한국, 랜섬웨어 해커 공격 1분기 2배 이상 증가 작성일 04-10 44 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">작년 5건서 올해 12건 달해...가장 피해 많은 국가 20위 안에 한국 이름 처음 올라</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="ZFxabxYCWJ"> <p contents-hash="78bb819af609a05375a9743781472dc023c301bedd0c4bffd3ae8edac8f708e6" dmcf-pid="53MNKMGhWd" dmcf-ptype="general">(지디넷코리아=김기찬 기자)<span>올해 1분기 기준 주요 랜섬웨어 그룹의 전 세계 기업을 대상으로 한 공격 활동 건수는 2330건으로 전년 동기(2386건) 대비 56건 줄어든 것으로 집계됐다. 한국 기업을 대상으로 한 공격이 2배 늘면서 가장 피해가 많은 국가 20위 안에 한국 이름이 처음으로 올랐다. </span></p> <p contents-hash="5f9a5e8b182890748ef5e17fa4681f0a175a3b78e0d00fd094d5a4cb360e98d3" dmcf-pid="10Rj9RHlCe" dmcf-ptype="general">10일 랜섬웨어 추적 사이트 '랜섬웨어닷라이브'에 따르면 주요 랜섬웨어 조직의 올해 1분기 글로벌 기업 대상 공격 활동은 역대 최대치를 기록한 전년보다 56건 줄었다.</p> <p contents-hash="4f35567d4db81826d336a1c7f24e1709fbcb2b5241871c1e795c34dbc6e14b6e" dmcf-pid="tvBQ1BmjWR" dmcf-ptype="general">이 수치는 킬린(Qilin), 아키라(akira) 등 주요 랜섬웨어 조직들이 자신들의 다크웹 유출 전용 사이트(DLS)에 등록한 피해 기업 리스트를 기준으로 집계한 것으로, 랜섬웨어 조직이 공개하지 않은 경우 등을 감안하면 실제 공격은 이보다 더 많을 것으로 관측된다.</p> <figure class="figure_frm origin_fig" contents-hash="7e1fb694847c30ba6d7b2ace15948ef53a1d9ef166eefe48129557e325acb1bb" dmcf-pid="FTbxtbsAhM" dmcf-ptype="figure"> <p class="link_figure"><img alt="2023년부터 올해까지 누적된 공격 건수. 올해 1분기까지 누적된 전 세계 기업 대상 주요 랜섬웨어 공격 세력의 공격 건수가 2330건으로 표시되고 있다.(사진=랜섬웨어닷라이브)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/10/ZDNetKorea/20260410171548162dpqq.png" data-org-width="640" dmcf-mid="Gny3ryRfhL" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/10/ZDNetKorea/20260410171548162dpqq.png" width="658"></p> <figcaption class="txt_caption default_figure"> 2023년부터 올해까지 누적된 공격 건수. 올해 1분기까지 누적된 전 세계 기업 대상 주요 랜섬웨어 공격 세력의 공격 건수가 2330건으로 표시되고 있다.(사진=랜섬웨어닷라이브) </figcaption> </figure> <p contents-hash="056193eddae3b630ec4425611badf9f525dc26c5bc626165017e934de462c8dd" dmcf-pid="3yKMFKOcTx" dmcf-ptype="general">랜섬웨어는 기업 내부망에 침투한 후 데이터를 암호화하고, 이를 풀어주는 대가로 금전을 요구하는 '사이버 협박' 범죄의 일종이다. <span>주요 랜섬웨어 공격 세력들이 역대 최대 공격 건수를 기록한 지난해(8158건)와 유사한 수준으로 공격을 이어오면서 전 세계는 물론 한국을 대상으로 한 공격도 급증하는 추세다.</span></p> <p contents-hash="5410914344b9d0828256aa3c2f14060738dfc81adb86471640688e7a24b2a0d6" dmcf-pid="0W9R39IkCQ" dmcf-ptype="general">올해 1분기 한국 기업을 대상으로 한 랜섬웨어 공격 건수는 12건으로, 지난해 1분기 5건에 그쳤던 것과 비교하면 두 배 이상 피해 기업이 늘었다. 월별로 보면 1월에 1건, 2월에 4건, 3월에 7건 등 매달 공격 건수가 증가했다.</p> <figure class="figure_frm origin_fig" contents-hash="828d71542ecd1d3c65d9a353c37a5dbe8ac9d274393b541b6b172570b4d5b469" dmcf-pid="pY2e02CEhP" dmcf-ptype="figure"> <p class="link_figure"><img alt="2023년부터 현재까지 누적(82건)된 한국 기업을 대상으로 공격한 랜섬웨어 조직별 공격 비중.(사진=랜섬웨어닷라이브)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/10/ZDNetKorea/20260410171549393qdwc.png" data-org-width="568" dmcf-mid="H2OGNOfzvn" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/10/ZDNetKorea/20260410171549393qdwc.png" width="658"></p> <figcaption class="txt_caption default_figure"> 2023년부터 현재까지 누적(82건)된 한국 기업을 대상으로 공격한 랜섬웨어 조직별 공격 비중.