[보안뉴스][SGI서울보증 랜섬웨어] 개인정보 유출 우려 여전...“탈취 정보 다크웹 공개 협박 가능성”

내용 요약

SGI서울보증이 랜섬웨어 공격을 받아 서비스가 일시 중단됐다가 복구되었지만, 개인정보 유출 가능성에 대한 우려가 남아있습니다. 공격자는 랜섬웨어 그룹 '건라(Gunla)'로 추정되며, 정보 유출 후 다크웹 공개 협박이라는 일반적인 랜섬웨어 공격 패턴을 보이고 있습니다. 현재 가장 중요한 것은 실제 정보 탈취 여부와 그 범위입니다.

핵심 포인트

• SGI서울보증, 랜섬웨어 공격으로 서비스 일시 중단 후 복구.
• 공격자는 '건라(Gunla)'로 추정.
• 개인정보 유출 가능성 존재.
• 다크웹 공개 협박 가능성.
• 정보 탈취 여부 및 범위 확인이 중요.

기술 세부 내용

1️⃣ 랜섬웨어(Ransomware)

• 랜섬웨어는 시스템 접근을 제한하고 데이터를 암호화하여 금전적인 대가(ransom)를 요구하는 악성 소프트웨어입니다.
• 사용자가 데이터에 접근하지 못하도록 암호화하는 것이 주요 기능입니다.
• 랜섬웨어 공격자는 데이터 복호화를 위한 키를 제공하는 대가로 금전을 요구합니다.
• 최근에는 데이터 유출 후 다크웹에 공개하겠다고 협박하는 이중 협박(double extortion) 형태도 증가하고 있습니다. ⚠️

2️⃣ 다크웹(Dark Web)

• 다크웹은 특수한 소프트웨어를 사용해야 접근할 수 있는 인터넷 영역입니다.
• 익명성이 보장되어 불법적인 활동에 악용될 수 있습니다. ‍☠️
• 랜섬웨어 공격자는 탈취한 정보를 다크웹에서 판매하거나 공개 협박에 사용할 수 있습니다.
• 일반적인 검색 엔진으로는 찾을 수 없습니다.

3️⃣ 건라(Gunla)

• 이번 SGI서울보증 공격의 배후로 추정되는 랜섬웨어 그룹입니다.
• 아직까지 이 그룹에 대한 자세한 정보는 공개되지 않았습니다.
• 새로운 랜섬웨어 그룹일 가능성도 있습니다. ✨
• 공격 방식, 협박 방식 등을 분석하여 그룹의 특징을 파악하는 것이 중요합니다. ️

4️⃣ 이중 협박(Double Extortion)

• 랜섬웨어 공격의 최근 추세입니다.
• 데이터 암호화 뿐만 아니라, 탈취한 데이터를 다크웹에 공개하겠다고 협박하여 금전을 요구합니다.
• 기업 입장에서는 데이터 복구 뿐만 아니라, 유출로 발생할 수 있는 피해를 막기 위해 금전을 지불할 가능성이 높아집니다.
• 이중 협박은 기업에 더 큰 피해를 입힐 수 있습니다.

5️⃣ 개인정보 유출

• 이번 공격으로 SGI서울보증의 고객 개인정보가 유출되었을 가능성이 있습니다.
• 유출된 정보의 종류와 범위는 아직 확인되지 않았습니다. ❔
• 개인정보 유출은 개인에게 금전적, 정신적 피해를 입힐 수 있습니다.
• 유출된 정보가 악용될 경우, 신원 도용, 금융 사기 등 2차 피해 발생 가능성도 있습니다.

 

출처: http://www.boannews.com/media/view.asp?idx=138242&kind=&sub_kind=