logo
자유주제

한국기업만 노리는 그놈들..'귀신 랜섬웨어' 정체는?

울트라맨8

Lv 116

22.08.09

view_cnt

675

지난해 하반기 국내에서 처음으로 탐지된 '귀신(Gwisin)' 랜섬웨어가 올해도 한국 기업을 겨냥해 제작‧유포되고 있는 가운데 지난주를 기점으로 해외 분석가들도 분석 보고서를 내놓고 있다. 현재까지 국내기업 4곳이 해당 랜섬웨어의 공격 대상이 된 것으로 알려졌다. 전문가들은 공격자가 한글 키보드 사용에 능숙하고, 랜섬노트(협박 메시지)에 국내 사이버보안 유관기관을 랜섬노트 언급했다는 점 등으로 미뤄봤을 때 국내 사정에 능통한 해커가 가담했을 것으로 추정하고 있다. 지난해와 올해 타깃 기업 업종이 달라졌다는 점을 감안했을 때 다른 산업군에도 확대될 가능성을 배제할 수 없어 주의가 요구된다. 9일 한국인터넷진흥원(KISA)에 따르면 귀신 랜섬웨어 피해 사례가 처음으로 신고된 것은 지난해 9월이다. 앞서 이스트시큐리티 시큐리티대응센터(ESRC)는 지난해 3분기 랜섬웨어 공격 동향 보고서를 통해 한국 기업 맞춤형인 귀신 랜섬웨어가 탐지됐다고 발표한 바 있다. 지난달 말 안랩 ASEC도 최근 국내 기업을 겨냥한 해당 랜섬웨어 피해가 늘고 있다며 특정 기업을 대상으로 제작‧유포되고 있다고 전했다. 올해 4월 국내 헬스케어업체 A사에서 전산 장애가 발생했다. 회사 측은 내부 경보 시스템을 통해 이를 인지한 후 전체 서버를 차단했고, 원인 분석 과정에서 사이버 공격 시도 가능성도 제기된 바 있다. 지난달 말에는 국내 제약업체 B사가 랜섬웨어 공격을 받아 업무 수행에 차질을 빚었다. 해당 업체 2곳과 또 다른 제약업체 C사 등 현재까지 총 4곳이 귀신 랜섬웨어 공격을 받은 것으로 알려졌다. ESRC 센터장 문종현 이사는 해당 랜섬웨어 피해 사례가 해외에서는 발견되지 않고 있다는 점과 공격자가 국내 사정에 능통하다는 점, 내부 침투 패턴 등을 분석했을 때 북한 연계 해커 조직의 소행일 가능성도 배제할 수 없다고 전했다. 문 이사는 "지난해 발견된 귀신 랜섬웨어를 분석했보니 공격자가 다크웹인 토르(Tor) 네트워크 접속 시 사용하는 계정은 한글을 영문으로 변환한 단어였다"며 "서버를 뚫고 들어가 내부 시스템에 악성파일을 유포하는 수법을 사용한 것으로 보이는데 이같은 유형은 과거 북한 연계 해커들이 악성파일을 유포한 방식과 유사하다"고 설명했다. 이어 "공휴일이나 새벽 시간을 이용해 공격 시도했다는 점도 주목해야 한다"며 "아직까지 기존 북한발 악성 프로그램과 연관성은 포착되지 않고 있어 모든 가능성을 열어두고 들여다보는 중"이라고 덧붙였다. 3단계에 걸쳐 몸값을 요구하는 등의 수법을 쓰고 있다는 점도 특징이다. SK쉴더스 관계자는 "일반적으로 2중으로 몸값을 갈취하는 사례가 대부분인데 귀신 랜섬웨어는 ▲복호화 키 전달 ▲중요‧개인정보 미공개 ▲침투경로‧취약점 리포트 등 3단계에 걸쳐 협박과 협상을 진행하고 있다"고 분석했다. 이 관계자는 "기업의 액티브 디렉토리(AD) 서버를 겨냥한 단순한 해킹 공격이 아닌 공격 대상 기업의 시스템 허점을 장기간 분석하고 해당 취약점을 집중적으로 공격하는 행태를 보이고 있다"고 말했다.
한국기업만 노리는 그놈들..'귀신 랜섬웨어' 정체는?

한국기업만 노리는 그놈들..'귀신 랜섬웨어' 정체는?

사이트 방문

댓글

0

아직 댓글이 없습니다. 가장 먼저 댓글을 남겨보세요
자유주제

구글 인앱결제 '갑질', 아프리카TV로도 번졌다.."별풍선도 적용 대상"

구글의 인앱결제 정책 의무화에 따른 여파가 계속되는 가운데, 구글이 최근 아프리카TV '별풍선' 결제에도 인앱결제를 도입해야 한다고 판단한 것으로 나타나 논란이다. 그러나 아프리카TV는 구글의 이 같은 결정이 자의적인 해석에 따른 것으로 보고, 구글 앱에서 별풍선 구매 옵션을 아예 제거하는 '강수'를 뒀다. 구글의 인앱결제 정책을 도입하지 않겠다는 의미

울트라맨8|22.08.09
like-count0
commnet-count0
view-count955
22.08.09
자유주제

"2090년대 열대야로 인한 사망, 2010년보다 최대 6배 증가"

서울대, 중국 푸단대, 일본 도쿄대 등 국제공동연구팀이 밤 기온이 높아지는 열대야의 '사망률 기여 비율'이 21세기 말까지 최대 6배 증가할 것이라는 연구결과를 내놨다. 사망률 기여 비율은 특정 환경이나 질환이 사망에 기여하는 비율로, 이번 연구는 열대야가 사망에 기여하는 비율을 측정한 것이다. 이번 연구는 기후변화로 인한 열대야가 사망률에 미치는 영향을

