::::: 해커즈뉴스 / 해커몰 :::::

해커즈뉴스 / 해커대학

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

Donation bitcoin(기부용 비트코인 주소)

1Pq3K39XM5xx4CifGKgppXeavtWNNHH7K4

기부하신 비트코인은 "보안 취약 계층"을 위해 사용되고 있습니다.

공지

1. MS 엣지 브라우저에서의 경고창은 '윈도우 디펜더'를 끄시면 됩니다.

'윈도우 디펜더 끄기'

2. 크롬 브라우저로 접속시 나오는 악성코드 경고창은 구글 크롬의 에러, 즉 오탐(탐지 오류)이므로 무시하시면 됩니다.

3. 이 사이트는 안전하며 깨끗하다는 것을 알려 드립니다.

4. 무고한 사이트들에 대한 공룡 기업 브라우저들의 무차별적인 '탐지 오류 횡포'가 사용자들의 정보 공유의 자유를 침해하고 있습니다. 이에 대응하여 이 기업들을 상대로 소송을 준비하고 있습니다.

▒ [해커대학 - hackers college] ▒

작성자: 해커즈뉴스

장르: 랜섬웨어

2023/6/20(화)

말할 수 없는 '아픔'도 턴다…기업화 되는 '랜섬웨어 해킹'

#지난해 10월 호주인 여성 A씨가 과거 낙태수술을 받은 기록이 한 '다크웹'(특정 프로그램으로만 접속할 수 있는 웹사이트)에 공개됐다. 이와 함께 마약 복용·알코올 중독 같은 민감한 개인 의료기록이 게재됐다. 랜섬웨어 공격을 받은 호주 최대 건강보험회사 '메디뱅크'가 약 1000만명의 개인정보를 유출한 결과다.

랜섬웨어 해커들이 기업처럼 역할을 더욱 분업화 해 이같은 피해가 일상화 될 전망이다. 랜섬웨어는 '랜섬'(ransom·몸값)과 '멀웨어'(malware·악성코드)를 합친 말로, 컴퓨터 데이터에 암호를 걸어 사용 불능 상태로 만든 뒤 현금 또는 암호화폐를 뜯어내는 공격이다. 전세계 사이버 침해 사고의 25%를 차지할 정도로 주류로 떠올랐다.
20일 안랩과 업계에 따르면 '록빗'(Lock Bit) 같은 유명 랜섬웨어 조직은 기업 형태로 공격을 감행한다. 해커 단독으로 △랜섬웨어 제작 △네트워크(NW) 침입 △랜섬웨어 배포·공격을 맡는 건 어렵다고 판단해 'RaaS'(서비스형 랜섬웨어·Ransomware-as-a-Service)라는 비즈니스 모델(BM)을 만들었다.

이 BM은 크게 세 가지 요소로 구성된다. △접근 권한을 빼내는 초기 침투 공격자 'IAB'(Initial Access Broker) △랜섬웨어 악성코드 개발·운영자(록빗 등) △랜섬웨어 배포와 공격을 맡는 파트너(계열사·affiliates)가 주인공인다.

구체적으로 록빗 등 랜섬웨어 개발자는 랜섬웨어 배포·공격을 맡을 수많은 파트너를 찾고, 파트너가 IAB로부터 구매한 접속권한을 가지고 공격을 하면 수익을 나눈다. 수익은 개발자가 10~20%, 공격자(파트너)는 80~90% 수준을 가져간다.
정진성 안랩 TI(위협 인텔리전스) 개발팀 수석 연구원은 "이들은 각자의 역할을 분담하고 수익을 공유하는 등 마치 기업과 같은 형태로 조직·분업화했다"고 말했다.

여러 부서로 구성된 회사처럼 랜섬웨어 공격도 체계적으로 변하는 모습이다. 전세계에서 하루에 수천 번씩 랜섬웨어 공격 시도가 가능해진 이유다. 한국인터넷진흥원(KISA)에 따르면, 지난해 국내 랜섬웨어 신고 건수(303건)는 전년(223건)대비 135% 증가했다.

시간이 흐르면, 이들은 지금보다 더 체계적으로 분업화 돼 대규모 공격을 펼칠 것으로 분석된다. 미국 보안 기업 사이버시큐리티벤처스에 따르면 랜섬웨어 공격 피해액은 2031년 2650억 달러(약 337조 원)로 예상된다. 2021년 피해 추산액(200억 달러)와 비교하면 13배 이상이다.

IAB의 가치 역시 올라갈 전망이다. IAB는 랜섬웨어 공격자가 기업 사이트로 들어갈 수 있는 문을 열어주는 중요한 역할을 한다. 타깃 대상이 금융권 또는 대기업일 경우 판매가는 더 비싸진다. 정진성 안랩수석 연구원은 "IAB는 요즘 사이버 범죄 생태계에서 가장 몸값이 높다"고 말했다.

이처럼 랜섬웨어 조직이 체계적으로 움직이면, 해킹 후 피해는 더 심해질 전망이다. 통상 랜섬웨어 피해는 공격자에게 돈을 지급한 뒤에도 계속된다. 일부 해커들은 랜섬웨어 악성코드와 함께 개인정보를 빼내는 '인포스틸러' 악성코드도 유포한다. 해커가 요구하는 돈을 주고도, 피해자 또는 피해기업의 민감한 개인정보가 '다크웹'에 올라갈 수도 있다.

최근 '구매 버튼'만 누르면 마약이나 온라인동영상서비스(OTT) 계정을 구매할 수 있는 다크웹 '오토숍'(Auto Shop) 사이트에서 말할 수 없는 개인정보가 잇따라 공개될 가능성이 크다.

업계 관계자는 "이들은 암호화된 데이터로 협박하는 것을 넘어, 감염자 정보도 유출해 추가 수익을 극대화하고자 한다"며 "랜섬웨어 해커 조직이 더 체계화 되면, 해킹 후유증이 더 심해질 것"이라고 말했다.

보안업계는 랜섬웨어 해킹을 완전히 막을 방법은 없다고 본다. 전반적인 보안체계 모니터링이 지속적으로 필요한 상황이다.

또다른 업계 관계자는 "현재 기업들은 '초기 침투가 아예 들어오면 안 돼'라는 가정하에 (초기 침투만) 막아내려고 하고 있다"며 "이제 클라우드 도입도 계속되는 만큼 (해커의) '거점확보'부터 '지속실행' 단계까지 모두 신경 써야 한다"고 말했다.

번호	장르	제 목	작성일

9650	사건사고	27만명 고2 전국연합평가 성적 파일 해킹한 대학생 재판행	2023/06/21

9649	보안	허술한 보안패치 안내… 해커에 무방비	2023/06/20

9648	랜섬웨어	말할 수 없는 '아픔'도 턴다…기업화 되는 '랜섬웨어 해킹'	2023/06/20

9647	기타	보안업계에 퍼진 ‘홀수해’ 괴담... 홀수년도에 어떤 일이?	2023/06/19

9646	보안	“클라우드 해킹 공격 막아라”… 아마존·구글·MS, AI 보안 서비스 경쟁	2023/06/19

9645	보안	"北 김수키 맞설 '키'는 모의 해킹…대기업부터 도입해야"	2023/06/18

9644	보안	챗GPT 확산하는 데 오픈AI가 해킹된다면...	2023/06/17

9643	기타	[신간도서] 취업 해킹	2023/06/16

9642	보안	‘바로가기 파일’ 활용한 전방위적 해킹 공격…보안 유의해야	2023/06/15

9641	사건사고, 해킹	구미대 해킹 피해…학생 등 개인정보 유출	2023/06/14