3분 자가진단,
우리 회사는 랜섬웨어에 얼마나 취약할까

긴 글을 읽을 시간이 없다면, 아래 9개 항목만 체크해보세요. 체크가 많을수록 랜섬웨어 피해 시 복구가 어려워질 가능성이 큽니다.

1. 어떻게 채점되나요

항목마다 위험도에 따라 가중치가 다릅니다. 백업 부재, 원격접속 노출처럼 실제 랜섬웨어 피해 사례에서 반복적으로 나타나는 취약점에 더 큰 비중을 두었습니다. 아래 결과는 참고용 자가진단이며, 정밀한 보안 진단을 대신하지는 않습니다.

2. 결과가 '높음'으로 나왔다면

한 번에 다 해결하려 하지 않아도 괜찮습니다. 아래 순서를 권장합니다.

1. 백업부터 확인
   네트워크와 분리된 백업 사본이 있는지, 실제 복구가 되는지부터 확인합니다. 가장 중요하고, 비용 대비 효과가 가장 큽니다.
2. 원격접속 노출 차단
   RDP가 외부에 직접 열려 있다면 VPN을 경유하도록 바꾸는 것만으로도 위험이 크게 줄어듭니다.
3. 권한 정리
   일반 계정의 불필요한 관리자 권한을 회수합니다. 비용이 들지 않는 개선입니다.

각 항목에 대한 자세한 설명은 RAID는 백업이 아닙니다 글에서 확인하실 수 있습니다.

마치며

이 진단은 3분 만에 큰 그림을 보기 위한 도구입니다. 결과가 낮음으로 나왔더라도 방심은 금물이며, 결과가 높음으로 나왔다면 오늘 바로 백업 상태부터 확인해보시길 권합니다.