편집 : 2024.5.25 토 11:55
뉴스
“올 1분기 알약 랜섬웨어 행위 기반 7만 9646건 차단”이스트시큐리티, 통계 발표
김동기 기자  |  kdk@bikorea.net
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
승인 2024.04.18  17:44:37
트위터 페이스북 미투데이 요즘 네이버 구글 msn

이스트시큐리티(대표 정진일)는 18일, 2024년 1분기 알약 랜섬웨어 행위기반 차단 건수가 총 7만 9646건에 달한다고 발표했다.

올해 1분기 주요 랜섬웨어 동향으로이스트시큐리티는 ▲크로노스 작전(Operation Cronos)을 통한 락빗(LockBit) 랜섬웨어 조직 소탕 ▲취약점을 이용한 랜섬웨어 공격 지속 ▲한국인터넷진흥원, 리시다(Rhysida) 랜섬웨어 복호화 툴 개발 ▲새로운 랜섬웨어의 지속적 등장을 선정했다.

◆2월, 국제 수사 집행기관들이 협력해 크로노스 작전(Operation Cronos)을 통해 락빗(LockBit) 랜섬웨어 조직을 소탕했다.

이 작전을 통해 락빗(LockBit) 소스코드를 포함한 데이터유출 사이트, 1000개 이상의 암호 해독키 등을 압수했으며, 34개의 서버를 중단시키는 등 큰 성과를 얻었다.

이를 통해 락빗(LockBit) 랜섬웨어 조직은 큰 타격을 받고 활동이 중단되는 듯 보였다.

하지만 작전을 통해 조직이 무력화 된지 5일만에 락빗(LockBit) 조직은 백업 데이터를 이용해 다크웹 사이트를 복구했다.

이후 이들은 다크웹 사이트를 통해 인프라와 운영적인 측면을 더 강화할 것이라고 발표했다.

락빗(LockBit) 조직이 이전과 같은 활발한 활동을 할 수 있을지 여부는 지켜볼 필요가 있다.

   
▲ (출처 : 이스트시큐리티 제공)

◆아울러 많은 랜섬웨어들이 여전히 보안 취약점을 이용해 유포되고 있다.

CI 소프트웨어 ‘팀시티(Teamcity)’의 온프레미스 플랫폼에서, 인증을 우회하고 서버관리를 제어할 수 있는 2가지 심각한 취약점(CVE-2024-27198 및 CVE-2024-27199)이 공개됐는데 자스민(Jasmin) 랜섬웨어 변종이 해당 취약점을 악용하는 것으로 확인됐다.

자스민(Jasmin) 랜섬웨어는 보안팀이 랜섬웨어 공격을 시뮬레이션하는데 사용할 수 있도록 개발된 툴이지만 악의적인 목적으로 수정되어 유포됐다.

아키라(Akira) 랜섬웨어 역시 주로 다중 요소 인증(MFA)이 없는 계정 접근을 통한 VPN 무단 접속 방식을 이용해 공격을 진행했으나, 최근에 ‘시스코(Cisco) ASA/FTD 취약점’을 악용해 공격을 진행하도록 공격 전술을 바꾼 것이 확인됐다.

리시다(Rhysida) 랜섬웨어의 복호화 툴을 한국인터넷진흥원(KISA)와 국민대학교 DF&C 연구실이 공동으로 개발해 전 세계의 주목을 받았다.

2023년 5월 처음 발견된 리시다(Rhysida) 랜섬웨어는 주로 VPN, 피싱메일을 통해 유포되며 파일을 암호화한 후 확장자를 .rhysida로 변경한다.

미국 사이버보안 및 인프라 보안국(CISA)과 연방수사국(FBI)은 사이버보안 권고문을 통해 기업들에게 리시다 랜섬웨어에 대한 주의를 당부하기도 했다.

이 복호화 툴은 세계 최초로 개발된 것으로, 국제협력을 통해 복호화 툴로 검증도 완료된 만큼 리시다 랜섬웨어의 피해자들은 해당 복호화 툴로 데이터를 복호화 하는 것을 추천한다.

◆1분기에는 새로운 랜섬웨어도 지속적으로 등장했다.

포보스(Phobos) 랜섬웨어의 다른 계열인 파우스트(Faust)라는 랜섬웨어가 등장했다.

파우스트 랜섬웨어는 파일리스 공격을 통해 암호화 프로세스를 시작하며 효율적인 실행을 위해 여러 스레드를 생성하는 특징이 있다.

러시아어를 사용하는 다크웹에 윙(Wing)이라는 새로운 RaaS도 등장했다.

이 새로은 ‘RaaS’는 러시아어, 영어 두가지 언어를 지원하며 암호화 모드, 멀티스레딩, 커스터마이징과 같은 다양한 기능들을 제공한다.

윙(Wing) 랜섬웨어가 새로운 위협으로 급부상할지는 두고 볼 필요가 있다.

이스트시큐리티 ESRC는 “보안 취약점을 이용한 랜섬웨어 공격이 지속되고 있다”면서 “사용자 및 기업 보안담당자들은 주요 소프트웨어의 정기적인 업데이트를 통해 보안 취약점을 악용한 랜섬웨어 공격을 효과적으로 방지할 것을 권고 드린다”고 전했다.

<김동기 기자>kdk@bikorea.net

< 저작권자 © BI KOREA 무단전재 및 재배포금지 >
김동기 기자의 다른기사 보기  
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
트위터 페이스북 미투데이 요즘 네이버 구글 msn 뒤로가기 위로가기
이 기사에 대한 댓글 이야기 (0)
자동등록방지용 코드를 입력하세요!   
확인
- 200자까지 쓰실 수 있습니다. (현재 0 byte / 최대 400byte)
- 욕설등 인신공격성 글은 삭제 합니다. [운영원칙]
이 기사에 대한 댓글 이야기 (0)
1
KB금융그룹 ‘생성형 AI 개발’, 11개사 ‘경합’
2
KB금융 ‘생성형 AI 플랫폼’ 개발, 6개사 경쟁
3
LG CNS, ‘오렐로’ 출시
4
삼성SDS ‘첼로스퀘어’, “생성형 AI 달고 세계를 누빈다”
5
리미니스트리트, VM웨어 통합 지원 3종 출시
6
28일 티맥스소프트-네이버클라우드, 웨비나
7
효성인포, ‘VSP 원 파일’ 출시
8
CJ올리브네트웍스, MBC ‘제작 NPS 구축’ 수주
9
네이버클라우드, 9개 국립병원에 ‘HIS’ 구축
10
델 테크놀로지스, ‘엔비디아 기반 델 AI 팩토리’ 확장
회사소개기사제보광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부
서울시 영등포구 여의대방로65길 13, 904(여의도동 유창빌딩)| Tel: 02-785-5108 | Fax 02-785-5109
이메일주소무단수집거부 | (주)비아이코리아닷넷 | 대표이사 : 김동기 | 사업자 등록번호:107-87-99085 | 개인정보관리책임자 : 김동기
등록번호 : 서울 아01269 | 등록일자 2010.06.18, 신고일자 2008.10.22 | 발행인:김동기 | 발행일자:2010.06.01 | 편집인 : 김동기
청소년보호책임자 : 김동기
Copyright © 2012 BI KOREA. All rights reserved. mail to webmaster@bikorea.net