Gentlemen Ransomware

정교한 랜섬웨어 위협의 증가는 강력한 디지털 방어의 필요성을 더욱 부각시킵니다. 공격자들은 계속해서 전략을 정교화하여 귀중한 데이터를 암호화하고 피해자로부터 금품을 갈취하는 것을 더욱 쉽게 만들고 있습니다. 최근의 한 사례로 젠틀맨 랜섬웨어(Gentlemen Ransomware)가 있습니다. 이 위험한 변종은 파일을 암호화할 뿐만 아니라 데이터 노출 위협으로 피해자를 위협하기 위해 고안되었습니다. 이 악성코드의 작동 방식을 이해하고 방어 방법을 아는 것은 개인과 조직 모두에게 필수적입니다.

젠틀맨 랜섬웨어의 작동 방식

젠틀맨 랜섬웨어는 손상된 시스템의 파일을 표적으로 삼아 무작위로 생성된 문자열로 확장자를 변경합니다. 예를 들어, '1.png'와 같은 파일은 '1.png.7mtzhh'로 변경되어 공격자의 복호화 도구 없이는 접근할 수 없게 됩니다.

암호화가 완료되면 맬웨어는 'README-GENTLEMEN.txt'라는 제목의 랜섬웨어 메시지를 남깁니다. 이 메시지는 피해자에게 전체 네트워크가 침해되었으며 모든 파일이 암호화되었다고 경고합니다. 또한 암호화된 파일을 변경하면 복구가 불가능하므로 변경하지 말라고 지시합니다. 피해자는 제공된 Tox ID를 사용하여 복호화 키를 협상하라는 압력을 받습니다.

몸값 요구 협박 및 강탈 전술

몸값을 요구하는 메시지에는 다음과 같은 몇 가지 심각한 주장이 포함되어 있어 두려움을 증폭시킵니다.

• 피해자의 시스템에서 기밀 데이터가 도난당했습니다.
• 지불 거부, 복구 시도 또는 연락 지연 시 데이터가 영구적으로 손실될 수 있습니다.
• 유출된 파일은 온라인에 유출되어, 전용 유출 사이트에 게시되고, 해킹 포럼과 소셜 미디어 플랫폼에 퍼질 것으로 알려졌습니다.

이러한 전술은 범죄자들이 암호화와 데이터 노출을 동시에 위협하는 이중 갈취 랜섬웨어 공격의 전형적인 사례입니다. 이러한 주장에도 불구하고, 몸값을 지불하는 것은 강력히 권장되지 않습니다. 사이버 범죄자들은 몸값을 지불한 후에도 복호화 도구를 제공하지 못하는 경우가 많아 피해자는 파일을 잃고 복구할 자원도 부족하게 됩니다.

감염 벡터 및 전달 방법

젠틀맨 랜섬웨어는 흔하지만 효과적인 배포 전략을 사용합니다. 위협 행위자는 다음을 통해 랜섬웨어를 확산시킬 수 있습니다.

• 피싱 캠페인에 포함된 악성 이메일 첨부 파일이나 내장 링크.
• 신뢰할 수 없는 출처에서 다운로드한 가짜 소프트웨어 설치 프로그램, 크랙 또는 키젠.
• 오래된 시스템이나 애플리케이션의 소프트웨어 취약점을 악용합니다.

• 손상된 웹사이트, 감염된 USB 드라이브, 불법적인 P2P 네트워크.

• 사용자를 페이로드를 투하하는 웹사이트로 리디렉션하는 악성 광고 캠페인입니다.

이처럼 다양한 전달 채널은 아무것도 모르는 사용자가 얼마나 쉽게 속아 감염을 유발할 수 있는지를 보여줍니다.

완화: 왜 지불이 답이 아닌가

젠틀맨 랜섬웨어에 의해 파일이 암호화되면, 신뢰할 수 있는 백업이 없다면 공격자의 키 없이는 복구가 거의 불가능합니다. 따라서 강력한 예방 및 백업 전략이 필수적입니다. 몸값을 지불하면 추가 범죄 활동 자금이 조달될 뿐만 아니라 피해자는 반복적인 공격에 취약해집니다. 랜섬웨어가 손상된 네트워크 내에서 더 확산되는 것을 막기 위해서는 항상 랜섬웨어를 제거하는 것이 최우선입니다.

보안 태세 강화

랜섬웨어 방어에는 효과적인 사이버 보안과 기술적 보안 조치를 병행하는 선제적 접근 방식이 필요합니다. 다음 사항을 준수하면 감염 위험을 크게 줄이고 공격 발생 시 피해를 최소화할 수 있습니다.

• 시스템과 소프트웨어를 최신 상태로 유지하세요. 운영 체제, 애플리케이션, 펌웨어에 정기적으로 패치를 적용하여 악용 가능한 취약점을 제거하세요.
• 신뢰할 수 있는 보안 소프트웨어를 사용하세요. 실시간 보호를 활성화하고 맬웨어 방지 도구가 최신 상태인지 확인하세요.
• 이메일 방어 강화 - 의심스러운 첨부 파일을 열거나 알 수 없는 링크를 클릭하지 마세요. 직원들에게 피싱 수법을 인지하도록 교육하세요.
• 관리자 권한 제한 – 랜섬웨어가 높은 권한으로 확산되는 것을 방지하기 위해 액세스 권한을 제한합니다.
• 네트워크 분할 – 악성 소프트웨어가 무단으로 확산되지 않도록 중요한 시스템을 격리합니다.
• 오프라인 백업 유지 – 공격 발생 시 복구를 보장하기 위해 필수 파일의 암호화된 오프라인 백업을 저장합니다.
• 불법 복제 도구 사용 금지 - 크랙, 키젠, 불법 다운로드는 악성 소프트웨어와 함께 제공되는 경우가 많으므로 사용하지 마세요.

마지막 생각

젠틀맨 랜섬웨어는 사이버 범죄자들이 피해자에게 가하는 압력을 극대화하기 위해 암호화와 위협을 혼합하는 등 수법을 끊임없이 발전시키고 있음을 여실히 보여줍니다. 몸값 요구는 설득력 있게 들릴 수 있지만, 규정 준수만으로는 데이터 복구를 보장할 수 없습니다. 사용자와 조직은 예방, 복원력, 그리고 적절한 사고 대응에 집중해야 합니다. 강력한 보안 관행, 안정적인 백업, 그리고 일반적인 공격 경로에 대한 인식이 이 랜섬웨어를 비롯한 여러 랜섬웨어 위협에 대한 가장 효과적인 방어책입니다.