무료바다이야기 32.rfx638.top 바로가기 빠칭코, 오리지날황금성
바다이야기배당 75.rfx638.top 온라인바다이야기
백경예시 58.rfx638.top 다빈치게임다운로드
릴게임손오공 70.rfx638.top 매장판황금성
무료인터넷게임 24.rfx638.top 잘터지는 슬롯
바다슬롯먹튀 84.rfx638.top 오션파라다이스다운로드
손오공바다이야기 15.rfx638.top 황금성포커게임
알라딘설명 48.rfx638.top 중고게임기매매
신천지게임 다운로드 62.rfx638.top 신천지게임 다운로드
릴게임종류 99.rfx638.top 야마토2 온라인 런처
알라딘릴게임 73.rfx638.top 카지노 슬롯머신
오공슬롯 릴게임보물섬 체리게임 인터넷바다이야기게임 바다이야기게임2018 올쌈바 신천지 바다이야기 먹튀 릴게임총판 황금성게임정보 슬롯무료체험 바다이야기 게임 방법 바다이야기 코드 오리지날야마토연타예시 프라그마틱 슬롯 조작 카카오야마토먹튀 신천지인터넷게임 슬롯머신 무료 모바일 바다 이야기 다운 오션파라다이스사이트 릴온라인 바다이야기게임다운로드 카지노 잭팟 사이다쿨 인터넷야마토주소 한국파친코 알라딘오락실 무료충전야마토 손오공게임다운 바다이야기 pc버전 황금성게임동영상 핸드폰바다이야기 황금성동영상 바다이야기pc게임 릴게임 신천지사이트 강원랜드 슬롯머신 확률 공개 야마토5다운로드게임사이트 릴게임 황금성릴게임 꽁머니 체리마스터 다운로드 바다이야기게임기 황금성 사이트 릴게임무료 카지노릴게임 빠징코 슬롯머신 바다이야기앱 오션슬롯주소 슬롯사이트 하이로우하는법 파친코 바다이야기 파일 바다이야기 하는 법 바다이야기 릴게임 알라딘설명 카카오릴게임 다빈치 백경게임 릴게임알라딘 안전검증릴게임 우주전함 야마토 2202 먹튀 피해 복구 바다이야기 게임 다운로드 강원랜드 잭팟 확률 사이트추천 바다이야기먹튀신고 황금성오리지널 안전 슬롯사이트 온라인 릴게임 정보 오리 지날황금성9게임 황금성 다운로드 무료바다이야기게임 파라다이스오션 알라딘예시 인터넷야마토주소 황금성배당 무료백경 온라인 릴게임 정보 강원랜드 슬롯머신 하는법 백경게임다운로드 프라그마틱 슬롯 종류 온라인 손오공 릴게임 바다이야기먹튀사이트 온라인 황금성 슬롯머신 원리 바다이야기pc버전다운 바다이야기규칙 알라딘게임공략법 빠찡코 바다이야기릴게임사이트추천및안내 중고게임기매매 오션파라다이스3 릴게임사이다 슬롯머신 기계 구입 야마토2 pc버전 오션파라다이스 게임 릴짱 오공슬롯 바다이야기 pc용 온라인 슬롯 하는 법 져스트릴게임 잭팟게임 황금성2 바다게임 야마토2게임동영상 황금성사이트 우주 전함 야마토 2205 오리 지날야마토연타예시 우주전함 야마토 2199 인터넷야마토주소 오리지날야마토 손오공예시 유니티 슬롯 머신 바다이야기게임공략방법 릴게임다운 한게임바둑이추천 알라딘릴게임 황금성제주도 야마토 게임 오락실 야마토게임무료다운받기 올쌈바 야마토카지노 용의 눈 게임 황금성3게임공략법 골드몽게임 바다이야기 무료게임 27일 경기 성남시 판교에 위치한 안랩 본사에서 시큐리티인텔리전스센터(ASEC) 연구원들이 다크웹에 게시된 유출 정보를 보여주고 있다. 안랩 제공
"첨부파일을 확인하시고 이상 있을 경우 회신 부탁드립니다. 비밀번호는 '2025!'입니다. 파일이 보호되어 있으므로 엑셀 문서 상단의 '편집 사용' '콘텐츠 사용' 버튼을 눌러주세요."
언뜻 보기에는 업무 중 흔히 받아볼 법한 발주서 확인요청 이메일이었다. 발주서 번호와 부서명, 발행일까지 정식 이메일 양식을 그대로 따라 해 악성메일로 의심하기 어려웠다. 그러나 이메일 안내대로 비밀번호를 입력하고 엑셀 파일을 연 후 '편집 사용' 버튼을 누르자마 미소금융 청년대출 자 화면이 그대로 얼어붙었다. 몇 초 뒤 컴퓨터는 완전히 먹통이 됐다.
