보관된 글 — US — techcrunch
영국 정부, 랜섬웨어 피해자에게 사이버 공격 신고 요청... 해커 차단 나선다
영국 정부는 랜섬웨어 피해자에게 침해 사실을 신고하도록 강제하고, 이를 통해 국내법 집행 기관이 사이버 범죄자들을 제압하는 데 도움을 줄 계획이다. 제안에는 신고 의무, 공공 부문을 위한 랜섬 지불 금지, 지불 의사가 있는 다른 피해자들에 대한 통지 등이 포함되어 있다. 이는 피해자 지원 강화와 랜섬웨어 대응을 목적으로 한다. 이번 계획은 강력한 위협요소로 인식되지만, 지불 금지로 인해 건강 관련 분야와 같은 중요 부문에 대한 우려가 제기되고 있다.
핵심 정리
- 영국 내무부는 랜섬웨어 피해자가 침해 사항을 보고해야 하는 제안을 공개했습니다.
- 이 의무적인 보고는 사법 당국이 사이버 범죄자를 방해하는 정보를 제공할 수 있도록 할 것입니다.
- 다른 제안으로는 공공 기관 및 핵심 인프라 기관에 대한 랜섬 결제금의 금지가 포함되어 있습니다.
- 결제금 금지에 대한 우려가 있는데, 특히 신속하게 핵심 시스템을 복구해야 할 수 있는 중요 서비스들에 대해 그러한 우려가 있습니다.
- 전문가들은 이러한 제안들을 랜섬웨어의 발전하는 위협에 대처하기 위한 긍정적인 한 걸음으로 평가하고 있습니다.
왜 중요한가
- 세계적으로 증가하는 랜섬웨어 위협에 대한 강화된 사이버 보안 규제 추세를 반영한 이러한 계획이 발표되었습니다.
- 2023년 초 호주가 유사한 법률을 제안하여 랜섬 지불 공개를 요구하고 납치를 금지하지는 않았습니다.
- 이러한 제안은 조직을 보호하기 위해 강화된 사이버 보안 조치와 입법을 강조하는 2025년 IT 트렌드와 일치합니다.
영국의 랜섬웨어 사고 의무 보고 요구는 사이버 보안을 강화하기 위한 선제적인 접근을 보여주지만, 사이버범죄 억제와 중요 서비스 지원 사이의 균형에 대한 중요한 질문을 던지고 있습니다.