락빗 (Lockbit), 들어보셨나요? 락빗은 글로벌 랜섬웨어 갱단으로, 지난 2022년에 가장 활발하게 랜섬웨어 활동을 전개한 집단으로 알려지기도 했습니다. 2023년 3월에는 우리나라 국세청을 해킹했다고 주장하며, 4월 1일 만우절에 관련 자료를 공개하겠다고 선포해 국내에서 큰 관심을 받기도 했는데요. 국세청은 아무런 공격도 받지 않았으며, 락빗의 주장이 사실이 아니라고 반박했습니다. 이에 락빗의 해당 위협이 만우절 장난이라는 기사가 나기도 했었죠. 락빗 이외에도 랜섬웨어 갱단의 수는 점점 증가하고 있습니다. 대표적으로 하이브 (Hive), 블랙 바스타 (Black Basta), 바이스 소사이어티 (Vice Society) 등이 있는데요. 이들의 랜섬웨어 공격은 시간이 지날수록 정교한 방식으로 변모하..

최근 새로운 랜섬웨어 조직과 유형에 대한 뉴스가 심심치 않게 보이고 있습니다. 불과 한 달이 채 안 되는 기간 동안 빠른 속도로 12개 기업을 공격한 랜섬웨어 갱 ‘블랙바스타 (Black Basta)’가 그 중 하나인데요. 이름도 정말 무시무시한 것 같습니다^^;; 이처럼 새로운 랜섬웨어 조직의 등장도 눈에 띄지만, 이번에 파수가 주목한 랜섬웨어 관련 소식은 사실 따로 있습니다. 바로 새로운 랜섬웨어 유형으로 주목 받고 있는 ‘오닉스 (Onyx)’입니다. 해당 랜섬웨어가 주목 받고 있는 이유는 기존의 랜섬웨어 공격처럼 파일을 암호화하는 것은 물론이고, 일정 크기 이상의 파일은 암호화하지 않고 ‘덮어쓰기’ 하기 때문인데요. 예를 들어, 본래 존재하던 A 파일을 전혀 연관 없는 B 파일로 덮어서 저장해 버리..

최근 주목 받고 있는 랜섬웨어 ‘Lockbit (록빗) 2.0’이 글로벌 IT 컨설팅 회사 ‘Accenture (액센추어)’를 공격해 정보를 탈취했습니다. Accenture 는 ‘Fortune (포춘)’에서 선정하는 100대 기업 중 90개가 넘는 기업을 고객사로 두고 있을 만큼 거대한 조직입니다. 이 정도 규모의 회사가 랜섬웨어 공격에 당하다니, 날로 고도화되는 랜섬웨어의 위력이 느껴집니다. 특히, 해당 사건은 더 이상 랜섬웨어가 기업 정보를 빌미로 금전만을 요구하지 않음을 보여줍니다. 이전까지 랜섬웨어는 기업의 정보자산을 인질로 삼아 금전을 요구하고, 이에 응하지 않을 경우, 정보자산을 없애버리는 것에 그쳤습니다. 하지만, Lockbit 2.0은 이러한 행태와 차원이 다른 활동을 보이고 있습니다. 바..