2019년 4분기, 알약을 통해 총 20만 7048건의 랜섬웨어 공격이 차단된 것으로 확인되었습니다.

이번 통계는 일반 사용자를 대상으로 제공하는 공개용 알약의 ‘랜섬웨어 행위 기반 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공격은 더욱 많을 것으로 예상됩니다.

통계에 따르면, 2019년 4분기 알약을 통해 차단된 랜섬웨어 공격은 총 207,048건으로, 이를 일간 기준으로 환산하면 일 평균 약 2,250건의 랜섬웨어 공격이 차단된 것으로 볼 수 있습니다.

<'알약 랜섬웨어 행위기반 차단 기능'을 통해 차단된 2019년 4분기 랜섬웨어 공격 건수>

ESRC는 4분기 랜섬웨어 주요 동향으로  Sodinokibi 랜섬웨어의 지속과 Nemty 랜섬웨어의 끊임없는 진화를 이슈로 꼽았습니다.

3분기와 마찬가지로 Sodinokibi 랜섬웨어가 4분기 가장 많이 유포된 랜섬웨어로 확인되었습니다. Sodinokibi 랜섬웨어는 주로 피싱 메일을 통해 국내에 유포되고 있으며, 그 중 상당수가 배후에 리플라이 오퍼레이터(Reply Operator) 조직이 있는 것으로 추정되고 있습니다.

또한 8월 말 처음 등장한 이후 급격한 증가세를 보이고 있는 Nemty 랜섬웨어가 4분기에도 역시 큰 위협이 되고 있습니다. 

Nemty 랜섬웨어는 국내에서도 활발히 활동 중에 있으며, 주로 기업들의 공개된 그룹메일에 피싱 메일을 발송하는 방식을 통해 유포 중에 있습니다. ESRC는 피싱 메일 및 악성코드 유포 방식 등 여러 가지 특징을 종합해 보았을 때, 배후에 비너스락커(VenusLocker) 조직이 있을 것으로 확신하고 있습니다.

ESRC 센터장 문종현 이사는 “Nemty 랜섬웨어는 빠른 속도로 진화 중에 있으며, 피싱 메일을 통해 국내에서도 활발히 활동 중에 있다.”라며, “2020년 상반기에도 Sodinokibi랜섬웨어와 함께 국내에서 가장 큰 랜섬웨어의 위협이 될 것으로 예상된다.”라고 밝혔습니다.

이밖에 ESRC에서 밝힌 2019년 4분기에 새로 발견되었거나 주목할만한 랜섬웨어는 다음과 같습니다. 

ESRC 센터장 문종현 이사는 “공격자들은 주로 홍보나 고객지원, 채용 등 외부활동을 위해 기업들이 공개해 놓은 그룹 메일 주소로 랜섬웨어가 포함된 피싱 메일을 발송한다. 이러한 기업 메일 주소는 다양한 채널을 통해 이메일을 수신하기 때문에 피싱 메일도 아무런 의심 없이 열어볼 수 있다”며, “첨부파일이나 링크가 포함되어 있는 이메일을 열어 볼 때에는 항상 주의를 기울여야 하며, 주기적인 백업을 습관화해야 한다”라고 당부하였습니다.

또한 “Windows 7이 1월 14일 지원이 종료되기 때문에, 현재 Windows 7을 사용하는 기업들은 빨리 상위 버전으로 마이그레이션을 하여 랜섬웨어의 위협을 최소화해야 한다”고도 밝혔습니다.

한편, 이스트시큐리티는 랜섬웨어 감염으로 인한 국내 사용자 피해를 미연에 방지하기 위해, 한국인터넷진흥원(KISA)과의 긴밀한 협력을 통해 랜섬웨어 정보 수집과 유기적인 대응 협력을 진행하고 있습니다.