경찰에 따르면 지난해부터 활동을 시작한 국제 랜섬웨어 조직 '건라'는 최근 기업·기관들의 보안장비 등 시스템 취약점을 악용해 내부 네트워크 접근 권한을 확보하는 방식으로 랜섬웨어를 유포한 것으로 확인됐습니다.
이들은 피해 기업·기관의 데이터를 빼앗은 뒤 다크웹 사이트에 탈취 자료 일부와 피해 기업 명단을 게시하고, 대가를 지불하지 않을 경우 탈취 자료를 판매하거나 공개하겠다고 협박하는 방식도 사용하는 걸로 전해졌습니다.
한미 당국은 외부에서 회사 내부망에 접속할 때 보안을 강화하고 최신 보안패치 적용과 다중인증, 안전한 백업 등 기본 수칙을 지켜달라고 당부했습니다. 경찰은 건라 관련된 공격을 수사하는 한편 추가 위협 정보를 관계기관에 공유할 방침입니다.
홍지혜 기자 [honghonghong@ichannela.com]
Daum 에서 채널A를 구독해 주세요 | Naver 에서 채널A를 구독해 주세요 Copyright Ⓒ 채널A. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지
