메인뉴스 | 랜섬웨어 35년 동안 어떻게 변했나?

최초의 랜섬웨어 AIDS Trojan 등장 후 35년간 랜섬웨어는 계속 진화했습니다. 오늘날 공격자들은 암호화 외에도 데이터 도난을 협박 수단으로 사용하는 이중 협박 전략을 채택하고 있으며, 공격을 위해 데이터 유출 사이트(DLS)까지 운영하고 있습니다.

DLS와 RaaS가 랜섬웨어 공격자들에게 어떤 영향을 미치고 있는데?
DLS는 2022년에 잠시 주춤했지만, 2023년에 크게 증가했고 2024년에도 활발히 운영되고 있습니다. 랜섬웨어 공격자들은 일반 기업처럼 적은 투자로 높은 수익을 추구하며, RaaS(Ransomware as a Service) 모델을 통해 운영 주체와 공격자가 분리되었습니다. 공격자들은 Deep/Dark 웹의 Access Broker를 통해 필요한 계정과 접속 권한을 구매하여 공격을 수행할 수 있어, 랜섬웨어 제작 기술이나 초기 침투 경로 확보 능력이 없어도 쉽게 공격할 수 있는 환경이 조성되었습니다. 이로 인해 더 많은 공격자들이 손쉽게 랜섬웨어 공격을 감행하고 있습니다.

우린 또 어떻게 막아?
보안 담당자들은 최신 공격 전략을 이해하고 방어 체계를 잘 갖춰야 합니다.

2024년 Google Cloud Security 보고서에는 랜섬웨어와 데이터 도난 공격에 대응하는 구체적인 방법이 담겨 있는데, 이를 참고하면 조직의 취약점을 파악하고 효과적인 보안 대책을 세우는데 도움을 받으실 수 있습니다.

링크:Google CloudRansomware Protection and Containment Strategies: Practical …

ChatGPT 맥OS 앱, 메모리 취약점 발견
OpenAI의 ChatGPT 맥OS 앱에서 발견된 'SpAIware' 취약점은 공격자가 메모리 기능을 악용해 스파이웨어를 심고 사용자 데이터를 유출할 수 있도록 한 문제였다. 오픈AI는 이를 패치했으며, 사용자는 메모리 내용을 정기적으로 검토하고 삭제할 것을 권고받았다.

경찰청, 베트남 모바일 스미싱 범죄 조직원 검거
경찰청은 베트남에서 모바일 스미싱 범죄를 저지른 해외 조직원 7명을 검거하고, 총책 등 3명을 9월 14일 송환했다. 이번 작전으로 총 86명이 검거되었으며, 피해 규모는 약 100억 원이다. 경찰은 국제 공조를 통해 신종 사기 범죄에 강력히 대응할 방침이다.

기아차 딜러 포털 취약점 발견
보안 연구진이 기아차 딜러 포털의 취약점을 발견해 차량이 원격 공격에 노출될 수 있음을 경고했다. 차량 번호판만으로 잠금, 시동, 위치 추적 등이 가능했다. 기아는 즉시 취약점을 수정했으며, 전문가들은 강화된 인증과 정기적인 보안 감사를 강조했다.

CVE-2024-9486 쿠버네티스 이미지 빌러 취약점 발견
CVE-2024-9486에서 쿠버네티스 이미지 빌더의 심각한 보안 취약점이 발견되어, 공격자가 특정 조건에서 루트 권한을 획득할 위험이 있다. 기본 자격 증명 사용 중 발생하며, Proxmox 프로바이더로 생성된 VM 이미지에 영향을 미친다. 보안 조치로는 비밀번호 무작위 생성과 계정 비활성화가 권장되며, 패치된 버전으로의 재구축이 필요하다. 전 세계 사이버 보안 커뮤니티가 큰 우려를 표하고 있다.