::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 랜섬웨어

2021/7/25(일)

코인 먹고 큰 랜섬웨어…"9·11 테러만큼 위험"

코로나19로 인한 비대면 시대, 사이버 보안의 취약점을 노린 '랜섬웨어' 공격이 활개를 친다. 해커의 먹잇감으로 전락해 금품을 갈취당하거나 정보·데이터 손실로 피해를 보는 기업이 부지기수이고 공공기관과 사회인프라까지도 공격대상이 되고 있다. 랜섬웨어가 기업 활동은 물론 국가 안보에까지 중대 리스크로 꼽힐 정도다. 폭증하는 랜섬웨어 피해 현황과 확산배경, 대책 등을 짚어본다.

[[MT리포트] 랜섬웨어의 공습 (상)]

"9·11 테러만큼 위험"…산업화 된 랜섬웨어, 10년 뒤 300조 피해

개인·기업 넘어 국가안보 위협 현실화

원본보기

"랜섬웨어 공격은 2001년 9·11테러만큼 위협적이다"

크리스토퍼 레이 미국 연방수사국(FBI) 국장은 지난달 월스트리트저널(WSJ)과 인터뷰에서 이같이 말했다. 해킹 집단의 랜섬웨어 공격을 국가 안보를 위협하는 테러 행위로 사실상 규정한 것이다. 미 법무부가 "랜섬웨어 수사를 테러와 같은 우선순위에 두겠다"고 한 직후 나온 발언이었다. 랜섬웨어를 명백한 안보 위협으로 간주하겠다는 의미다. 조 바이든 미 대통령이 지난 9일(현지시간) 블라디미르 푸틴 러시아 대통령과 전화통화에서 랜섬웨어 해커 조직에 대한 정부 차원의 조치를 강하게 요구한 것도 같은 맥락이다.

◆랜섬웨어 공격에 美기반시설 초토화…유가에 육류 가격도 폭등

랜섬웨어가 핵심 안보 위협으로 떠오른 건 국가 주요 인프라 시설과 IT(정보통신) 시스템을 일거에 멈출 수 있는 파괴력때문이다. 국가 핵심 기반시설에 대한 최악의 사이버 공격으로 기록된 '콜로니얼 파이프라인' 랜섬웨어 피해 사건이 실례다. 미 남동부 일대 석유의 45% 이상을 점유하는 송유관업체 콜로니얼의 파이프라인이 지난 5월 러시아 기반 해킹 집단인 '다크사이드(DarkSide)'의 랜섬웨어 공격을 받아 일주일 가까이 멈춰섰다. 이 여파로 7년만에 유가가 최고치를 기록하는 등 미국과 전세계 경제에도 적잖은 충격을 줬다. 이에 앞서 지난 4월엔 세계 최대 정육업체 JBS SA의 자회사가 랜섬웨어에 뚫려 육류 가격이 폭등하는 혼란이 벌어졌다.

랜섬웨어 피해 규모는 매년 폭증한다. 과학기술정보통신부에 따르면, 전세계 랜섬웨어 피해 건수는 2019년 1억9000만 건에서 지난해 3억 건으로 62% 증가했다. 글로벌 보안업체 체크포인트는 지난 1년간 전세계 랜섬웨어 공격 건수가 두 배 가까이(93%) 증가한 것으로 추정한다.

국내에서도 피해사례가 속출하고 있다. 지난해 유통그룹 이랜드가 랜섬웨어 공격으로 며칠동안 영업이 중단되는 피해를 봤고, 올 들어선 10위권 배달 대행 플랫폼인 슈퍼히어로와 자동차 부품 제조기업 에스엘의 시스템이 타깃이 됐다. 정부 관계자는 "전체 사고의 80% 이상이 중소기업에서 발생했고, 해외 사례처럼 국내 제조시설을 노린 공격도 본격화하고 있다"고 말했다. 최근에는 방위산업 핵심 기관과 기업인 한국원자력연구원과 한국항공우주산업(KAI)·대우조선해양이 북한 추정 해커조직의 공격을 받았다.

일선 기업과 경제시스템에 대한 타격을 넘어 현실화한 안보 리스크로도 떠오른 것이다. 한국인터넷진흥원(KISA)에 따르면 지난해 랜섬웨어 침해사고 신고건수는 127건으로 전년(39건)과 견줘 325% 폭증했다. 올해 상반기에만 78건이 신고돼 연간 기준으로 사상 최대를 기록할 전망이다. 한국랜섬웨어침해대응센터가 추정한 올해 국내 피해액 규모는 2조5000억 원에 이른다.

