(DB)Ransomware 보안컨텐츠

화이트디펜더에서 발행하는 랜섬웨어 보안 관련 용어, 자료, 최신 보안 컨텐츠를 확인 할 수 있습니다. 

2. 랜섬웨어 유형(Ransomware Types)

2.5 서비스형 랜섬웨어(RaaS)란? RaaS 생태계 성장 및 랜섬웨어 공격의 새로운 패러다임

랜섬웨어 유형 중 서비스형랜섬웨어(RaaS)

랜섬웨어 공격 유형은 다양한 타입의 패턴을 가지고 있습니다. 첫번째 암호화 랜섬웨어(Crypto Ransomware), 두번째 이중 협박 랜섬웨어(Double Extortion Ransomware), 세번째 잠금 랜섬웨어(Locker Ransomware), 네번째 파일리스 랜섬웨어(Fileless Ransomware), 다섯번째 서비스형 랜섬웨어(Ransomware as a Service, RaaS) 등의 공격 패턴이 있습니다. 앞으로 한 가지씩 랜섬웨어 공격 유형을 소개를 통해 학습해 가는 시간이 되면 좋겠습니다.

2.5 서비스형 랜섬웨어(Ransomware as a Service, RaaS) 란?

서비스형 랜섬웨어(RaaS)는 사이버 범죄 생태계에서 비즈니스 모델로, 전문 해커나 개발자들이 자체적으로 개발한 랜섬웨어 공격 도구, 랜섬웨어 키트를 서비스 형태로 제공하는 구조입니다. 기존에는 랜섬웨어 공격은 해커가 직접 랜섬웨어를 개발하고 배포하는 방식이었으나, RaaS 서비스형 랜섬웨어 모델은 이를 기업 비즈니스 임대 사업처럼 '대여'하는 형태로 운영되어, 기술적 전문 지식이 부족해도 디지털 사이버 해커(범죄자) 처럼 쉽게 랜섬웨어 공격을 실행할 수 있게 가능합니다.

해커는 RaaS 조직 플랫폼에 가입하여 제공되는 랜섬웨어 키트와 관련 인프라, 결제 시스템 등을 이용해 랜섬웨어 공격을 진행하며, 감염 시 발생될 사이버 범죄 수익 중 일정 비율을 RasS 조직 플랫폼 운영자와 수수료 배분으로 지급하는 사이버범죄 플랫폼 구조입니다.

2.5 서비스형 랜섬웨어(RaaS)란?

2. 랜섬웨어 유형(Ransomware Types)

2.4 파일리스(Fileless) 공격이란? 랜섬웨어 감염 경로 및 예방 방어 전략

랜섬웨어 공격 유형은 다양한 타입의 패턴을 가지고 있습니다. 첫번째 암호화 랜섬웨어(Crypto Ransomware), 두번째 이중 협박 랜섬웨어(Double Extortion Ransomware), 세번째 잠금 랜섬웨어(Locker Ransomware), 네번째 파일리스 랜섬웨어(Fileless Ransomware), 다섯번째 랜섬웨어 서비스(Ransomware as a Service, RaaS) 등의 공격 패턴이 있습니다. 앞으로 한 가지씩 랜섬웨어 공격 유형을 소개를 통해 학습해 가는 시간이 되면 좋겠습니다.

2.4 파일리스 랜섬웨어(Fileless Ransomware) 란?

2.4 파일리스(Fileless) 공격이란? 랜섬웨어 감염?

파일리스(Fileless) 랜섬웨어 공격은 일반적인 파일 공격을 통한 랜섬웨어 감염 방법하고는 달리, 랜섬웨어 악성코드를 디스크에 저장하지 않고 시스템 메모리(RAM) 내에서 직접 동작하며 실행되는 공격입니다. 이로 인해 기존의 파일 시그니처 기반(바이러스 백신 등)의 악성코드 탐지 기법으로는 랜섬웨어를 대응하기에는 어려워 새로운 행위기반의 탐지 알고리즘 보안 솔루션, 포렌식 분석 등에 새로운 보안 기술의 연구 과제가 당면한 문제임을 인식해야 합니다.

