VPN 뚫고 자료 훔친 뒤 암호화…경찰·FBI, ‘건라’ 랜섬웨어 경보

사회 > 법원·검찰 VPN 뚫고 자료 훔친 뒤 암호화…경찰·FBI, ‘건라’ 랜섬웨어 경보 한·미, 공격기법·침해지표 공개“의심정황 발견시 경찰에 신고” 경찰청 국가수사본부. [매경DB] 기업 내부망에 침투해 중요 자료를 빼돌린 뒤 파일까지 암호화해 거액을 요구하는 국제 랜섬웨어 조직 ‘건라(GUNRA)’의 공격이 확산하면서 한국과 미국이 공동 대응에 나섰다.경찰청 국가수사본부는 미국 연방수사국(FBI)과 사이버보안·인프라보안국(CISA), 국가안보국(NSA), 국방부 사이버범죄센터(DC3), 비밀경호국(USSS) 등과 함께 건라 랜섬웨어에 대한 합동 사이버보안 권고문을 배포했다고 11일 밝혔다.랜섬웨어는 몸값(Ransom)과 소프트웨어(Software)의 합성어로, 해킹으로 피해자 데이터를 암호화하고 이를 풀어주는 대가로 돈을 요구하는 악성코드를 뜻한다.이번 권고문에는 한미 수사기관이 공동수사 과정에서 확보한 건라 랜섬웨어의 최신 공격 기법과 침해 지표가 담겼다.건라는 지난해부터 활동이 확인된 국제 랜섬웨어 조직으로, 최근 ‘서비스형 랜섬웨어’(RaaS) 형태로도 운영되고 있다. 서비스형 랜섬웨어는 랜섬웨어 개발자가 공격 도구를 다른 범죄자에게 제공하고 공격 성공 시 몸값을 나누는 범죄 형태다. 건라는 주요 기반시설과 금융·의료·제조업 등 국내외 다양한 분야로 공격 대상을 확대하고 있다.경찰과 FBI 분석 결과, 건라는 주로 외부에 노출된 방화벽이나 가상사설망(VPN)의 취약점을 노리고 있다. VPN 장비의 관리자 계정을 장악한 뒤 미사용 계정과 탈취한 접속 정보를 이용해 내부 시스템으로 파고드는 식이다. 업무상 중요 문서와 시스템 구성 정보를 빼내고, 데이터베이스(DB) 서버와 네트워크 저장장치(NAS) 등을 암호화하는 게 건라의 수법이다.특히 건라는 파일을 암호화하기 전에 민감 정보를 먼저 빼돌린 뒤 몸값을 내지 않으면 다크웹에 공개하거나 판매하겠다고 협박하는 ‘이중 갈취’ 수법을 쓰고 있다. 피해자에게는 통상 5~7일 내 협상에 응하도록 요구하는 것으로 조사됐다.경찰은 랜섬웨어 공격의 초기 침투를 차단하는 것이 가장 효과적인 대응법이라고 강조했다. VPN, 원격 접속 등 외부 접근을 통제하고 최신 보안패치를 적용하는 한편, 다중인증을 적용해 계정 관리를 강화하고, 내부망과 분리된 백업체계를 구축하는 등 보안 수칙을 준수해야 한다는 당부다.경찰 관계자는 “보안 권고문에 포함된 침해지표를 바탕으로 시스...