SK쉴더스, 랜섬웨어 동향 분석 보고서 2종 발간

최신 보안 트렌드 분석해 대응방안 선제적 마련

KARA 랜섬웨어 동향 보고서 2024.3Q 표지. [사진 제공=SK쉴더스]

SK쉴더스(대표 홍원표)의 화이트해커 그룹 EQST(Experts Qualified Security Team, 이큐스트)는 최신 랜섬웨어 공격 기법과 방어 전략을 다룬 보고서 2종을 발간했다고 21일 밝혔다.

SK쉴더스가 새롭게 발간한 보고서는 ‘랜섬웨어 아스널’과 ‘2024년 3분기 KARA 랜섬웨어 동향 보고서’ 2종이다. 두 보고서 모두 최신 랜섬웨어 위협을 소개하며, 기업과 기관의 보안 실무자가 효과적으로 대비할 수 있는 구체적인 대응 가이드를 제시했다고 회사 측은 설명했다

‘랜섬웨어 아스널’ 보고서는 랜섬웨어 공격에 사용되는 기법, 도구, 자산을 비롯한 다양한 공격 전략을 자세히 조사했다. 보고서에 따르면 올해 상반기 랜섬웨어 공격으로 인한 피해 비용은 평균 150만달러(약 20억원)다. 전문 지식 없이도 쉽게 해킹에 사용할 수 있는 서비스형 랜섬웨어(RaaS)가 주요 공격 수단으로 자리매김해 진입장벽이 낮아진 것이 특징이다.

또한 랜섬웨어 개발, 유포, 공격, 협상을 비롯한 분야별로 업무를 나눠 분업화된 조직을 갖춰 기업과 같은 형태로 운영되는 범죄 수익 모델 등이 생기며 공격이 더욱 거세지고 있다. 공격 기법도 데이터 암호화나 유출 협박을 넘어 동시 접속 서버 마비(디도스) 공격 같이 2중·3중 협박 방식으로 점차 발전하고 있다.

SK쉴더스는 △탐지회피 기술 △네트워크 침투 기법 △데이터 탈취와 유출 과정을 비롯해 랜섬웨어 200여 종의 공격 과정과 주요 전략을 단계적으로 분석했다. 이후 잠재적인 랜섬웨어 공격 위협을 사전에 차단하고 대응할 수 있도록 단계별 방어 전략을 제시하기도 했다. 피싱 메일 열람, 첨부파일 실행을 비롯한 사용자 교육과 함께 불필요한 계정 차단, 다중 요소 인증(MFA), 네트워크 간 접점 통제 같은 다양한 보안 전략 수립을 권고했다.

‘KARA 랜섬웨어 동향 보고서’에서는 올해 3분기에 가장 활발하게 활동한 랜섬웨어 공격 그룹의 동향과 공격 전략을 소개했다. 보고서에 따르면 해당 기간 전 세계에서 발생한 랜섬웨어 공격은 총 1314건이며, 그 중 제조업(26.7%)이 가장 많은 공격을 받은 것으로 분석됐다. 또한 기업의 클라우드 도입이 늘어남에 따라 공격 표적도 기업 내부에서 클라우드 환경으로 확대되고 있는 것으로 파악됐다. 15개의 신규 랜섬웨어 그룹이 발견됐으며, 여전히 취약점을 악용한 공격이 이어지고 있는 것으로 조사됐다. 특히 다양한 방식을 통해 초기 침투를 수행해 피해를 야기하고 있는 미야오(Meow) 랜섬웨어 그룹을 상세히 소개했다.

SK쉴더스는 최근 보안업계 동향과 랜섬웨어의 다크웹 활동, 새롭게 발견된 취약점과 대응 방안을 비롯한 내용을 담은 다양한 정보보안 가이드를 꾸준히 무료로 공개하고 있다. 인공지능(AI) 거대언어모델(LLM) 점검과 보안가이드도 다음 달 추가 공개할 예정이다. 랜섬웨어 동향 분석 보고서 2종은 SK쉴더스 홈페이지서 확인이 가능하다.

김병무 SK쉴더스 정보보안사업부장은 “랜섬웨어 위협은 계속 진화하고 있으며, 이를 선제적으로 분석하고 대응책을 제시하는 것이 안전한 디지털 환경을 구축하는 데 무엇보다 중요하다”며 “대한민국 정보보안 1위 SK쉴더스의 우수한 보안 전문가를 통해 사이버 위협에 발 빠르게 대응해 나갈 것”이라라고 밝혔다.

[ⓒ 매일경제 & mk.co.kr, 무단 전재, 재배포 및 AI학습 이용 금지]