SK쉴더스의 침해사고 분석과 대응을 전담 Top-CERT(탑서트)는 귀신 랜섬웨어 그룹의 공격 유형·기법, 특장점 등을 사이버 공격 라이프 사이클에 맞춰 세분화해 분석했다.
귀신 랜섬웨어 그룹은 지난해부터 국내 의료기관, 제약사, 금융기관 등 국내 불특정 다수의 기업을 대상으로 공격을 진행하고 있다. 특히 한국에서 사용되는 단어인 '귀신'을 사용해 주목받고 있다. 업계에서는 이 그룹이 한국어를 사용하는 조직이거나 국내 사정에 능통한 해커가 가담한 것으로 추정하고 있다. 랜섬웨어 공격 시 남기는 메시지인 '랜섬 노트'에 SK쉴더스를 비롯한 국내 보안 관련 기관에 신고하지 말라는 내용이 있기 때문이다.
귀신 랜섬웨어 공격은 기업의 내부 시스템 최초 침투 후 내부 구조 확인, 정보 유출, 랜섬웨어 감염까지 평균 21일밖에 걸리지 않는 것으로 조사됐다. 기존 APT(지능형 지속 위협) 공격이 최소 67일 걸린 것에 비해 짧은 시간 내 공격을 정확하고 조직적으로 수행하는 것으로 알려져 고도화된 해킹 기술을 보유하고 있는 것으로 Top-CERT는 판단했다. 이들은 '복호화 키 전달', '기밀 데이터 공개', '보안 취약점 보고서 제공' 등 3단계에 걸쳐 금전을 요구하고 있다.
SK쉴더스는 이번에 발표한 리포트를 통해 귀신 랜섬웨어 그룹이 사용한 전략과 전술을 사이버 공격 라이프 사이클에 맞춰 각 단계별 예방·대응 방안에 대해 상세히 기술했다. 해킹 징후를 사전에 발견해 탐지하고, 해킹 공격이 발생했을 시 상황별 조치 방안을 공유해 랜섬웨어 공격으로부터 피해를 최소화할 수 있도록 내용을 구성했다.
이들은 피해 기업으로부터 획득한 개인정보를 기반으로 다크웹 검색 사이트를 개설해 수많은 개인에게까지 협박을 시도하고 금전을 요구하는 행태를 보이고 있는 것으로 조사됐다.
SK쉴더스는 귀신 랜섬웨어에 대비하기 위해 단일 시스템이 아닌 다차원의 방어 체계를 갖춰야 한다고 강조했다. 자세한 대응 방안과 귀신 랜섬웨어 공격 분석 리포트는 SK쉴더스 홈페이지를 통해 확인할 수 있다.
김병무 SK쉴더스 클라우드사업본부장은 "귀신 랜섬웨어는 국내 기업을 타깃으로 해 고도화된 공격을 펼치면서도 기업 해킹을 통해 얻은 정보를 악용해 개인에게까지 피해를 확대한다는 점에서 그 수법이 매우 악랄하다"며 "점점 진화하고 있는 랜섬웨어 공격에 대응하기 위해 일차원적인 대책 마련이 아닌 심층적인 원인 분석과 종합적인 보안 전략을 수립해 나가야 한다"고 말했다.김나인기자 silkni@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
