단기전으로 치고 사라지는 랜섬웨어 그룹…맞춤 협상전략도 진화

작성일 07-27

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="VKILZW9HrS">
 <figure class="figure_frm origin_fig" contents-hash="3123c73d0d8263793373a093030dc9be421c9a7c570b3d022445fea90a7f8337" dmcf-pid="f2hg1GVZDl" dmcf-ptype="figure">
 <img alt="ⓒ게티이미지뱅크" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202507/27/etimesi/20250727170310425flky.jpg" data-org-width="700" dmcf-mid="2LFC2qLKOv" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202507/27/etimesi/20250727170310425flky.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 ⓒ게티이미지뱅크
 </figcaption>
 </figure>
 세계적으로 랜섬웨어 그룹이 활개를 치면서 기업·기관의 사이버 보안에 빨간불이 켜졌다. 특히 랜섬웨어 그룹이 수사기관의 추적을 피해 단기전으로 치고 빠지는 전략을 펼치는가 하면 피해 기업에 맞춰 협상 수법을 달리 가져가는 등 교묘해지고 있다.
 SK쉴더스 화이트해커그룹 이큐스트(EQST)가 이달 공개한 사이버 위협 분석 보고서 'EQST 인사이트(Insight)' 7월호에 따르면, 올해 들어 '단기 집중 공격'을 벌이는 랜섬웨어 그룹이 늘고 있다.
 기존엔 락빗(LockBit)과 같이 수년간 활동하며 악명을 떨치는 대형 랜섬웨어 그룹이 주를 이뤘다. 최근엔 몇 주에서 두세 달가량 집중 공격을 벌인 뒤 자취를 감추는 방식이 눈에 띄게 증가했다.
 실제 올해 들어 마모나(Mamona), TCR 팀(TCR Team), 나가(Naga), 워락(WarLock), 크레이지헌터(crazyhunter), 스키라(Skira), 사이버렉스(Cyberex) 등 14개 조직은 짧게는 1개월에서 길게는 3개월 활동하고 흔적도 없이 사라졌다.
 SK쉴더스는 “수사기관의 단속이 심해지고 피해 기업이 몸값 지불을 거부하는 사례가 늘어나면서, 공격자들이 익명성과 회피력을 높인 전략으로 진화한 결과”라고 분석했다.
 랜섬웨어 그룹이 피해 기업 맞춤형 협상전략으로 압박 수위를 높이는 정황도 포착됐다.
 올해 5월 새로 등장한 다이어울프(DireWolf)가 대표적이다. 다이어울프는 현재까지 기업 16곳을 해킹해 다크웹에 내부 자료를 유출한 랜섬웨어 조직이다. 이 조직은 피해자마다 별도 협상 채널을 개설했다. 랜섬노트(랜섬웨어 그룹의 메시지)엔 협상 페이지 접속 정보(ID·비밀번호)와 함께 유출 증거가 담긴 클라우드 링크까지 포함해 협상을 유도하는 방식을 사용해 공격했다.
 지난달 활동을 시작한 'W.A.'는 협상이 진행 중이거나 기한이 남은 기업의 이름만 먼저 공개하며 압박했다. 이후 협상이 결렬되거나 기한이 지나면 기업 데이터를 모두 유출하는 수법을 사용했다.
 랜섬웨어 수법이 점점 정교해지고 있어 백신·방화벽 같은 기본적인 보안 솔루션만으론 대응에 한계가 있다는 지적이 나온다.
 SK쉴더스는 사고 이후의 대응보다 '사고 이전의 통제'가 핵심이라며, 사전에 실제 공격자와 동일한 방식으로 시스템을 점검하는 침투 테스트(Penetration Testing)를 현실적인 대응책으로 제시했다.
 SK쉴더스 관계자는 “최근의 위협은 단순 방어가 아닌, 침투를 전제로 한 대응체계 전반의 재정비가 필요하다”며 “실제 공격을 가정한 테스트를 통해 사전에 대응 전략을 수립해야, 사고 이후가 아닌 사고 이전에 리스크를 통제할 수 있다”고 말했다.
 한편, 국내 최대 화이트해커 조직인 이큐스트는 2017년부터 매월 랜섬웨어 동향을 담은 사이버 위협 분석 보고서 'EQST 인사이트(Insight)'를 발간하고 있다.
 조재학 기자 2jh@etnews.com
 </section> 
 </div> 
 Copyright © 전자신문. 무단전재 및 재배포 금지.

이전

AI 뜨니 인공지능 관련 협단체 급증

07-27
다음

엄지인, 김지원 따라한 못 볼 꼴 애교‥전현무 “더위 먹었나”(사당귀)

07-27

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

단기전으로 치고 사라지는 랜섬웨어 그룹…맞춤 협상전략도 진화

멤버랭킹

관련자료

멤버랭킹