"돈 안 주면 기업자료 공개" 경찰청·FBI, 랜섬웨어 경고

국수본, 건라 랜섬웨어 관련 공격 수사 중

한미 수사 당국이 기업을 노린 랜섬웨어(파일을 암호화한 뒤 금전을 요구하는 악성 프로그램) 조직의 최신 공격수법을 확인하고 피해를 예방하기 위한 보안권고문을 배포했다.

경찰청 국가수사본부는 미국 연방수사국(FBI), 사이버보안·인프라보안국(CISA), 국가안보국(NSA), 국방부 사이버범죄센터(DC3), 비밀경호국(USSS) 등과 함께 '건라(GUNRA)' 랜섬웨어에 대한 한미 합동 사이버보안 권고문을 배포했다고 11일 밝혔다. 국수본은 현재 건라 랜섬웨어와 관련된 공격을 수사 중이며 추가 위협정보를 관계기관 및 기업에 빠르게 공유할 예정이다.

건라는 지난해부터 활동이 확인된 국제 랜섬웨어 조직이다. 최근에는 '서비스형 랜섬웨어(RaaS)' 형태로도 운영되는 것으로 나타났다. 랜섬웨어 개발자가 공격 도구를 다른 범죄자에게 제공하고 공격 성공시 몸값을 나누는 방식의 범죄 모델을 뜻한다. 특히 주요 기반시설부터 금융·의료·제조 업계 등 국내외 다양한 분야를 상대로 공격을 확대하고 있어 각별한 주의가 요구된다.

경찰청과 FBI 분석에 따르면 건라 랜섬웨어 공격자는 보안장비 등 시스템 취약점을 악용해 피해 대상의 네트워크 접근 권한을 확보하는 방식으로 기관·기업 내부에 침투한다. 단순히 파일을 암호화하는 데 그치지 않고 내부 데이터를 탈취한 뒤 금전을 요구하는 '이중 탈취형' 공격을 활용하는 것으로 조사됐다. 이 같은 공격을 위해 다크웹 사이트를 운영하면서 피해 기업의 명단과 탈취자료 일부를 게시하고 몸값을 빌미로 자료를 판매하거나 공개하겠다고 협박하기도 했다.

한미 수사 당국은 초기 침투를 차단하는 게 가장 효과적이라고 강조했다. ▲가상 사설망(VPN)·원격접속 등 외부 접근 통제와 최신 보안수정(보안패치) 적용 ▲다중인증 적용을 통한 계정관리 강화 ▲안전한 백업체계 활성화 등 기업들의 기본적인 보안수칙 준수가 매우 중요하다.

장희준 기자 junh@asiae.co.kr