■일정기간 잠복한 뒤 내부망 장악
27일 경기 성남시 판교 안랩 시큐리티인텔리전스센터(ASEC)에서 보안 연구원들이 랜섬웨어 기술 시연을 하며 기자에게 보여준 장면이다. 이명수 A-FIRST 팀장은 "메일 1통, 클릭 1번이면 충분하다"며 "공격자 연세대학교 등록금 가 사전에 탈취한 사내 이메일 계정으로 메일을 보내면 피해자는 더더욱 의심하지 못한다"고 설명했다.
문제는 해커들이 피해 회사의 컴퓨터를 곧바로 마비시키지 않고 일정 기간 잠복한다는 사실이다. 시간을 두고 내부망을 장악한 후에야 마비 공격을 실행한다. 이 팀장은 "일단 발신주소를 꼼꼼히 확인한 후 웬만하면 첨부파일이나 링크를 열지 않는 부산광역시지방자치단체 것이 중요하다"며 "조금이라도 작동이 이상하다 싶으면 컴퓨터 전원을 바로 꺼야 한다. 랜섬웨어는 하드디스크와 내부망 전체를 탐색하며 순차적으로 암호화하기 때문에 조기 차단이 관건"이라고 조언했다. 또 암호가 설정된 첨부파일은 오히려 백신 프로그램을 우회하도록 설계됐을 확률이 높아 열람 시 주의해야 한다고 제언했다.
특히 최근에는 인공지능 이미연 (AI)까지 공격에 활용된다. 수많은 아이디·비밀번호 조합을 자동으로 생성·검증해 방어망을 집요하게 두드리는 방식이다. 이권왕 선임연구원은 "방어자는 실수를 줄이려다 대응이 느려질 수밖에 없지만, 공격자는 한 번만 성공하면 되니 AI 활용 속도 면에서 앞선다"고 전했다.
■빼낸 정보는 다크웹에 올려
이처럼 정교한 공격 아주저축은행 으로 빼낸 민감정보는 다크웹으로 흘러들어간다. 정진성 수석연구원과 함께 토르(Tor) 브라우저를 통해 접속한 다크웹은 일종의 전시장 같았다. 국내 한 코스닥 상장사의 장비 검사 보고서, 영업비밀 동의서 등 기밀문건이 버젓이 올라와 있었으며 최근 해킹된 A사의 유출 정보에 대해 "핵심 데이터베이스 분석을 시작했고 곧 모두 공개할 것"이라는 협박성 문구도 보였다. 피해기업이 협상을 거부하면 모든 자료를 그대로 공개하는 방식이다.
몸값 협상은 주로 톡스(Tox)라는 암호화 메신저에서 이뤄지고 있다. 해커그룹은 피해기업의 매출 규모와 재무 상황까지 살핀 후 이를 감안해 지불 가능한 수준의 몸값을 요구한다. 몸값을 내면 랜섬웨어 복구키를 제공하는 조건이다. 안랩의 위협 정보 관리 플랫폼 '안랩 TIP'에 들어가자 해커가 특정 업체에 10비트코인을 요구하는 글을 바로 발견할 수 있었다. 정 수석연구원은 "통상 몸값은 5~10비트코인(약 7억5000만~15억원)이지만 실제 협상 과정에서 낮아지는 경우가 잦다"고 말했다.
안랩 TIP에 따르면 올해 국내 기업·기관 최소 15곳이 랜섬웨어 공격을 받은 것으로 나타났다. 특히 제조업 비중이 높았다. 이 팀장은 "해커들이 제조업을 집중적으로 노리는 이유는 24시간 돌아가야 하는 공장이 잠시라도 멈추면 피해가 커진다는 것을 알기 때문"이라고 말했다. 그는 "예전에는 개인을 대상으로 한 공격이 빈번했지만 요즘은 큰돈을 낼 만한 대기업과 의료기관이 주요 타깃"이라고 덧붙였다.
한편 랜섬웨어 조직이 세를 과시하는 홍보 글도 안랩 TIP에서 확인됐다. 킬섹(KILLSEC)이라는 랜섬웨어 그룹은 지난해 10월 "우리 로고를 몸에 문신으로 새기면 1000달러를 주겠다"는 게시글을 다크웹에 올렸고, 실제 인증 사례까지 공개됐다. 정 수석연구원은 "해커 조직이 존재감을 과시하고 범죄 생태계 내 입지를 강화하려는 의도로 보인다"고 설명했다. #비트코인 #제조업 #해커 #랜섬웨어 #안랩 TIP
psh@fnnews.com 박성현 기자
조회 : 76