파일리스 랜섬웨어의 주요 동작 원리는 우선 공격자가 취약한 시스템 환경을 이용하거나, 피싱 이메일이나 악성 스크립트 등 다양한 취약한 경로를 통해 악의적인 악성코드 명령어를 실행 환경으로 침입시키는 데서 시작됩니다. 감염 경로는 보통 PowerShell, WMI (Windows Management Instrumentation), 혹은 기타 스크립팅 언어를 이용하는 방식이 많으며, 이를 통해 시스템 메모리 내에서 악성 페이로드(Payload)를 직접 로드합니다. 이 과정에서 공격자는 디스크에 별도의 실행 파일이나 흔적을 남기지 않음으로써, 기존 안티바이러스 백신 프로그램이나 파일 무결성 검사 도구의 탐지는 회피가 되어 랜섬웨어 감염이 진행된 상태입니다.

2.4 랜섬웨어 유형, 파일리스(Fileless) 공격이란?

2. 랜섬웨어 유형(Ransomware Types)

2.3 잠금(Locker) 랜섬웨어 공격이란? 감염 경로 및 예방 전략

랜섬웨어 유형 중, 잠금(Locker) 랜섬웨어란?

랜섬웨어 공격 유형은 다양한 타입의 패턴을 가지고 있습니다. 첫번째 암호화 랜섬웨어(Crypto Ransomware), 두번째 이중 협박 랜섬웨어(Double Extortion Ransomware), 세번째 잠금 랜섬웨어(Locker Ransomware), 네번째 파일 리스 랜섬웨어(Fileless Ransomware), 다섯번째 랜섬웨어 서비스(Ransomware as a Service, RaaS) 등의 공격 패턴이 있습니다. 앞으로 한 가지씩 랜섬웨어 공격 유형을 소개를 통해 학습해 가는 시간이 되면 좋겠습니다.

랜섬웨어 유형 (Ransomware Types)

2.3 잠금 랜섬웨어(Locker Ransomware) 란?

잠금 랜섬웨어는 암호화 랜섬웨어와 달리, 파일 자체를 암호화하지 않고 시스템 전체 또는 사용자의 인터페이스를 잠가 정상적인 컴퓨터 사용을 불가능하게 만드는 랜섬웨어 공격방법입니다. 이 공격 방식은 감염된 시스템의 파일을 변경하거나 암호화는 대신, 화면을 완전히 잠그거나 로그인, 데스크탑, 특정 애플리케이션 접근을 차단하는 등 사용자 인터페이스를 마비시켜, 피해자가 즉각적인 금전적 대가를 지불하도록 유도하는 특징을 가집니다.

2.3 랜섬웨어 유형, 잠금(Locker) 랜섬웨어 공격이란?

2. 랜섬웨어 유형(Ransomware Types)

2.2 이중협박(Double Extortion) 랜섬웨어 공격이란?

랜섬웨어 유형_이중협박(Double Extortion) 랜섬웨어란?

랜섬웨어 공격 유형은 다양한 타입의 패턴을 가지고 있습니다. 첫번째 암호화 랜섬웨어(Crypto Ransomwar), 두번째 이중 협박 랜섬웨어(Double Extortion), 세번째 잠금 랜섬웨어(Locker Ransomware), 네번째 파일 리스 랜섬웨어(Fileless Ransomware), 다섯번째 랜섬웨어 서비스(Ransomware as a Service, RaaS) 등의 공격 패턴이 있습니다. 앞으로 한 가지씩 랜섬웨어 공격 유형을 소개를 통해 학습해 가는 시간이 되면 좋겠습니다.

