"복구? 그런 건 없어"…진화하는 랜섬웨어, 몸값만 올라간다

작성일 08-06

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">'알약', 2분기 동안 하루 평균 637건 차단…랜섬웨어 위협 여전히 심각<br>건라·다이어울프 등 신종 랜섬웨어 출현…파괴력·협박 수법 고도화<br>"보안 패치와 접근 통제, 사용자 교육까지…전방위 대응 필요"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="47PapHNfYg">
          <figure class="figure_frm origin_fig" contents-hash="1bc4c4fb8522d05be1dee9c7a6bd2597cfa768d69b631712375172ab7badcf26" dmcf-pid="8zQNUXj4Xo" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[그래픽=뉴시스] 재판매 및 DB금지. infonews@newsis.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202508/06/newsis/20250806060258064yhyp.jpg" data-org-width="675" dmcf-mid="fp1KOA9HYa" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202508/06/newsis/20250806060258064yhyp.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [그래픽=뉴시스] 재판매 및 DB금지. infonews@newsis.com
           </figcaption>
          </figure>
          <p contents-hash="ce902d93baf89a133358329356a83d8e9cd3cee284d0baaeee9a7bf0af5234e0" dmcf-pid="6gOXnPZwtL" dmcf-ptype="general"><br> [서울=뉴시스]송혜리 기자 = 랜섬웨어 공격 방식이 점점 더 정교하고 파괴적으로 진화하고 있다. 단순한 암호화를 넘어, 데이터 복구 자체를 불가능하게 만들거나 민감 정보를 유출해 2차 피해를 유도하는 등 공격 전략 역시 한층 다양해지고 있다. </p>
          <p contents-hash="d61e2434b7b2db2bf549b555a41ba7c431b1fa45f69256398e9dc47fded9a9c0" dmcf-pid="PaIZLQ5rGn" dmcf-ptype="general">여기에 신규 랜섬웨어의 지속적인 등장과 다국적 해커 그룹의 활동까지 더해지며 글로벌 사이버 보안 위협 수위가 한층 높아진 상황이다.</p>
          <p contents-hash="e851128422559f245830078b654ce1d6da2e7d38b002c5c013c6bb0c680954e0" dmcf-pid="QNC5ox1m1i" dmcf-ptype="general">이러한 가운데 보안 전문 기업 이스트시큐리티는 지난 2분기 동안 자사의 보안 솔루션 '알약'이 총 5만8575건의 랜섬웨어 공격을 사전 차단했다고 지난 5일 밝혔다. 하루 평균으로 환산 시 약 637건의 랜섬웨어 공격이 차단된 셈이다.</p>
          <h3 contents-hash="8db3af67a8280d3dae69b918cb4700c80a0f2f525505c6ef745f61664bc247f6" dmcf-pid="xjh1gMtsXJ" dmcf-ptype="h3"><strong>정교해진 신종 랜섬웨어 위협</strong></h3>
          <div contents-hash="327d7f93c876aaaa5d47f75b8ee35b608e155ef990d5609e9fb2a1514a78336c" dmcf-pid="yp4LFWo91d" dmcf-ptype="general">