원본보기

◆분업 비즈니스된 랜섬웨어, 추적 어려운 가상화폐 상승장에 활개

랜섬웨어는 개인컴퓨터(PC) 중심으로 피해를 유발하는 것을 넘어 이제는 몸값을 얻기위한 비즈니스 형태로 변모했다.

실제 과거 해킹은 네트워크를 타고 침투한 악성 코드가 무작위로 파일을 감염시키던 것에서 최근엔 중요 파일만 선별적으로 무력화하고 암호 알고리즘도 달리 적용한다. 더 많은 몸값을 받아내기 위해서다. 탈취한 개인정보 등의 데이터를 지하웹(다크웹)에 유출하는 이중갈취나 디도스(DDoS) 공격까지 삼중 협박하는 사례도 허다하다. 최근 몇 년 사이 랜섬웨어 해커들이 조직, 분업화해 '비즈니스 모델'(BM)로 진화하는 기현상도 나타나고 있다.

해킹 지식이 없어도 돈만 내면 랜섬웨어를 구매해 특정 대상을 공격할 수 있는 '서비스형(Ransomware as a Service) 랜섬웨어'가 대표적이다. RaaS는 해커가 제작해 범죄집단에 판매하는 랜섬웨어를 뜻한다. 범죄 수익은 제작자와 구매자가 나눠갖는다. 일종의 해킹의 경제 생태계가 형성된 것이다. 미 콜로니얼사를 공격한 다크사이드나 이달 초 미국 IT 보안관리 서비스 업체 '카세야' 네트워크를 침해한 러시아 해킹 집단 레빌(ReVil) 등이 대표적인 RaaS 개발 해커 조직이다. 지난해 발생한 랜섬웨어 공격의 3분의 2 가량이 서비스형 범죄 유형으로 추정된다.

이형택 한국랜섬웨어침해대응 센터장은 "랜섬웨어에 감염된 기업이 데이터 복구를 위해 돈을 보냈는데 해커 조직에서 다시 연락해 '복호화할 암호키를 찾지 못 하겠다'며 사과하고 환불해 준 사례도 있었다"고 전했다. 랜섬웨어가 비즈니스가 됐다는 방증이다. 피해자를 대신해 랜섬웨어 협상을 전문으로 하는 조직과 랜섬웨어 피해에 대비한 사이버 보험상품까지 등장한 상황이다.

특히 보안 전문가들이 랜섬웨어 피해 증가의 가장 주된 요인으로 지목하는 건 가상화폐다. 몸값 거래에 가상화폐를 활용하면 과거와 달리 해킹 집단의 계좌 추적이 아예 불가능하다. 익명성이 보장되고 자금세탁에 유용한 지하웹(다크웹)과 가상자산 시장 활성화가 랜섬웨어의 텃밭과 밑거름이 되고 있다는 것이다.

글로벌 사이어보안업체 파이어아이의 케빈 맨디아 최고경영자(CEO)는 지난달 28일(현지시간) 방송 인터뷰에서 "랜섬웨어 공격 증가와 가상화폐 사이에 직접적인 상관관계가 있다"며 "랜섬웨어 증가 추이를 보면 가상화폐 상승장과 절대적으로 일치한다"고 토로했다.

원본보기

랜섬웨어 무방비 中企 데이터백업 비용, 정부가 대준다

사이버 공격 확산 막는 범정부 종합대책 나온다

원본보기

[서울=뉴시스]조수정 기자 = 서울지방경찰청 사이버안전과 사이버수사대 이은실 팀장이 15일 오후 서울경찰청에서 '랜섬웨어 제작, 유포한 PC 수리기사 일당 검거'와 관련, 악성코드를 설치하고 '.enc' 확장자로 암호화 시켰다가 복호화 하는 범행 과정을 시연하고 있다. 이들은 출장 수리 중 고객 몰래 PC의 윈도우 디펜더를 사용하지 않도록 해제한 상태에서 악성코드를 설치했다. 2021.06.16. chocrystal@newsis.com최근 한국원자력연구원과 대우조선해양, 현대자동차 등 주요 공공기관과 기업을 대상으로한 해킹시도가 잇따르는 가운데 정부가 랜섬웨어 대응을 강화하는 종합대책을 마련한다. 데이터 백업 시스템 구축을 지원하는 등 기업의 사이버 공격 대응력을 높이는 지원방안이 담길 전망이다.

