MSP는 6시간 만에 랜섬웨어 피해 복구를 돕습니다

과제

• 4sinfosec은 미국 기반 보험사(직원 500명)가 랜섬웨어 감염에 대응하도록 돕기 위해 투입되었습니다. 해당 랜섬웨어는 도메인 신뢰와 네트워크 통합으로 인해 모회사(직원 50,000명)에서 전파된 것이었습니다. 목표는 피해 규모를 평가하고 가능한 한 빨리 고객사를 다시 정상 가동 상태로 되돌리는 것이었습니다.
• 랜섬웨어는 보험사의 서버 80%를 암호화했기 때문에 모든 서비스가 완전히 중단되었습니다. 모회사는 큰 타격을 입었고, 서버 100%가 감염된 상태였습니다.

Netwrix 솔루션

4sinfosec의 클라우드 솔루션 아키텍트 리드인 Brian Joiner는 고객이 Netwrix 고객인 것을 보고 즉시 안도감을 느꼈습니다. Brian은 다른 프로젝트에서 Netwrix Auditor를 사용해 본 경험이 있었기 때문에, 랜섬웨어 공격에 효과적으로 대응하는 데 필요한 모든 보고서를 팀이 확보할 수 있다는 것을 알고 있었습니다. Netwrix Auditor를 통해 다음과 같은 결과를 달성했습니다:

• 30분 만에 사고 조사. Netwrix Auditor는 비정상 행위에 대해 자세한 보고서를 제공하므로, Brian과 그의 팀은 손상된(유출된) 모든 계정을 식별하고 랜섬웨어의 행동을 거의 단계별로 추적할 수 있었습니다. 근본 원인을 파악하는 데는 단 30분밖에 걸리지 않았습니다. 만약 고객이 Netwrix Auditor를 도입해 두지 않았다면, 팀이 문제를 진단하는 데 일주일도 충분히 걸렸을 수 있습니다.
• 신속한 복구. Netwrix Auditor는 손상 상황을 명확하게 파악할 수 있도록 제공했습니다. 즉, 어떤 서버가 암호화되었는지에 대한 전체적인 관점부터, 정확히 어떤 파일이 영향을 받았는지까지 확인할 수 있었습니다. 이러한 실행 가능한 인사이트를 바탕으로 Brian과 그의 팀은 고객의 가동 중단 시간을 최소화하기 위해 복구 작업의 우선순위를 정할 수 있었습니다. 랜섬웨어로 인해 영향을 받은 서버만 처리하면 되었기 때문에(무차별적으로 모든 것을 복구할 필요가 없었기 때문에) 전체 프로세스가 훨씬 빨라졌습니다.
• 새로운 반복 매출. 신속한 복구는 고객에게 Netwrix Auditor의 진정한 가치를 보여주었고, MSP에 대한 신뢰를 쌓게 해주었습니다. 그전까지 고객은 이 솔루션을 사용자 수와 파일 수를 보고하는 용도로만 사용하고 있었는데, 이것이 포렌식 도구로도 활용될 수 있다는 사실을 알게 되어 놀라움을 금치 못했습니다. 실제로 고객은 4sinfosec 팀이 랜섬웨어에 어떻게 대응했는지에 깊은 인상을 받아, 전체 생태계를 관리하기 위해 팀을 전담으로 상주 형태로 계약하기로 결정했습니다. Brian은 Netwrix 솔루션을 활용해 데이터를 분류하고 최소권한 모델을 구현하며, 정기적인 위험 평가 및 완화를 수행함으로써 보안을 한층 강화할 계획입니다.

주요 이점

• 신속한 사고(인시던트) 조사
• 정밀한 복구로 가동 중단 시간 감소
• 신규 장기 고객 확보

고객 프로필

4sinfosec는 의료, 금융 및 정부 조직에 IT 서비스를 제공하는 관리형 서비스 제공업체(Managed Service Provider, MSP)입니다. 고객은 내부 IT 인력이 없다면 상시(풀타임) 지원을 선택할 수 있으며, 고급 전문성이 필요한 복잡한 프로젝트의 경우 MSP에 맡길 수 있습니다. 4sinfosec는 엔지니어 17명과 지원 전문가 11명을 보유하고 있으며 미국 플로리다에 기반을 두고 있습니다.