자료 빼돌린뒤 몸값 요구 ‘건라’ 랜섬웨어 경보

국내 보험사-대학 등 수백곳 피해 국수본-FBI “보안 강화 합동 권고” 동아DB 국내 대학과 보험사를 포함해 국내외 기업·기관 수백 곳이 신종 랜섬웨어에 공격당한 것으로 나타나 한국과 미국 수사당국이 경고문을 배포했다. 이 랜섬웨어는 해킹 도구를 다른 범죄자에게 빌려주고 몸값을 나눠 갖는 이른바 ‘서비스형’으로도 악용됐다. 11일 경찰청 국가수사본부와 미국 연방수사국(FBI) 등은 지난해 4월부터 활동이 확인된 국제 랜섬웨어 조직 ‘건라(GUNRA)’와 관련해 국내외 기업·기관에 보안 강화를 권고했다. 랜섬웨어는 표적의 파일을 암호로 잠그는 악성 파일로, 해커 조직은 통상 이를 풀어주는 대가로 몸값(랜섬)을 요구한다. 국수본에 따르면 건라는 국내 보험사와 대학, 제약사 등을 공격해 자료를 빼돌린 것으로 알려졌다. 랜섬웨어 추적 사이트 ‘랜섬웨어닷라이브’는 지난해 국내 피해 기업이 47곳으로 전년(22곳)의 갑절로 늘었는데, 건라는 이 중 두 번째로 많은 피해를 냈다고 집계했다. 건라는 최근에는 공격 도구를 다른 범죄자에게 제공하고 공격에 성공하면 수익을 나누기도 했다. 기술이 없는 범죄자도 손쉽게 랜섬웨어 공격에 가담할 수 있게 도운 셈이다. 또 파일 암호화에 그치지 않고 파일 복구 기능까지 무력화하거나, 내부 데이터를 탈취해 일부를 다크웹 사이트에 올려둔 채 “5일 안에 협상에 응하지 않으면 회사가 망할 수 있다”는 취지로 피해 기업을 협박했다. 국수본과 FBI, 미국 국가안보국(NSA) 등은 각 기업에 “가상 사설망(VPN)이나 원격 접속 등 외부 접근을 통제하고 다중 인증으로 계정 관리를 강화하라”고 권고했다. 천종현 기자 punch@donga.com전남혁 기자 forward@donga.com© dongA.com All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지 좋아요 0개 슬퍼요 0개 화나요 0개 지금 뜨는 뉴스