17일 관계부처에 따르면 과학기술정보통신부와 산업통상자원부, 국가정보원 등이 중심이 된 랜섬웨어 등 사이버공격 대응 강화 범정부 종합대책이 이달 중 발표된다. 대책에는 국민 생활과 밀접한 국가 중요기반 시설 범위를 확대하고 '데이터 금고'를 통한 중소기업의 백업 시스템 구축지원, PC취약점을 알려주는 '내 PC 돌보미 서비스' 사업 확대, AI(인공지능) 기반 탐지기술 개발, 사이버보안 전문인력 양성, 민관 정보기술 교류 확대 등이 포함될 것으로 전해졌다.

랜섬웨어는 '몸값'(ransom)과 '악성코드'(malware)의 합성어로 컴퓨터의 중요 파일을 암호화해 쓸 수 없도록 한 뒤 암호를 풀어주는 대가로 금품을 요구하는 해킹 수법이다. 신종 코로나바이러스 감염증(코로나19) 대유행으로 재택·원격근무가 늘고 기업들의 디지털 전환이 빨라지는 과정에서 빈틈을 노린 랜섬웨어 공격이 전세계적으로 급증하고 있다. 국내에서도 지난해 랜섬웨어 침해사고가 전년보다 3배 이상 늘었고 올들어 상반기 이미 전년도 수준을 넘어섰다. 피해 금액도 올해 2조원을 웃돌 것으로 추정된다.

특히 중소기업의 피해가 커지고 있다. 상당수 중소기업은 보안 시스템이 미흡하고 핵심기술 데이터 조차 제대로 백업해놓지 않는 게 현실이다. 랜섬웨어 공격 한 번으로 회사가 파산위기에 빠질 수 있다. 랜섬웨어 공격을 받은뒤 해커의 요구에 따라 몸값을 지불하는 사례도 적지않은 것으로 전해졌다.

이에 정부는 중소기업의 랜섬웨어 대응력을 높이기위해 보안솔루션 공급과 컨설팅 확대에 나설 예정이다. 공격을 받더라도 신속하게 데이터를 복구해 사업을 재개하기 위한 백업시스템 구축을 지원하는 방안을 유력하게 검토하는 것으로 전해졌다.

한 보안업계 관계자는 "제조업 분야 데이터를 관리할 백업 체계를 정부에 만들어 달라고 제안했다"며 "정부가 백업 시스템 구축을 지원하기 위해 1년 간 IDC 이용료 지원하는 방안을 검토하는 것으로 안다. 제조업체 10만개의 데이터를 관리할 수 있는 규모가 될 것"이라고 전했다. 이밖에 온라인 모의해킹 훈련 플랫폼 구축과 대국민 랜섬웨어 예방 홍보 강화 방안 등도 종합대책에 담길 것으로 알려졌다.

과기정통부 관계자는 "랜섬웨어 공격 양태가 달라지고 피해 대상도 급격히 늘고 있다"며 "보안 인프라가 미비하고 보안 의식이 낮아 사이버 공격에 취약한 중소기업의 대응역량을 키우는 맞춤형 정책을 논의하고 있다"고 말했다.

번호	장르	제 목	작성일

7011	가상화폐	태국 청년, 컴퓨터 여러 대 돌리며 암호화폐 채굴하다 감전사	2021/07/25

7010	해킹	국정원도 놀랐다...'유령업체'까지 등장한 韓기업 기술유출 백태	2021/07/25

7009	랜섬웨어	코인 먹고 큰 랜섬웨어…"9·11 테러만큼 위험"	2021/07/25

7008	보안	'뒷문' 또 뚫린 백신 예약시스템…전문가 얘기 들었더니 "너무 허술"	2021/07/25

7007	디도스	네이버도 흔드는 대규모 디도스 공격…성벽 높이는 통신업계	2021/07/25

7006	해커	미국 "중국, 청부해커 이용 전세계서 사이버작전"	2021/07/25

7005	해킹	미 "MS 해킹 중국소행" 동맹과 맹공…바이든 "中정부, 해커보호"	2021/07/24

7004	보안	전기차만의 복잡한 시스템·해킹 위험, 보험 새 기준 필요	2021/07/23

7003	보안	인스타그램 새로운 '보안 점검' 기능 도입, "해킹 피해 막는다"	2021/07/23

7002	해킹	美에 이어 사우디 아람코도 당했다…에너지 업계 '해킹' 공포	2021/07/23