울트라맨8|22.08.09
like-count0
commnet-count0
view-count892
22.08.09
자유주제

한중 외교장관, 칭다오서 회담 시작..비핵화·공급망 등 논의

취임 후 처음으로 중국을 방문한 박진 외교부 장관이 9일 왕이 중국 외교담당 국무위원 겸 외교부장과 중국 산둥성 칭다오에서 회담했다. 박 장관은 이날 오후 칭다오시 지모(卽墨)구 지모고성군란호텔에서 왕 위원과 만나 소인수 회담에 들어갔다. 박 장관과 왕 위원은 비교적 소수 인원만 배석한 소인수 회담에서 북한 비핵화를 포함한 한반도 문제 등 주요 전략적

울트라맨8|22.08.09
like-count0
commnet-count0
view-count655
22.08.09
자유주제

돌아온 외국인, 2차전지주에 꽂혔다..왜?

미의회가 친환경 사업에 막대한 재정을 쏟아붓는 인플레 감축법을 상원에서 통과시켰습니다. 국내 전기차 회사와 배터리 업체에 희소식이지만, 혜택받기 위한 조건이 까다롭다고 합니다. 최근 원통형 배터리를 개발은 금양의 박순혁 IR 담당 이사 모시고 배터리 산업 동향 자세히 들어보겠습니다. [앵커] 주식회사 금양 원통형 배터리를 최근 개발하셨죠. 정밀 화학

울트라맨8|22.08.09
like-count0
commnet-count0
view-count1,177
22.08.09
자유주제

또 2년만에 '강남 워터파크'..서울시는 수방예산 900억 깎았다

“어제(8일)는 가게가 잠겼고 오늘은 전기가 안 들어오네요.” 9일 오전 9시 서울 강남역 10번 출구 인근 한 빌딩 앞에서 만난 상인은 이렇게 말하며 1층 가게에 발목까지 들어찬 빗물을 쓸어냈다. 신발 위에 검은색 비닐봉지를 덧대 신은 그는 “오늘 장사를 망쳤다”며 허탈한 웃음을 지었다. 지하 4층에 지상 11층 규모의 이 빌딩은 ‘물 폭탄’이 쏟아진

울트라맨8|22.08.09
like-count0
commnet-count0
view-count678
22.08.09
자유주제

한투증권, 침수에 전산장애까지..정일문 사장 대국민사과

한국투자증권이 지난 8일 전산장애로 트레이딩시스템에 문제가 발생하면서 또 먹통사태가 발생했다. 마침 기록적인 폭우가 쏟아지면서 본사사옥이 침수돼 누수에 따른 사고 아니냐는 의혹도 있었지만 전원공급 장치의 문제라고 선을 그었다. 다만 대형 공모주 상장 때부터 이어진 '먹통' 문제가 아직도 계속되자 고객 불만이 고조되는 분위기다. 이에 정일문 사장이 대국민

울트라맨8|22.08.09
like-count0
commnet-count0
view-count870
22.08.09
자유주제

"침수 위험시 하수구 마개부터 닫으세요" 바퀴벌레 주의보

기록적인 폭우로 하수구가 역류하면서 바퀴벌레가 땅 위로 떠밀려 나오는 영상이 충격을 주고 있다. 거리 뿐만 아니라 침수 피해를 입은 집안에서도 얼마든지 일어날 수 있는 일이다. 이 때문에 침수피해를 겪은 경험자들은 침수 위험이 있다면 세면대, 싱크대 하부 하수구 마개부터 밀봉하라고 조언하고 있다. 어둡고 습기 찬 곳을 좋아해 화장실 개수구나 부엌 싱크대

울트라맨8|22.08.09
like-count0
commnet-count0
view-count807
22.08.09
자유주제

거미도 밤에 잠을 자나요?

여름휴가로 떠난 시골집에서 커다란 거미를 발견한 A씨. 거미공포증이 있어 잡기를 망설이던 중 거미가 사라졌다. A씨는 잠자리에 들기 위해 불을 껐지만 거미가 침대로 기어오를까봐 밤새 잠을 설쳤다. A씨가 밤새 뒤척이는 동안 거미는 무엇을 했을까? 이번 주 국제학술지 ≪미국국립과학원회보(Proceedings of the National Academy of

울트라맨8|22.08.09
like-count0
commnet-count0
view-count1,085
22.08.09
자유주제

기시다, 인사로 지지율 반등 시도.. "아베와 통일교를 지워라"

기시다 후미오 일본 총리가 10일 내각과 자민당 인사를 단행한다. 지난달 10일 참의원 선거에서 대승한 지 한 달 만에 지지율이 급락하자 인사 쇄신으로 국면 전환을 꾀하는 것이다. 아베 신조 전 총리 사망으로 리더십을 잃은 자민당에 대한 그립을 강하게 쥐려는 의도도 있다. 9일 공개된 요미우리신문과 NHK 여론조사에서 기시다 내각의 지지율은 각각 한 달

울트라맨8|22.08.09
like-count0
commnet-count0
view-count656
22.08.09
자유주제

박진 "성숙·건강한 한중관계 발전 위해 전략적 소통 강화"

박진 외교부 장관이 9일 중국과의 관계 발전을 위한 소통 강화의 필요성을 거듭 강조하고 나섰다. 외교부에 따르면 한중 외교장관회담을 위해 중국 산둥성(山東)성 칭다오(靑島)를 방문 중인 박 장관은 이날 지모(即墨)고성 쥔란(君瀾)호텔(나라다 칭다오 호텔)에서 주재한 중국 지역 공관장 회의를 통해 올해가 한중 수교 30주년이자 '한중 문화교류의 해'(202

울트라맨8|22.08.09
like-count0
commnet-count0
view-count660
22.08.09