2020년 1분기, 알약을 통해 총 185,105건의 랜섬웨어 공격이 차단된 것으로 확인되었습니다.

이번 통계는 개인 사용자를 대상으로 무료 제공하는 공개용 알약의 ‘랜섬웨어 행위 기반 차단 기능’을 통해 차단된 공격만을 집계한 결과로, 패턴 기반 공격까지 포함하면 전체 공격은 더욱 많을 것으로 예상됩니다.

통계에 따르면, 2020년 1분기 알약을 통해 차단된 랜섬웨어 공격은 총 185,105건으로, 이를 일간 기준으로 환산하면 일 평균 약 2,057건의 랜섬웨어 공격이 차단된 것으로 볼 수 있습니다.

<'알약 랜섬웨어 행위기반 차단 기능'을 통해 차단된 2020년 1분기 랜섬웨어 공격 통계>

ESRC는 1분기 랜섬웨어 주요 동향으로 랜섬웨어 공격자들의 '코로나 키워드 활용' 및 기존 ‘Sodinokibi&Nemty 랜섬웨어의 건재’를 꼽았습니다.

2019년 2분기부터 크게 유행했던 Sodinokibi, 그리고 3분기경부터 유포되기 시작한 Nemty 랜섬웨어의 경우 2020년 1분기에도 계속 공격이 이뤄지고 있으며 코로나 이슈로 인해 재택근무가 본격적으로 진행된 1분기 기간 중에도 유포 수치가 기존과 큰 차이를 보이지 않고 있는 모습입니다.

또한, 기존 랜섬웨어 공격자들이 랜섬웨어 유포 시 활용했던 다양한 소재들이 '코로나19 바이러스' 키워드로 많이 집중된 모습 역시 관찰되었습니다. 

ESRC센터장 문종현 이사는 “2020년 1분기 내 유포된 랜섬웨어 중 기존 랜섬웨어의 변종 형태로 이름을 '코로나바이러스'로 변경하거나 랜섬노트 내에 '코로나' 키워드를 언급하는 케이스들이 다수 발견되었으며, 코로나19 바이러스가 전세계적으로 이슈가 되고 있는 현재 상황에서는 이러한 케이스들이 지속적으로 발생할 것으로 예상된다."고 밝혔습니다.

또한, 기존에 주로 유포되던 Sodinokibi나 Nemty 랜섬웨어 역시 건재한 상황이기 때문에 이메일 열람시 각별히 주의가 필요하다.”라고 강조했습니다.

이밖에 ESRC에서 밝힌 2020년 1분기에 새로 발견되었거나, 주목할 만한 랜섬웨어는 다음과 같습니다.





코로나19 바이러스 추가감염 예방/조치를 위한 사회적 거리두기에 동참하기 위해 재택근무를 수행하는 기업들이 많습니다. 이러한 상황에서 기업 내부망으로 접속하는 임직원들의 재택근무 단말기에 대한 OS/SW 보안업데이트 점검은 물론, 최근 악성코드/랜섬웨어 유포 케이스에 대한 온라인 임직원 보안교육이 병행되어야 할 것 같습니다.

이스트시큐리티는 랜섬웨어 감염으로 인한 국내 사용자 피해를 미연에 방지하기 위해, 한국인터넷진흥원(KISA)과의 긴밀한 협력을 통해 랜섬웨어 정보 수집과 유기적인 대응 협력을 진행하고 있습니다.