(사진=랜섬웨어닷라이브) </figcaption> </figure> <p contents-hash="2a84e46963155a69f16c72cd2bbb5a6b0b43b9896d9b3321062927859632770e" dmcf-pid="UGVdpVhDv6" dmcf-ptype="general">2023년 집계를 시작한 이후부터 현재까지 누적된 수치를 기준으로 보면 한국 피해 기업은 총 82곳이다. 10일 현재시점을 기준으로 올해 총 누적된 한국 피해 기업은 총 17건으로 피해가 많은 국가 중 19위를 기록했다. 이는 스위스(20건, 18위)에 이어 아랍에미리트(17건, 19위)와 같은 수치다. 한국이 피해 최다 국가 20위 내에 이름을 올린 것은 이번이 처음이다.</p> <p contents-hash="317a32af4171599e5586ba37f2bb0b1218f33abb6ddc1fbfe21c15ff1a1f5e3a" dmcf-pid="uHfJUflwC8" dmcf-ptype="general">공격 조직별로 보면 올해 전 세계 가장 많은 기업을 공격한 랜섬웨어 조직은 지난해에 이어 '킬린'으로, 총 369곳의 기업을 공격한 것으로 집계됐다. 이어 '더젠틀맨(thegentlemen)' 205건, '아키라' 204건 등으로 공격이 많았다.</p> <p contents-hash="a1b4ea5f31191276842ae1dadfca9ed6ee1c0cda961990a878773bcc1867de13" dmcf-pid="7X4iu4SrT4" dmcf-ptype="general">한국을 기준으로 보면 올해 가장 많은 국내 기업을 공격한 랜섬웨어 조직 역시 킬린이다. 올해에만 킬린은 3곳의 한국 기업을 공격했다. 이 외에 ▲건라 ▲크립토24 ▲인크랜섬 ▲아누비스 ▲비스트 ▲더젠틀맨 등 랜섬웨어 조직들이 1건씩 국내 기업을 공격했다.</p> <figure class="figure_frm origin_fig" contents-hash="36324a641e9cbcbec7ece8a50bd9dd86fbbaf3648daae66b76dd74abe61f3d33" dmcf-pid="zZ8n78vmWf" dmcf-ptype="figure"> <p class="link_figure"><img alt="(사진=이미지투데이)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202604/10/ZDNetKorea/20260410171550703fpmb.jpg" data-org-width="600" dmcf-mid="XueA2eXSyi" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202604/10/ZDNetKorea/20260410171550703fpmb.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> (사진=이미지투데이) </figcaption> </figure> <p contents-hash="7421fb22aafa7f647dfa4e6ab8cb84217d07fd350b6973c79873a3d0a32f2b9f" dmcf-pid="q56Lz6TsCV" dmcf-ptype="general">이용준 극동대 해킹보안학과 교수는 "랜섬웨어 해킹 조직의 특징은 피해 기업 내 데이터베이스(DB)를 암호화해 서비스 중단 후 전 요구가 주된 목적"이라며 "한국 경우 산업에 AX(AI 전환) 가속화가 제조, 물류, 배송 등 전 산업계에서 증가하고 있다. 따라서 한국에 집중된 랜섬웨어 배포로 금전적 획득이 증가하는 것으로 추정된다"고 설명했다.</p> <p contents-hash="91436efd20d90eeb9b90a40b2d2092dc063fa6930ce6d94c383e36741b0d41d4" dmcf-pid="B4klJkqFC2" dmcf-ptype="general">이 교수는 이어 "피해 기업 경우 서비스 중단으로 발생될 피해비용, 법적책임 등으로 랜섬웨어 비트코인 지불 등 공식적으로 조사되지 않은 피해가 증가하고 있다"며 "이에 정보보안 구비된 환경 에서 AX 전환으로 예방이 필요하며 중소벤처기업에는 처벌보다는 랜섬웨어 복구, 사이버보안 보험 지원, 법률지원 등 실질적인 복구 지원이 병행돼야 한다"고 강조했다.</p> <p contents-hash="69f1235269b03104f8b0b5ab5bc11898cdf570a34ce793ecf7756f4a5337d0b6" dmcf-pid="b8ESiEB3y9" dmcf-ptype="general">한국인터넷진흥원(KISA) 측은 "최근 랜섬웨어는 백업 서버를 우선 암호화 공격하고 데이터를 외부로 유출시키는 등 지능형 공격으로 진화하고 있기 때문에 다중 속성 인증(MFA), 생체인증 등 인증 체계를 점검해 기업 내부 시스템으로의 초기 침투 경로를 차단하고 백업 체계의 운영 상황을 점검해 해커의 직접적인 백업체계 공격 피해를 예방해야 한다"고 밝혔다. <span>이어 "랜섬웨어 사고가 발생한 경우에는 해커와 협상을 하기보단 KISA에 신고해 감염원인을 파악하고 재발되지 않도록 보안조치 후 암호화된 감영 데이터에 대한 복구 등 기술지원을 받는 것이 중요하다"고 강조했다.</span></p> <p contents-hash="41a61193547133d524d977ad4d7f7e665c4eebd1ef8fd9bab8cbb4e09ab092c2" dmcf-pid="K6DvnDb0vK" dmcf-ptype="general">김기찬 기자(71chan@zdnet.co.kr)</p> </section> </div> <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘금쪽같은내새끼’ 동생 잡도리하는 5세 子 04-10 다음 [엠빅뉴스] '유영찬 세이브=LG 승리' KBO 역대 4번째 기록!!! 04-10 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
