“돈 안주면 자료 다크웹에 뿌린다”…‘건라’ 랜섬웨어, 기업-기관 수백곳 공격

암호화뒤 해제 대가 요구한 기존 랜섬과 달리 내부 데이터 빼돌린 뒤 금전 요구 ‘이중 탈취’ 다른 범죄자에 해킹 도구 빌려주고 몸값 나누기도 경찰-FBI, 한미합동 사이버보안 권고문 배포 동아DB 국내외 기업과 기관 수백 곳을 공격한 신종 랜섬웨어가 발견돼 한국과 미국 수사당국이 경고문을 배포했다. 이 랜섬웨어는 개발자가 해킹 도구를 다른 범죄자에게 빌려주고 몸값을 나눠 갖는 이른바 ‘서비스형 랜섬웨어’로도 악용된 것으로 나타났다.11일 경찰청 국가수사본부에 따르면 지난해부터 활동이 확인된 국제 랜섬웨어 조직 ‘건라(GUNRA)’는 보안장비 등 시스템의 취약점을 이용해 국내외 주요 기반 시설, 금융, 의료, 제조업 등 다양한 분야에 랜섬웨어를 유포하고 있다. 랜섬웨어 피해를 본 국내외 기업과 기관만 수백 곳에 이른다. 기존 랜섬웨어가 단순히 파일을 암호화하고 이를 해제하는 대가로 금전 등을 요구했다면, 건라의 경우 내부 데이터를 사전에 탈취한 뒤 금전을 요구하는 ‘이중 탈취형’ 공격을 활용한다. 다크웹 사이트를 운영하면서 피해 기업의 명단과 탈취자료 일부를 게시하고, 몸값을 지급하지 않으면 자료를 판매하거나 공개하겠다고 협박하는 식이다.경찰은 또 최근에는 건라 랜섬웨어가 서비스형 랜섬웨어 형태로도 운영되고 있다고 지적했다. 랜섬웨어를 직접 만든 개발자가 아니라도, 이 공격 도구를 빌려 쓴 뒤 성공하면 개발자와 수익을 나누는 방식이다. 기술이 없는 범죄자도 손쉽게 랜섬웨어 공격에 가담할 수 있게 되면서, 공격 시도 자체가 더 빠르게 늘어날 수 있다는 우려가 나온다.국수본은 미국 연방수사국(FBI)와 사이버보안·인프라보안국(CISA), 국가안보국(NSA) 등과 함께 한·미 합동 사이버보안 권고문을 배포했다. 경찰은 △가상 사설망(VPN)·원격 접속 등 외부 접근 통제 및 최신 보안 수정(보안패치) 적용 △다중 인증 적용을 통한 계정관리 강화 △안전한 백업체계 활성화 등 보안 수칙을 준수해야 한다고 강조했다. 천종현 기자 punch@donga.com전남혁 기자 forward@donga.com© dongA.com All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지 좋아요 0개 슬퍼요 0개 화나요 0개 지금 뜨는 뉴스