이웃나라 일본도 당했다…랜섬웨어 조직 'Qilin' 누구길래

랜섬웨어 이미지 (사진 출처 : 시스코 탈로스)

랜섬웨어는 최근 몇 년간 사이버 범죄의 대표적인 형태로 자리 잡았습니다. 기업과 기관의 데이터를 암호화하고, 이를 해제하기 위해 몸값을 요구하는 방식으로 운영되며, 그 피해는 날로 증가하고 있습니다. 특히, 랜섬웨어 공격은 특정 국가나 지역에 국한되지 않고 전 세계적으로 확산되고 있는 추세입니다.

 

랜섬웨어의 정의와 현황

 

랜섬웨어는 사용자의 파일을 암호화하여 접근을 차단하고, 이를 해제하기 위해 금전을 요구하는 악성 소프트웨어입니다. 이러한 공격은 기업의 운영에 심각한 영향을 미치며, 데이터 유출과 같은 2차 피해를 초래할 수 있습니다. 최근 보고서에 따르면, 랜섬웨어 공격 건수는 매년 증가하고 있으며, 특히 2023년에는 그 수치가 더욱 두드러진다고 합니다.

 

Qilin 랜섬웨어 그룹의 등장 배경

 

Qilin 랜섬웨어 그룹은 2022년 10월에 활동을 시작한 이후, 빠르게 성장하며 서비스형 랜섬웨어(RaaS) 시장에 진입했습니다. 이들은 자체 공격뿐만 아니라 다른 범죄자들과 협력하여 수익을 올리는 구조를 갖추고 있습니다. Qilin은 랜섬웨어 파트너 사업을 통해 몸값의 약 15~20%를 수수료로 받고 있으며, 이는 이들의 공격을 더욱 과감하게 만드는 요인 중 하나입니다.

 

Qilin의 공격 방식과 수익 구조

 

Qilin은 다양한 공격 방식을 사용하여 피해를 입히고 있습니다. 이들은 주로 피싱 이메일, 악성 웹사이트, 그리고 제로데이 취약점을 이용하여 시스템에 침투합니다. 공격이 성공하면, 피해자의 데이터를 암호화하고, 이를 해제하기 위해 높은 금액의 몸값을 요구합니다. 예를 들어, 지난해 영국의 의료회사 시노비스를 공격했을 때, 이들은 5000만 달러의 몸값을 요구한 바 있습니다. 이러한 공격 방식은 피해자에게 심리적 압박을 가하며, 빠른 결정을 유도하는 전략으로 작용합니다.

 

Qilin의 최근 공격 사례

 

Qilin의 공격이 특히 주목받는 이유는 그들의 공격이 점점 더 대담해지고 있기 때문입니다. 최근에는 일본에서의 공격이 두드러지며, 올해 상반기 동안 8곳의 기관이 Qilin의 공격을 받았다는 보고가 있었습니다. 이는 지난해에는 일본에서 피해가 보고되지 않았던 것과 대조적입니다. 이러한 변화는 Qilin이 공격 대상을 넓히고 있다는 것을 의미합니다.

 

한국과 일본에서의 피해 현황

 

한국 역시 Qilin의 공격에서 자유롭지 않습니다. SK쉴더스 KARA에 따르면, 2023년 2분기 전 세계 랜섬웨어 피해 건수는 1556건에 달하며, 특히 Qilin 랜섬웨어 그룹의 활동이 두드러지고 있다고 분석했습니다. 이러한 상황은 한국 기업과 기관들이 더욱 철저한 보안 대책을 마련해야 함을 시사합니다.

 

랜섬웨어 대응 방안

 

랜섬웨어 공격에 대한 대응 방안으로는 최신 보안 패치 적용, 정기적인 데이터 백업, 그리고 직원 교육이 있습니다. 특히, 피싱 공격에 대한 경각심을 높이는 것이 중요합니다. 기업은 보안 솔루션을 도입하고, 정기적인 보안 점검을 통해 취약점을 사전에 차단해야 합니다.

 

미래 전망

 

랜섬웨어 공격은 앞으로도 계속해서 증가할 것으로 예상됩니다. Qilin과 같은 그룹이 더욱 대담해지고, 공격 대상을 넓히는 상황에서, 기업과 기관들은 더욱 철저한 보안 대책을 마련해야 할 것입니다. 랜섬웨어의 위협은 결코 가볍게 여길 수 없는 문제이며, 이에 대한 경각심을 높이는 것이 중요합니다.

 

랜섬웨어의 위협이 거세지고 있는 지금, 한국과 일본을 포함한 전 세계의 기업과 기관들은 최신 보안 패치와 백업 체계를 통해 대응해야 합니다. 이러한 노력이 모여야만 랜섬웨어의 위협을 줄일 수 있을 것입니다.