안녕하세요. 현장에서 서버와 PC를 오래 만져 온 사람으로서, 요즘 직원 열 명 남짓한 회사에서도 랜섬웨어 피해 상담이 부쩍 늘었다는 말씀부터 드립니다. 대기업처럼 보안팀을 둘 수 없는 곳일수록 랜섬웨어 대응 솔루션을 무엇으로 고를지가 가장 큰 고민이 되지요. 오늘은 중소기업 보안 솔루션을 고르실 때 따져 볼 기준과 유형별 차이를 정리해 보겠습니다.
랜섬웨어 대응 솔루션 5가지 유형부터 살펴보겠습니다
시중 제품은 크게 다섯 갈래로 나뉩니다. 첫째는 PC마다 설치하는 백신 겸 행위 탐지 제품이고, 둘째는 이상 징후를 추적하고 격리해 주는 EDR입니다. 셋째는 이를 전문 인력이 대신 감시해 주는 관리형 서비스(MDR), 넷째는 파일을 따로 보관하는 백업 솔루션, 다섯째는 메일과 웹 구간을 막아 주는 클라우드 보안 서비스입니다. 어느 하나가 만능은 아니어서, 회사 규모와 예산에 맞춰 두세 가지를 조합하는 방식이 현실적입니다.
중소기업 보안 솔루션 비교, 비용과 관리 부담이 갈립니다
백신 계열은 PC 한 대당 월 몇천 원대로 시작할 수 있어 부담이 적지만, 이미 침투한 뒤의 움직임까지 잡아내는 데는 한계가 있습니다. EDR은 탐지력이 좋은 대신 경고를 읽고 판단할 사람이 필요합니다. 담당자가 따로 없다면 MDR처럼 운영을 맡기는 쪽이 오히려 마음 편합니다. 백업은 가장 마지막 보루여서, 본사 서버와 분리된 곳에 오프라인이나 변경 불가 방식으로 두셔야 암호화를 피할 수 있습니다. 비용은 PC 수와 계약 기간에 따라 크게 달라지니 견적은 두세 곳에서 받아 비교해 보시기 바랍니다.
랜섬웨어 대응 솔루션을 고르는 3단계 기준
첫 단계는 지켜야 할 자산을 적어 보는 일입니다. 거래처 자료, 회계 파일, 고객 정보가 어디에 있는지 모르면 어떤 제품도 제 역할을 못 합니다. 둘째는 복구 목표를 정하는 것으로, 하루 이상 멈춰도 되는지 반나절 안에 되살려야 하는지에 따라 백업 방식이 달라집니다. 셋째는 운영 인력입니다. 알림을 받아 줄 사람이 없다면 설치형보다 관리형을 택하시는 편이 낫습니다. 이 세 가지만 정리해도 견적 상담에서 휘둘리는 일이 크게 줄어듭니다.
도입 전에 꼭 점검할 운영 습관
솔루션을 들여도 기본이 무너지면 소용이 없습니다. 운영체제와 소프트웨어 업데이트를 미루지 않고, 원격 접속 계정에는 추가 인증을 설정해 두시기 바랍니다. 메일 첨부파일을 함부로 열지 않도록 직원 교육을 분기에 한 번은 하시고, 관리자 권한은 꼭 필요한 사람에게만 주셔야 합니다. 백업은 만들어 두는 데서 끝내지 말고 실제로 복원이 되는지 반기마다 시험해 보시길 권합니다.
제가 상담해 드렸던 직원 20명 규모의 설계 사무소 사례를 말씀드리겠습니다. 이곳은 공유 폴더에 도면을 몰아 두고 백신만 쓰고 계셨는데, 메일 첨부파일 하나로 폴더 전체가 암호화되었습니다. 다행히 외장 디스크에 주 단위로 받아 둔 백업이 있어 이틀 만에 복구했지만, 그사이 일주일치 작업은 사라졌습니다. 이후 EDR과 분리 보관 백업, 일 단위 자동 복사를 함께 적용하셨고, 대표님께서 진작 할 걸 그랬다고 하셨던 말씀이 아직 기억에 남습니다.
정리하면 랜섬웨어 대응 솔루션은 탐지, 격리, 복구를 한 줄로 이어 주는 조합이 핵심입니다. 중소기업 보안 솔루션은 가격표보다 우리 회사가 감당할 수 있는 운영 방식을 먼저 보시기 바랍니다. 오늘 정리한 기준으로 자산 목록부터 적어 보시면 선택이 훨씬 수월해지실 겁니다. 작은 투자가 큰 복구 비용을 막아 준다는 점, 꼭 기억해 두셨으면 합니다.
외부 참고: KISA 보호나라 랜섬웨어 대응 안내
관련 글: EDR 비교와 MDR 비용, XDR까지 3가지 차이와 기업 도입 기준