랜섬웨어 갱단, CEO 대신 40대 IT 관리자를 노린다

Ransomware gangs skip the CEO, head straight for the 40-something IT manager

Zscaler ThreatLabz 연구에 따르면, 랜섬웨어 공격자들이 이제 CEO보다는 40대 중반의 IT 관리자 등 중간 관리자를 주요 표적으로 삼고 있다. 한 달간의 캠페인에서 334개 조직의 351명이 피해를 입었으며, 피해자의 약 2/3가 관리자 이상 직급이었고, 평균 연령은 46세였다. 공격자들은 피해 기업의 결제 승인, 예산, 공급업체 계약, 인사 기록 등에 접근할 수 있는 '비즈니스 권한'을 가진 직원을 노린다. 이는 기술적 권한보다 업무상 권한에 초점을 맞춘 변화로, 랜섬웨어가 단순 암호화보다 갈취에 더 집중하는 추세를 반영한다.