금년 하반기에 앞서 말씀드린 것처럼 랜섬웨어에 특화된 훈련을 지금 기획하고 있습니다. 그래서 제대로 백업 시스템에 대해서 보안관리를 하고 있는지 점검하는 콘텐츠까지 포함해서 훈련을 기획하고 있습니다. 그런데 이런 훈련체계들이 없는 기업들이 많다 보니까 저희가 중소기업들이 언제나 상시로 기업의 맞춤형 훈련을 진행할 수 있도록 플랫폼을 구축하는 사업을 준비하고 있습니다.
마지막 케이스는 직원 PC가 원격에서 접속이 가능한 경우들이 있습니다. 이런 경우 같은 경우에 보통 재택근무나 이런 것 때문에 사내에 있는 PC를 열어두는 경우들이 있는데요. 해커가 그런 원격 접속할 수 있는, 포트라고 합니다. 통신용 포트를 찾은 다음에 거기다가 무작위로 아이디, 패스워드를 입력해서, 쉬운 비밀번호를 쓰게 되는 경우죠. 그런 경우에 직원의 PC를 탈취하게 됩니다. 그런 다음에 이 직원 PC를 통해서 그 직원 PC가 연결돼있는 다른 서버들로 이동을 하게 됩니다. 그런 다음에 그 이동한 서버에서 여러 가지 악성코드나 아니면 이번처럼 랜섬웨어를 유포시켜서 대량 감염시킨 다음 협박하는 케이스가 있습니다. 최근 발생되는 유형들 한 세 가지 정도를 저희가 사례분석을 했었고요. 금년 하반기에 앞서 말씀드린 것처럼 랜섬웨어에 특화된 훈련을 지금 기획하고 있습니다. 특히, 백업 시스템 관련해서 백업을 잘못 관리해서 백업마저도 랜섬웨어에 감염되는 경우들이 발생하고 있습니다. 그래서 제대로 백업 시스템에 대해서 보안관리를 하고 있는지 점검하는 콘텐츠까지 포함해서 훈련을 기획하고 있습니다. 그리고 저희가 중소기업들 대상으로, 중소기업들 같은 경우에는 훈련이, 저희가 상하반기 정기훈련 하고 있지만 어떻게 상황에 따라서 수시로 어떤 특정 시점에 훈련을 하고 싶은 기업들도 있습니다. 그런데 이런 훈련체계들이 없는 기업들이 많다 보니까 저희가 중소기업들이 언제나 상시로 기업의 맞춤형 훈련을 진행할 수 있도록 플랫폼을 구축하는 사업을 준비하고 있습니다. 올해 시범적으로 구축해서 연말에 한번 도입을 해보고, 내년에 본격적으로 시스템을 확대 구축할 계획입니다.