랜섬웨어뉴스

미국 뉴욕에서 지방자치단체, 공공기관이 랜섬웨어 복호화 비용을 해커에게 지불하는 것을 금지하는 법안이 발의됐다.

미국 지디넷은 뉴욕 주 공화당 상원의원인 필 보일이 지난 14일 초안 성격의 법안을 발의하고, 이틀 뒤인 16일 뉴욕 주 민주당 상원의원인 데이비드 칼루치가 유사한 내용의 법안을 발의했다고 보도했다.

미국 주 당국에 대해 랜섬웨어 복호화 비용 지불을 금지하는 법안이 발의된 것은 이번이 처음이다. 미국 시장회의가 지난해 7월 랜섬웨어를 유포하는 해커에게 복호화 비용을 지불하지 않겠다는 결의안을 만장일치로 채택하긴 했지만, 이는 선언적일 뿐 어떤 의무나 효력이 발생하지 않는 조치였다.

랜섬웨어 피해자를 대상으로 복호화 지원, 비용 협상을 대신하는 사이버 보안 기업 커버웨어의 빌 시겔 최고경영자는 이 법안을 지지하지만, 도입하기에 앞서 병원 등의 기관이 랜섬웨어에 감염됨으로서 인명 피해가 예상되는 경우 어떻게 대처할지, 데이터 보안·백업에 대한 인력·예산 투자가 충분히 이뤄지고 있는지를 검토해야 한다고 지적했다. 그는 자사가 취급하는 사건 중 10% 가량이 미국 지자체와 관련돼 있었다고 밝혔다.

[ 지디넷코리아 ] 김윤희 기자​원문보기