영국, 공공 부문 랜섬웨어 지불 금지 추진

영국 정부는 공공 부문 기관 및 주요 국가 기반 시설에 대한 랜섬웨어 지불 금지령을 시행할 예정입니다. 이 대담한 조치는 사이버 범죄자들의 금융 모델을 붕괴시켜 필수 서비스에 대한 공격의 수익성을 떨어뜨리는 것을 목표로 합니다. 이 계획에는 또한 광범위한 조직에 걸쳐 랜섬웨어 사고에 대한 의무 보고 요건이 포함됩니다.

영국, 랜섬웨어에 대한 단호한 조치

영국 정부는 중요한 정책 전환으로 공공 부문 기관과 주요 국가 기반 시설(CNI)이 랜섬웨어 지불을 하는 것을 금지하는 계획을 발표했습니다. 이전 협의에 대한 응답에 자세히 설명된 이 조치는 사이버 범죄를 유발하는 경제적 유인을 약화시키고 국가 안보를 강화하도록 설계되었습니다.

• 주요 내용:

  • 공공 부문 기관(NHS 신탁, 학교 및 지방 의회 포함) 및 CNI 운영자는 몸값을 지불하는 것이 금지됩니다.

  • 새로운 '지불 방지 체제'는 다른 기업이 몸값을 지불하려는 의도를 정부에 통지하도록 요구합니다.

  • 랜섬웨어 사고에 대한 의무 보고가 도입되며, 초기 보고서는 72시간 이내에 제출해야 합니다.

  • 정부는 사이버 범죄 비즈니스 모델을 붕괴시키고 필수 서비스를 보호하는 것을 목표로 합니다.

금지 범위 및 의미

이 금지 조치는 이미 그러한 지불이 금지된 중앙 정부 부처를 넘어 광범위한 공공 서비스로 확대됩니다. 여기에는 의료 서비스, 지방 의회 및 에너지 공급업체가 포함됩니다. 정부의 논리는 재정적 생명선을 차단함으로써 이러한 부문을 랜섬웨어 갱단의 덜 매력적인 표적으로 만들 것이라는 것입니다.

그러나 금지의 전체 범위, 특히 영향을 받는 조직에 대한 공급업체와 의무 보고에 대한 특정 임계값과 관련하여 여전히 개선되고 있습니다. 정부는 이러한 측면에 대한 명확성의 필요성을 인정하고 새로운 의무가 발효되기 전에 자세한 지침을 약속했습니다.

사이버 범죄 퇴치를 위한 광범위한 조치

지불 금지 외에도 영국은 포괄적인 조치를 도입하고 있습니다.

• 의무 보고 시스템: 랜섬웨어 공격의 피해자는 영국 당국에 사고를 보고해야 합니다. 이 시스템은 법 집행 기관에 사이버 범죄 작전을 추적하고 방해하는 데 중요한 정보를 제공하는 것을 목표로 합니다.

• 지불 방지 체제: 전면 금지 대상이 아닌 조직의 경우 새로운 체제에서는 몸값을 지불하기 전에 정부의 승인을 받아야 합니다. 이는 사건의 성격에 따라 결정되는 '랜섬웨어 지불 라이선스'로 기능할 수 있습니다.

• 복원력에 대한 집중: 국립 사이버 보안 센터(NCSC)는 강력한 사이버 방어의 중요성을 강조하면서 조직이 Cyber Essentials와 같은 프레임워크를 채택하고 Early Warning과 같은 서비스를 활용할 것을 촉구합니다. NCSC는 또한 공격 발생 시 연속성을 유지하기 위해 테스트된 복구 계획의 필요성을 강조합니다.

논쟁: 지불할 것인가, 말 것인가?

랜섬웨어 지불 금지 결정은 상당한 논쟁을 불러일으켰습니다. 지지자들은 몸값을 지불하는 것이 종종 다른 불법 활동에 관여하는 범죄 기업에 자금을 지원한다고 주장합니다. 이 수익원을 제거함으로써 금지는 랜섬웨어 공격을 수익성이 없게 만드는 것을 목표로 합니다.

반대로 비평가들은 의도하지 않은 결과의 가능성에 대한 우려를 제기합니다. 그들은 금지가 복구 노력을 연장시켜 특히 데이터 복원이 가장 중요한 중요 서비스의 경우 더 큰 재정적 및 운영적 혼란을 초래할 수 있다고 주장합니다. 일부는 또한 금지가 지불을 지하로 몰아넣어 투명성을 줄이고 정보 수집을 방해할 수 있다고 우려합니다. 영국의 접근 방식은 전면적인 지불 금지 없이 의무 보고 및 복원력 구축을 선택한 호주와 같은 다른 국가와 대조됩니다.

지속적인 논의에도 불구하고 영국 정부는 랜섬웨어 생태계를 붕괴시키고 디지털 인프라를 보호하겠다는 확고한 의지를 표명하면서 계속 추진하고 있습니다.

출처

• 영국에 랜섬웨어 지불 금지 도입, Pinsent Masons.

• 영국, 공공 부문 기관의 랜섬웨어 해커 지불 금지 계획, TechCrunch.

• 영국, 주요 기반 시설 보호를 위해 랜섬웨어 지불 금지 확대., AInvest.

• 영국은 랜섬웨어 지불 금지를 채택해야 할까요, 아니면 호주의 선례를 따라야 할까요?, TechInformed.

• 영국, 공공 부문에 대한 랜섬웨어 지불 금지 검토 • The Register, The Register.
  
  

  • 이 기사는 AI 기반 기술의 지원을 받아 여러 신뢰할 수 있는 출처를 바탕으로 작성되었습니다. 최종 콘텐츠는 BlockzHub 편집팀에 의해 철저히 검토 및 편집되어 정확성, 명확성, 일관성을 보장합니다. 원본 보도 자료는 필요에 따라 적절히 출처를 명시합니다. 본 기사에 표현된 의견은 반드시 BlockzHub의 공식적인 견해나 입장을 반영하는 것은 아닙니다. 이 기사는 정보 제공 목적으로만 제공되며, 금융 또는 전문가의 조언으로 간주되어서는 안 됩니다. 투자는 위험을 수반하며, 투자 결정을 내리기 전에 반드시 자격을 갖춘 금융 전문가와 상담하시기 바랍니다.