최근 랜섬웨어 공격은 전개 속도와 전파 방법, 그리고 공격 기법 면에서 급격하게 진화를 이루고 있습니다. 초기의 단순한 암호화 랜섬웨어(Crypto Ransomware) 공격에 머무르던 랜섬웨어는 이제 자동화된 프로세스와 다층적 전파 기법을 통해 단 몇 시간 만에 수많은 시스템을 감염하고, 그 공격의 피해 파급력은 심각해지고 있습니다. 이러한 공격 패턴의 변화의 핵심에는 네트워크 내 자동 확산기능과 취약점 스캐닝, 그리고 사용자 실수를 이용한 공격이 자리 잡고 있습니다.

예전에는 공격자가 직접 랜섬웨어 감염을 진행하는 경우가 많았으나, 현재는 취약한 시스템을 자동으로 검색하여 침입하는 알고리즘이 적용되어, 피해 감염 속도가 빨라졌습니다. 이로 인해 보안 담당자가 랜섬웨어를 초기 칩입 탐지하고 대응 예방할 수 있는 상황이 어려워지고 있습니다. 이로 인해 피해 확산을 막기 위한 사전 예방과 신속한 대응의 중요성이 강조되고 있는 상황입니다.

또한, 공격자들은 단일 공격 경로를 통해 랜섬웨어 감염하는 방식을 넘어, 여러 취약한 경로를 동시에 활용하는 멀티 공격을 구사하고 있습니다. 예들 들어, 피싱 이메일(Fishing Email), 악성 웹사이트(Malicious Website) , 원격 데스크톱 프로토콜(RDP) 취약점, 소셜 미디어(SNS)를 통한 링크 유인 등 다양한 경로를 복합적으로 활용함으로써, 한 경로에서의 대응 방어가 다른 경로를 통해 쉽게 우회 공격 될 수 있는 상황을 연출해 냅니다.

이러한 다중 멀티 랜섬웨어 공격은 예방을 위한 방어 측면에서 단일 제품솔루션이나 단편적인 보안 조치만으로는 이제 대응하기 어려워 전반적인 보안 체계의 재점토와 다각도의 대응 전략 수립이 필수적입니다.

2.2 이중협박(Double Extortion) 랜섬웨어 특징?

이중 협박(Double Extoriton) 랜섬웨어 공격 전략의 특징에 대해 알아보겠습니다. 전통적인 암호화 랜섬웨어는 파일을 암호화한 후, 복호화 키 제공의 대가로 금전을 요구하는 형태에 머물렀습니다. 그러나 이중 협박 전략은 공격자가 피해자의 데이터를 탈취하여 저장한 후, 금전 요구에 응하지 않을 경우 해당 데이터를 공개하겠다는 협박을 추가하는 방식입니다. 이러한 방식은 피해자가 단순히 파일 복구를 위해 몸값을 지불하는 것을 넘어, 기업의 민감 정보나 개인정보 유출 등 추가적인 피해를 우려하게 만들어, 더욱 강력한 심리적 압박으로 진행하도록 합니다. Maze, REvil, Egregor 등 최근 등장한 여러 랜섬웨어 그룹들이 이 전략을 채택하면서, 금전 요구뿐만 아니라 기업의 명예와 고객 신뢰도까지 위협하는 양상을 보이고 있습니다.

2.2 랜섬웨어 유형, 이중협박(Double Extortion) 랜섬웨어 공격이란?

2. 랜섬웨어 유형(Ransomware Types)

2.1 암호화 랜섬웨어(Crypto Ransomware)란? 피해사례와 예방 대응방안

RansomwareType

랜섬웨어 유형은 다양한 타입의 공격 패턴을 가지고 있습니다. 첫번째 암호화 랜섬웨어(Crypto Ransomware), 두번째 이중협박 랜섬웨어(Double Extortion Ransomware), 세번째 잠금 랜섬웨어(Locker Ransomware), 네번째 파일리스 랜섬웨어(Fileless Ransomware), 다섯번째 랜섬웨어 서비스(Ransomware as a Service, RaaS) 등의 공격패턴이 있습니다. 앞으로 한가지씩 랜섬웨어 유형을 소개를 통해 학습해 가는 시간이 되면 좋겠습니다.