           <strong> 이스트시큐리티에 따르면 2분기에는 새로운 랜섬웨어 그룹들이 다수 등장했다.<br><br> 4월에는 '건라(Gunra)' 랜섬웨어 그룹이 새롭게 포착됐다. 이는 최근 발생한 SGI서울보증 해킹 사건 주범으로 추정되며, 40테라바이트(TB) 이상의 환자 데이터가 유출된 두바이 아메리칸 병원(Dubai American Hospital) 해킹 역시 같은 그룹의 소행으로 알려졌다.<br><br> 건라는 윈도 관리 도구인 WMI(Windows Management Instrumentation)를 이용해 섀도 복사본을 삭제해 복구를 어렵게 만들며, 데이터를 암호화한 뒤 유출한 정보를 공개하겠다고 협박하는 이중 갈취(Double Extortion) 방식으로 피해자를 압박한다.<br><br> 이 밖에도 사일런트(Silent), 제이그룹(JGroup), 다이어울프(DireWolf), 아이엠엔 크루(IMN Crew), 데이터캐리(DataCarry), 새턴록(SatanLock) 등 다수의 신규 랜섬웨어가 발견됐다.<br><br> 이런 가운데 랜섬웨어들의 공격방식은 더욱 파괴적이고 정교한 방식으로 진화하고 있다.<br><br> 아누비스(Anubis) 랜섬웨어는 데이터를 영구적으로 삭제하는 '와이퍼(Wiper)' 기능을 내장해, 단순 암호화를 넘어 파일 자체를 파괴한다. 몸값을 지불하더라도 복구가 불가능하도록 설계돼 피해자의 심리적 압박을 극대화한다.<br><br> 세이프페이(SafePay) 랜섬웨어는 기존의 단순 암호화 방식에서 한 단계 진화한 형태다. 먼저 시스템에 침투해 민감한 데이터를 선별적으로 탈취한 뒤, 이후 파일을 암호화한다. 일정 시간이 지나면 탈취한 정보를 온라인에 일부 공개하며 이를 통해 피해자에게 심리적 압박을 가하고 협상을 유도하는 전략을 구사한다. <br><br> 포그(Fog) 랜섬웨어는 정식 소프트웨어처럼 보이는 시스템 관리 도구와 오픈소스 프로그램을 함께 사용해 보안 프로그램의 감지를 피한다. 또 스스로 전파되도록 설계된 것이 특징이다.<br><br> 또 인터록(Interlock) 랜섬웨어는 가짜 캡차(CAPTCHA)와 클릭픽스(ClickFix) 기법을 활용한다. 즉, 로그인 과정이나 인증 화면처럼 보이는 가짜 인터페이스를 만들어 사용자가 의심 없이 클릭하도록 유도하며 이 과정에서 악성코드가 설치된다. 단순한 일반 사용자를 넘어 보안 인식이 높은 IT 전문가까지도 타깃으로 삼을 만큼 정교하게 설계된 사회공학적 공격이 특징이다.<br><br> </strong>
          </div>
          <h3 contents-hash="89bddef1b3667f77946509d40ffb4a1dce1ac1c65b01d158fdce1752ffff7b2a" dmcf-pid="WU8o3Yg25e" dmcf-ptype="h3"><strong><strong>국제 공조 통한 대응도 본격화</strong></strong></h3>
          <div contents-hash="7ff372d9691af06ab269e0903b92ea891d2ef3d67b1f4da39ff12ad8f1d33364" dmcf-pid="Yu6g0GaVGR" dmcf-ptype="general">
           <strong> 이처럼 랜섬웨어 위협이 지속적으로 진화하는 가운데, 국제 공조를 통한 대응 작전도 활발히 전개되고 있다. 이스트시큐리티는 2분기 랜섬웨어 동향 중 가장 주목할 만한 성과로 다국적 수사기관 간의 공동 작전 성과를 꼽았다.<br><br> 지난 5월 유로폴(Europol)과 유로저스트(Eurojust)는 '엔드게임 2차 작전(Operation Endgame 2.0)'을 진행했다.<br><br> 이번 작전을 통해 다나봇(DanaBot), 콕봇(Qakbot), 하이잭로더(HijackLoader), 락트로덱투스(Lactrodectus), 웜쿠키(WarmCookie) 등 신규 악성코드 그룹을 타깃으로 전 세계 300여대의 서버를 압수하고, 650개 이상의 도메인을 무력화하는 데 성공했다. 특히 다나봇은 이번 작전으로 인프라에 심각한 타격을 입어 정상화까지 상당한 시간이 소요될 것으로 예상된다고 이스트시큐리티 측은 설명했다.<br><br> 이스트시큐리티 ESRC(시큐리티 대응센터) 관계자는 "랜섬웨어 생태계는 드래곤포스와 같은 분산형 카르텔 모델로 재편되고 있으며, 그 공격 기법이 더욱 정교하고 파괴적으로 고도화되고 있다"면서 "보안 담당자들이 최신 보안 패치를 신속히 적용하고, 사용자 접근 권한을 철저히 관리하며, 정기적인 교육과 모니터링을 통해 사이버 공격에 대한 예방 및 대응 체계를 강화해야 한다"고 당부했다.<br><br><br><span>☞공감언론 뉴시스</span> chewoo@newsis.com </strong>
          </div>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p>

이전

엄지원의 첫 '연기대상' 수상, 꿈이 아닌 이유 [★FULL인터뷰]

08-06
다음

발레리나 - 킬러로 키워진 여전사의 잔혹 복수극[시네프리뷰]

08-06

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

"복구? 그런 건 없어"…진화하는 랜섬웨어, 몸값만 올라간다

멤버랭킹

관련자료

멤버랭킹