SK쉴더스 보고서
올해 상반기 전 세계 랜섬웨어 피해가 4744건에 달한 것으로 나타났다. 가상사설망(VPN)과 업무 플랫폼 등 여러 기업이 공통으로 사용하는 인프라의 취약점이나 탈취 계정을 악용한 공격도 확산하고 있다.
SK쉴더스는 21일 이 같은 내용을 담은 '한국 안티 랜섬웨어 동맹(KARA) 랜섬웨어 동향 보고서'를 발간했다고 밝혔다. 보고서에 따르면 올해 2분기 랜섬웨어 피해 규모는 전년 동기 대비 약 48% 증가했다.
SK쉴더스는 최근 공격자들이 악성코드 자체보다 기업의 보안 취약점과 탈취 계정을 주요 침투 수단으로 활용하고 있다고 분석했다. VPN과 업무 플랫폼, 관리 시스템 등을 통해 초기 접근 권한을 확보한 뒤 공격 범위를 확대하는 방식이다.
올해 상반기에는 공통 플랫폼과 인프라를 겨냥한 공격도 이어졌다. '킬린' 랜섬웨어 그룹은 VPN 취약점을 악용해 글로벌 자동차 제조사와 영국 의료검사 서비스 기업에 피해를 입혔다. '샤이니헌터스'와 '클롭'은 다수 조직이 사용하는 업무 플랫폼과 관리 시스템을 노렸다.
SK쉴더스는 이 같은 '공통 인프라 공격'이 확산하고 있다고 진단했다. 하나의 취약점이나 계정 침해가 같은 시스템을 이용하는 여러 기업의 피해로 이어질 수 있다는 설명이다.
대응책으로는 공격표면관리(ASM)를 통한 외부 노출 자산 점검과 관리형 탐지·대응(MDR) 기반 실시간 대응 체계를 제시했다. VPN과 방화벽, 서버, 원격접속 시스템을 상시 점검하고 신속한 보안 패치와 다중인증(MFA)을 적용해야 한다고 강조했다.
김병무 SK쉴더스 사이버사업부문장(부사장)은 “하나의 취약점이나 계정 침해가 연쇄 피해로 이어질 수 있다”며 “외부 노출 자산과 계정 관리 체계를 점검하고 실시간 탐지·대응 역량을 강화해야 한다”고 말했다.
한편, SK쉴더스는 보안 진단부터 관제, 사고 대응까지 전 과정을 아우르는 통합 사이버보안 서비스를 제공하는 보안 기업이다. 물리보안 브랜드 'ADT캡스'도 운영하고 있다.
박진형 기자 jin@etnews.com
