탈취한 자료 공개 협박…‘건라 랜섬웨어’ 한미 합동 주의보 [세상&]

[헤럴드경제=김아린 기자] 경찰청 국가수사본부가 미국 연방수사국(FBI)·사이버보안인프라보안국(CISA)·국가안보국(NSA)·국방부 사이버범죄센터(DC3)·비밀경호국(USSS)과 함께 국제 랜섬웨어 조직 ‘건라(GUNRA)’에 대한 한미 합동 사이버보안 경고를 발령했다.

경찰청은 11일 “한미 양국 정부 기관이 국내외에 발생하고 있는 건라 랜섬웨어 조직의 해킹 수법을 알려 이들의 악성 사이버 활동에 대한 경각심을 높이고 사이버 보안 조치 강화를 권고하기 위해 합동 보안 권고문을 발행했다”고 밝혔다.

이번 합동 권고문은 한미 양국 수사기관의 공동 수사 과정에서 확보한 최신 공격 기법과 침해 지표를 반영해 국내외 기관과 기업의 피해 예방을 지원하기 위해 마련됐다.

경찰청과 FBI의 분석에 따르면 건라 랜섬웨어 공격자는 네트워크 접근 권한을 확보하는 방식으로 기업 또는 기관 내부에 침투해 랜섬웨어를 유포하는 것으로 나타났다. 이들은 다크웹 사이트를 운영하면서 탈취한 피해 대상의 내부 자료를 일부 게시하고 금전을 요구하기도 했다.

최근에는 랜섬웨어 공격 도구를 다른 범죄자에게 제공하고 공격 성공 시 범죄 수익을 나누는 방식의 ‘서비스형 랜섬웨어(RaaS·Ransomware as a Service)’ 형태로도 운영되고 있는 것으로 확인됐다.

경찰청 관계자는 “현재 건라 랜섬웨어와 관련된 공격을 수사하고 있으며 추가 위협 정보를 관계 기관과 기업에 신속하게 공유할 계획”이라며 “금융·의료·제조업 등 국내외 다양한 분야를 대상으로 공격을 확대하고 있어 각별한 주의가 요구된다”고 밝혔다.

이어 “아울러 향후 유사한 랜섬웨어 공격에 대비해 국제사회와의 협력과 더불어 민관 협력체계를 강화하고 대응 역량을 지속해서 높여 나갈 방침”이라고 덧붙였다.