 최대의 이슬람 은행인 뱅크 샤리아 인도네시아에서 1.5테라바이트의 데이터를 탈취했습니다.

정부는 사이버 협박에 반대하는 입장을 보여주며 협상금을 지급하지 않기로 결정했습니다. 이 상황은 인도네시아가 사이버 보안과 인프라를 강화해야 한다는 점을 드러내고 있습니다.

당국은 여전히 데이터를 복구하려고 노력하고 있으며, 암호화를 해제하려고 합니다. 이를 위해 국제 기관들과도 협력하고 있습니다.

정부와 민간 기업 모두 사이버보안 문제에 직면해 있습니다. 최근 몇 년 동안 기업들은 유사한 공격을 받았습니다. 향후 침해를 막기 위해 더 나은 사이버보안 대책이 조속히 필요합니다.