신흥 랜섬웨어 조직 ‘엠바고(Embargo)’의 모든 것

신흥 랜섬웨어 조직 ‘엠바고(Embargo)’의 모든 것 (사진 출처 : 보안뉴스)

새롭게 등장한 랜섬웨어 서비스형(RaaS) 조직 ‘엠바고(Embargo)’가 조용하지만 빠른 속도로 몸집을 키우고 있어 각별한 주의가 요구됩니다. 블록체인 분석업체 TRM랩스(TRM Labs)는 엠바고가 2024년 4월 무렵 처음 등장한 이후 불과 1년 만에 약 3천420만 달러 규모의 가상화폐를 불법적으로 벌어들인 정황이 포착됐다고 전했습니다. 피해 업종은 의료, 비즈니스 서비스, 제조 분야가 중심이며, TRM랩스는 이 조직이 “재정적·기술적으로 모두 정교하게 갖춰진 고도화된 위협 그룹”이라고 평가했습니다. 특히 가상화폐 지갑 인프라와 운영 방식에서 블랙캣과 유사점이 뚜렷하다고 덧붙였습니다. 즉 블랙캣 조직원들이 재결성한 조직일 가능성이 크다는 것입니다.

 

엠바고(Embargo)란 무엇인가?

 

엠바고는 최근 랜섬웨어 공격을 통해 주목받고 있는 조직으로, 그 이름은 '금지'라는 의미를 가지고 있습니다. 이들은 특정 기업이나 기관을 대상으로 공격을 감행하여 데이터를 암호화하고, 이를 해제하기 위해 금전을 요구하는 방식으로 운영됩니다. 엠바고는 특히 타겟을 선별하고 통제력을 유지하는 전략에 집중하고 있어, 공격 건수는 많지 않지만 피해 규모는 상당합니다

 

엠바고의 등장 배경

 

엠바고는 2024년 초에 처음으로 등장하였으며, 그 배경에는 랜섬웨어 공격의 증가와 함께 사이버 범죄의 고도화가 있습니다. 특히, 코로나19 팬데믹 이후 디지털화가 가속화되면서 많은 기업들이 사이버 공격에 취약해졌고, 이로 인해 랜섬웨어 공격이 더욱 빈번해졌습니다. 엠바고는 이러한 환경을 이용하여 빠르게 성장하고 있습니다.

 

엠바고의 운영 방식

 

엠바고는 전형적인 RaaS 모델을 취하면서도 핵심 인프라와 몸값 협상을 직접 관리합니다. 이를 통해 공격 툴은 공유하되, 전반적인 작전도 이들 조직이 주도하는 구조를 유지하고 있습니다. 이러한 방식은 공개 망신이나 삼중 갈취(서비스 중단·데이터 절도·언론 압박) 같은 과격한 전술을 피하게 해 눈에 덜 띄는 효과를 내고 있습니다.

 

엠바고의 주요 공격 사례

 

엠바고가 직접 피해를 주장한 사례로는 2024년 11월 미국 조지아주 베인브리지의 메모리얼 병원 사건이 있습니다. 당시 공격자는 1.15테라바이트 분량의 데이터 탈취를 주장했고, 병원은 약 12만 명의 개인정보 유출 사실을 공식 인정했습니다. 같은 해 4월에는 미국 캘리포니아의 노스베이 헬스케어를 공격하여 일부 진료 일정이 취소되고 서비스가 지연되는 등 의료 현장에 직접적인 피해가 발생한 바 있습니다.

 

엠바고의 피해 규모

 

TRM랩스 분석에 따르면, 엠바고의 랜섬머니 요구액은 최대 약 130만 달러에 이릅니다. 이는 피해 기업들에게 상당한 재정적 부담을 주며, 특히 의료 분야와 같은 민감한 업종에서는 더욱 큰 영향을 미칩니다. 이러한 피해는 단순히 금전적인 손실에 그치지 않고, 기업의 신뢰도와 평판에도 큰 타격을 줄 수 있습니다.

 

엠바고의 특징과 전략

 

엠바고는 타겟을 선별하고 통제력을 유지하는 전략에 집중하고 있습니다. 이들은 공격을 감행하기 전에 철저한 사전 조사를 통해 가장 취약한 지점을 찾아내고, 그에 맞는 공격을 계획합니다. 또한, 공격 후에는 피해 기업과의 협상에서 유리한 고지를 점하기 위해 다양한 심리적 전술을 사용합니다.

 

랜섬웨어에 대한 대응 방안

 

랜섬웨어 공격에 대한 대응 방안으로는 다음과 같은 방법들이 있습니다. 첫째, 정기적인 데이터 백업을 통해 데이터 손실을 최소화해야 합니다. 둘째, 보안 소프트웨어를 최신 상태로 유지하고, 정기적인 보안 점검을 실시해야 합니다. 셋째, 직원들에게 사이버 보안 교육을 실시하여 피싱 공격 등 다양한 위협에 대한 인식을 높여야 합니다.

 

마무리 및 주의사항

 

엠바고와 같은 랜섬웨어 조직의 등장은 우리 사회에 큰 위협이 되고 있습니다. 기업과 개인 모두가 사이버 보안에 대한 경각심을 가지고, 예방 조치를 철저히 해야 할 때입니다. 랜섬웨어 공격은 언제 어디서든 발생할 수 있으므로, 항상 대비하는 자세가 필요합니다.

 

랜섬웨어 공격에 대한 경각심을 높이고, 피해를 최소화하기 위해서는 지속적인 관심과 노력이 필요합니다. 여러분의 소중한 데이터와 정보를 지키기 위해 항상 주의하시기 바랍니다.