랜섬웨어 유형(Ransomware Types)

2.1 암호화 랜섬웨어(Crypto Ransomware) 란?

첫번째로 소개해 드리는 암호화 랜섬웨어(Crypto Ransomware) 특징에 대해 알아 보겠습니다. 그리고 암호화 랜섬웨어 중에 대표적인 랜섬웨어 종류의 공격사례 및 사회에 미치는 영향을 함께 소개해 드립니다. 암호화 랜섬웨어 유형의 공격피해는 지금도 계속 일어나고 있습니다. 사회 전반적으로 랜섬웨어에 대한 예방을 인식하고, 피해를 예방하고 방어하기 위해서는 전통적인 레거시 보안에 랜섬웨어를 타겟으로 대응하기 위한 전문 안티랜섬웨어 (Anti Ransomware) 보안으로의 대책을 함께 마련할 필요가 있습니다.

암호화랜섬웨어(CryptoRansomware)는 사이버 범죄자들이 널리 사용하는 악성 소프트웨어 중 하나로, 감염된 시스템의 파일을 고급 암호화 알고리즘(AES, RSA 등)을 이용해 암호화함으로써 정상적인 파일 접근을 완전히 차단하는 공격 방식을 의미한다. 감염이 성공하면 사용자는 중요한 문서, 사진, 데이터베이스 등 평소 사용하던 모든 파일에 접근할 수 없게 되며, 공격자는 이러한 상황을 이용해 대가, 즉 몸값을 요구합니다.

2.1 랜섬웨어 유형, 암호화 랜섬웨어(Crypto Ransomware) 공격이란?

1. 랜섬웨어(Ransomware)란 무엇인가?

랜섬웨어(Ransomware)란? (1)

랜섬웨어 공격 단계

랜섬웨어의 일반적인 공격 진행은 다음과 같은 단계로 진행됩니다. 일반적인 공격 단계는 감염, 암호화, 경고 및 요구 단계로 나눌 수 있습니다. 암호화 후 금전(비트코인)을 요구하거나, 정보 유출로 협박을 할 수도 있습니다.

랜섬웨어가 계속 진화하면서 고급 암호화 기법을 사용하고, 보안 소프트웨어에 의한 난독화를 채용해 탐지를 회피하고, 특정 산업이나 조직을 표적으로 삼는 등 보다 정교한 공격 방법을 사용하며 진화하고 있습니다.

감염 : 랜섬웨어는 이메일 첨부 파일, 악성 링크, 피싱 사이트, 토렌트, 소프트웨어 취약점 등을 통해 사용자의 시스템에 침투합니다. 사회공학적 기법도 이용되며, 사용자들이 속아서 랜섬웨어를 다운로드하거나 실행하게 만들기 위해 교묘한 방법으로 속여 감염시킵니다.

암호화 : 시스템에 침투한 랜섬웨어는 중요한 파일들을 고도로 강력한 암호화 기법을 사용하여 잠급니다. 사용자는 이 파일들에 접근하거나 열람할 수 없게 되며, 보안 키를 알지 못하면 데이터를 회복하는 것이 거의 불가능합니다.

경고 및 요구 : 랜섬웨어는 암호화된 파일들과 함께 사용자에게 알림 메시지를 표시합니다. 이 메시지는 랜섬노트라고 하며 랜섬 노트에는 일반적으로 랜섬 지불 방법, 랜섬 금액(익명을 위해 비트코인과 같은 암호화폐로 요구됨), 암호를 해독하기 위한 키는 해독 키가 영구적으로 파괴되기 전까지의 시간 제한이 포함됩니다. 일부 랜섬웨어는 또한 금액이 지불되지 않으면 민감한 정보를 유출하겠다고 위협할 수 있습니다.