VNDIRECT 시스템에 대한 랜섬웨어 공격은 신속히 해결되었습니다.

[광고_1]

4월 1일 오전, 1주일 이상 랜섬웨어 공격을 받은 후 VNDIRECT의 자금 거래 시스템, 기초 증권 거래 및 파생 상품 거래 시스템이 하노이 증권 거래소(HNX)와 호치민시 증권 거래소(HoSE)와의 연결을 복구하여 다시 열렸습니다.

따라서 VNDIRECT는 시스템을 표적으로 삼은 랜섬웨어 공격을 복구한 지 1주일 만에 베트남 증권거래소로부터 거래 시스템을 다시 열 수 있는 라이선스를 받았습니다. HNX와 HoSE 두 증권 거래소도 VNDIRECT와의 거래 연결을 다시 열었습니다.

VNDIRECT는 4월 1일에 공유한 정보에서 거래 재개 첫날에 고객이 DStock 및 VNDIRECT 애플리케이션을 통해 계좌에 접속하고, 기본 거래, 와런트 거래, 파생상품 거래를 수행할 수 있다고 밝혔습니다.

VNDIRECT는 모든 제품과 서비스를 다시 열기 위해 여전히 검토 및 업그레이드 중이라고 밝히며, 다음과 같이 말했습니다. 거래를 다시 열고 시스템의 기능을 점진적으로 복구하는 데에는 불가피하게 사소한 기술적 오류가 발생할 것입니다. VNDIRECT는 사용자 문의 및 요청이 신속하고 완벽하게 해결될 수 있도록 고객 지원 및 정보 채널을 강화했습니다.

랜섬웨어 공격이 감지된 지 일주일 후인 4월 1일부터 VNDIRECT 시스템의 거래 활동이 다시 시작되었습니다. 사진: DL

VNDIRECT가 3월 27일에 고객에게 발표한 시스템 및 제품 재개 로드맵에 따르면, 이 증권 회사는 앞으로 며칠 안에 로드맵의 마지막 두 단계를 계속해서 시행할 예정이며, 구체적으로는 다른 금융 상품을 다시 운영에 복귀시키고 모든 시스템 기능을 복구할 것입니다.

VietNamNet 기자 와의 인터뷰에서 베트남 국가 사이버 보안 기술 주식회사(NCS)의 기술 이사인 Vu Ngoc Son 전문가는 다음과 같이 말했습니다. VNDIRECT가 랜섬웨어 공격을 받은 지 8일 만에 거래 활동을 재개할 수 있었던 것은 놀라운 노력입니다.

VNDIRECT와 같은 사고의 경우, 8일이면 충분히 빠른 해결이 가능합니다. 운영팀은 데이터 복구 외에도 전체 시스템을 재구축하고, 보안을 점검 및 평가하고, HNX나 HoSE와 같은 관련 업체와 협력하여 다시 연결해야 했기 때문입니다. 이러한 모든 작업에 상당한 시간이 소요되기 때문에, VNDIRECT는 서비스를 신속하게 복구하기 위해 여러 작업을 동시에 진행해야 했을 것입니다. , Vu Ngoc Son 씨가 자신의 의견을 표명했습니다.

4월 1일 오전 상황을 언급하며 일부 사용자는 시스템에 접속하는 데 어려움을 겪었고, 일부 고객은 시스템에 접속할 수 있었지만 다른 거래를 할 수 없었습니다. 전문가 Vu Ngoc Son은 다음과 같이 분석했습니다. 시스템이 다시 열리자마자 접속하는 사용자 수가 엄청나게 늘어났습니다. 이는 투자자들이 거래를 재개하기 위해 일주일을 기다렸기 때문에 당연한 심리이기도 합니다.

"서비스가 다시 온라인 상태가 되었을 때 접속하는 사용자들은 지역적인 과부하를 유발할 것입니다. 하지만 몇 시간 후에는 지역적인 정체가 해소될 것입니다. 오늘 오후에는 VNDIRECT 시스템이 더 안정적으로 작동할 것으로 예상합니다." 라고 Vu Ngoc Son 씨는 말했습니다.

업계에서 수년간의 경험을 쌓은 보안 전문가는 베트남 증권거래소가 VNDIRECT가 거래 시스템을 다시 열 수 있도록 허용했고, HNX와 HoSE 두 거래소가 VNDIRECT 시스템으로의 거래 연결을 복구한 것은 이 증권사에 대한 사이버 공격이 해결되었고 시스템 보안이 확보되었음을 부분적으로 보여준다고 말했습니다.

VNDIRECT는 3월 29일 언론에 사고가 발견되자마자 공안부 A05부서 산하 국가 사이버 보안 센터의 기능 부서가 정보통신부 정보보안부 산하 VNCERT/CC, NCSC 센터와 베트남 대형 사이버보안 회사의 많은 전문가들이 운영팀과 함께 작업하고 지원하여 사고를 신속하게 처리하고 시스템을 검토하여 복구했습니다.

같은 날인 3월 29일, 정보통신부 정보보안부 관계자는 다음과 같이 밝혔습니다. 복구 과정에서 각 부서는 매우 신중하게 협력하고 진행 상황을 면밀히 관찰하여 시스템이 복구되었을 때 안전하고 안정적으로 작동하도록 보장했으며, 유사한 사고가 발생하지 않도록 시스템의 정보 보안을 강화했습니다. 3월 31일 정오까지 각 기능 부서에서 VNDIRECT 시스템의 네트워크 안전성과 보안에 대한 평가를 완료한 것으로 알려졌습니다.

전문가들에 따르면, 이번에 VNDIRECT가 겪은 사건은 사건을 겪은 증권사뿐만 아니라 베트남의 많은 기관과 조직에도 공통적인 교훈을 제공했습니다. 기관, 조직 및 기업은 디지털로 전환하고 디지털 환경에 참여할 때 시스템, 특히 고객 데이터를 저장하고 처리하는 시스템의 정보 보안을 보장하는 것이 매우 중요하다는 사실을 알아야 합니다.

분명히 베트남의 조직과 기업의 사이버 보안 및 안전에 대한 인식을 높여야 할 때입니다. 그래야만 디지털 전환의 성과를 보호하고 사이버 공간에서 베트남의 번영을 지킬 수 있습니다.

2023년에 개최된 "중요 정보 시스템 내 잠재적 보안 위협의 시기적절한 식별" 워크숍에서 HPE 베트남 대표는 통계에 따르면 랜섬웨어 공격으로 인해 기업이 회복해야 할 평균 피해액이 약 185만 달러라고 밝혔습니다. 하지만 물리적 피해는 빙산의 일각일 뿐입니다. 사이버 공격으로 인해 운영이 중단되는 것보다 더 많은 손실을 기업에 발생시키는 숨겨진 부분입니다. 평균적으로 사이버 공격을 받은 기업은 최대 21일 동안 업무 중단과 서비스 중단을 경험하게 됩니다.