• 목록
• 글쓰기

• 페이스북
• 트위터
• 구글+

바다신2 게임 63.rsg511.top 바로가기 우주전함 야마토 2202

바다신2 게임 15.rsg511.top 우주전함 야마토 2202

바다신2 게임 21.rsg511.top 우주전함 야마토 2202

바다신2 게임 59.rsg511.top 우주전함 야마토 2202

바다신2 게임 61.rsg511.top 우주전함 야마토 2202

바다신2 게임 27.rsg511.top 우주전함 야마토 2202

바다신2 게임 75.rsg511.top 우주전함 야마토 2202

바다신2 게임 34.rsg511.top 우주전함 야마토 2202

바다신2 게임 32.rsg511.top 우주전함 야마토 2202

바다신2 게임 2.rsg511.top 우주전함 야마토 2202

바다신2 게임 53.rsg511.top 우주전함 야마토 2202

바로가기 go !! 바로가기 go !!

바다이야기 배당 바다이야기환전 황금성게임다운 모바일야마토게임 릴게임 종류 온라인빠찡고 온라인슬롯 전략 체리게임 백경 인터넷릴게임 부산야마토 알라딘릴게임 사이트 바다이야기 파칭코 오션파라 다이스하는방법 게임몰 핸드폰바다이야기 우주전함 야마토 2199 슬롯 검증사이트 잭팟 슬롯 프라그마틱환수율 야마토 게임방법 무료 바다이야기 바다이야기 apk 야마토5 오션슬롯 먹튀 럭키세븐 바다슬롯먹튀 황금성게임예시 야마토노하우 슬롯머신 추천 바다이야기확률 오공슬롯 강원 랜드 슬롯 머신 하는법 릴게임오션 야마토게임사이트 황금성온라인게임 바다이야기 디시 pc용 황금성 게임 신천지3.0 골드몽릴게임 무료 슬롯 머신 카지노 게임 신천지다운로드 오션파라다이스릴게임 보물섬릴게임 황금성용가리 릴파라다이스 오리지날바다 신천지게임 하는방법 황금성나비 릴게임오션 릴황금성 바다이야기 예시 종료 바다신2 영상 황금성배당줄 황금성검증 바다이야기 도박 바다이야기기프트전환 오션슬롯 먹튀 온라인릴게임예시 백경게임 다운로드 오리지날 양귀비 일본야마토게임 바다이야기 사이트 먹튀 사이다쿨게임 야마토하는법 릴게임뜻 보물섬릴게임 바둑이라이브 황금성나비 다빈치릴게임먹튀 알라딘게임랜드 PC 릴게임 야마토2게임하기 릴게임정글북 릴게임다운로드 야마토게임기 오션슬롯 슬롯사이트 황금성 제주도 온라인 릴게임 정보 야마토게임다운로드 우주전함야마토2202 릴게임 체리마스터 해물어 바다이야기 pc 버전 릴게임사이다 슬롯모아 릴게임신천지 바다이야기 5만 10원야마토 황금성게임 일본빠찡코 바다이야기 하는 법 온라인룰렛 바다이야기 먹튀사이트 사다리게임주소 릴황 금성 릴황 금성 프라그마틱 홈페이지 한게임포커 릴게임강시 바다이야기 환전 가능 프라그마틱 슬롯 무료체험 야마토5게임 슬롯 확률 바다이야기꽁머니환전윈윈 무료인터넷게임 온라인 슬롯 게임 추천 바다이야기 꽁머니 환전 윈윈 바다이야기게임다운 보물섬릴게임 오리지널황금성3게임 한게임바둑이 릴게임황금포카성 슬롯머신 프로그램 슬롯 추천 디시 사설바둑이 다빈치무료릴게임 릴게임보물섬 바다이야기예시 야마토게임하기 알라딘먹튀 릴야마토 무료슬롯버프 바다이야기 5만 (지디넷코리아=김기찬 기자)세계 최대 랜섬웨어 공격 그룹인 '록빗(LockBit)'이 복귀했다. SGI서울보증, 예스24 등 국내 기업과 기관들이 랜섬웨어 공격에 속수무책으로 당하고 있는 가운데 국내는 물론 전 세계 기업 및 기관을 대상으로 악명을 떨쳤던 공격 그룹이 새로운 버전을 출시, 재등장한 것이다. 
14일 보안업계에 따르면 지난달 초 록빗은 출현 6주년을 맞아 '록빗 5.0'을 출시했다고 발표했다.



록빗 3.0 다크웹 유출 사이트. (사진=SK쉴더스)


록빗은 2019년 처음 식별된 서비스형 랜섬웨어(RaaS) 그룹이다. 수십 곳의 랜섬웨어 휴학생정부학자금대출 조직들 중 가장 규모가 큰 것으로 알려졌으며, 가장 활발한 공격 활동을 기록해 전 세계 기업 및 기관의 보안에 가장 큰 위협이였다.
실제 미국 법무부에 따르면 록빗으로 인해 지난해까지 약 2500곳의 피해 기업이 발생한 것으로 추정된다. 약 1억2천만달러의 피해액도 발생했다. 2023년 기준으로 보면 록빗은 전 세계 랜섬웨어 공격 4000 신혼부부 디딤돌대출 여건 중 23%인 4분의 1가량의 활동을 보였다.



크로노스 작전 성공 이후 록빗의 다크웹 사이트. (사진=영국 국가범죄청)


하지만 2019년부터 4년여간 2.0, 3.0 등 새로운 버전을 출시해 가며, 왕성한 활동을 인천국민주택 기반으로 몸집을 키운 록빗은 2024년 2월20일 미국 연방수사국(FBI) 중심의 국제 공조 작전인 '크로녹스 작전'을 통해 인프라를 압수당하는 등 무력화된 바 있다. 크로녹스 작전에는 영국 국가범죄청(NCA)과 미국 법무부(DoJ), FBI을 포함한 10여 개국의 수사 기관이 참여했다.
대대적 검거로 록빗 신인도는 추락했고, 랜섬웨어 직장인 적금 추천 시장에서 영향력도 점차 잃어갔다는 것이 보안업계의 분석이다. 게다가 록빗은 올해 5월 외부 공격자로부터 협상 로그, 지갑 등이 유출되는 수모를 겪었다. 랜섬웨어 그룹이 역으로 해킹 공격을 당하는 역설적인 상황이 빚어진 것이다.
하지만 록빗은 위상 회복을 위해 지난해 말 당시 새로운 버전인 '록빗 4.0'을 공개했고, 이번에 새로운 버전을 학자금대출 신청기간 재차 공개하면서 공격을 고도화하고 있다는 우려가 나온다. 특히 새로운 버전 출시가 위상 회복 시기와 맞물려 더욱 왕성한 활동을 보일 것으로 예상되는 만큼 주요 기업 인프라, 서버 등에 대한 공격이 급증할 가능성도 크다.



랜섬웨어 그룹 드래곤포스가 록빗, 킬린과 연합을 결성했다고 게시한 공지. (사진=렐리아퀘스트)


심지어 록빗은 국내 대형 타이어 업체, 국세청 등 국내 기업 및 기관을 대상으로도 공격을 서슴지 않는 랜섬웨어 그룹이기 때문에 우려는 더욱 커지고 있다. 또한 사이버 보안 기업 렐리아퀘스트에 따르면 드래곤포스,  킬린(Qilin) 등 다른 랜섬웨어 그룹과 연합을 구성하고 기술과 자원을 공유함으로써 각 랜섬웨어 그룹의 운영 능력을 대폭 키운 것으로 확인됐다.
드래곤포스는 여러 RaaS를 인수하면서 세력을 키운 랜섬웨어 그룹이다. '스페셜포스'로 유명한 국내 게임 개발사인 드래곤플라이도 공격해 운영에 장애를 일으킨 바 있다. 킬린 역시 다수의 국내 자산운용사는 물론 웰컴저축은행 산하 대부업체 등 국내 기업을 대상으로 공격을 확대하고 있는 랜섬웨어 그룹이자, 올해 가장 많은 활동량을 기록하는 위협적인 랜섬웨어 그룹으로 알려져 있다. 국내 기업을 겨냥한 공격을 시도했던 전례가 있는 랜섬웨어 그룹과의 연합으로 인해 기업 보안에 비상이 걸렸다.
이용준 극동대 해킹보안학과 교수는 "록빗 5.0은 윈도우, 리눅스까지 노리는 교차플랫폼화, 난독화·분석회피 강화 등으로 가상화 환경을 직접 겨냥한다는 분석이 나왔다"며 "이는 병원, 제조업, 클라우드 전환 기업 등에 위협이 된다. 드래곤포스, 킬린과의 연합도 공유·인프라 협업·피해자 다중화(이중·삼중 갈취)를 통해 단기간 타격력을 높일 수 있다"고 우려했다.
다만 이 교수는 "록빗 5.0의 기술·카르텔 효과로 단기 공격 빈도는 반등하겠지만, 법집행·내부유출 여파로 지속가능한 생태계(어필리에이트 충원·수익 안정)를 완전히 회복할지는 미지수"라며 "록빗의 성공적인 복귀보다는 전술적 반등에 가까운 시나리오가 예상된다"고 강조했다.
이 교수는 록빗 5.0 출시와 관련해 국내 기업·기관에 미치는 영향과 관련해 ▲제조·OT(설비) 타격 심화 ▲보건의료·공공서비스 압박 ▲카르텔식 협업 공격 ▲공급망 또는 하청 경유 침투 등으로 요약했다. 국내 제조 대기업은 물론 의료기관, 대기업 협력사 등 대부분에서 위협이 확대됐다는 것이다.
이에 그는 국내 기업 및 기관이 ▲가상화·하이퍼바이저 방어 ▲크리티컬 취약점 패치의 '주간SLA'화 ▲계정·권한 관리 ▲이중·삼중 갈취 대비 ▲OT·제조 현장의 ‘섭취지점’ 봉쇄 등의 대책이 필요하다고 역설했다. 구체적으로 관리 인터페이스의 외부 노출을 차단하고 MFA(다중 인증) 등을 기본값으로 만들어야 한다는 것이다. 또 개인정보·중요정보를 다루는 부서의 크로스플레이북을 사전 작성해 협상·지불 의사 결정 라인과 증빙 보존 절차를 명문화해야 한다고 강조했다.
김기찬 기자(71chan@zdnet.co.kr)

추천0