이스트시큐리티 2분기 랜섬웨어 차단 1분기보다 2만건 이상 감소
사진 이스트시큐리티 제공 올해 2분기 랜섬웨어 차단 건수가 직전 분기 대비 2만9000건 이상 줄어든 것으로 나타났다. 8일 보안기업 이스트시큐리티에 따르면 자사 백신 프로그램 알약 에 탑재된 랜섬웨어 행위기반 사전 차단 기능으로 지난 2분기 차단된 랜섬웨어의 공격은 총 14만8689건이었다. 30일 기준 일간으로 환산하면 일평균 약 1652건의 랜섬웨어 공격이 차단된 것이다. 1분기 17만7732건 대비 2만9043건 감소한 수치지만 랜섬웨어의 위협은 여전히 높은 것으로 분석됐다. 이번 통계는 개인 사용자만을 대상으로 무료 제공하는 공개용 알약 제품의 랜섬웨어 행위기반 차단 기능 을 통해 차단된 수치만 집계한 결과다. 패턴 시그니처 기반 탐지 건까지 합하면 전체 공격 건수는 훨씬 많았을 것으로 보인다. 이스트시큐리티에 따르면 행위기반 랜섬웨어 차단 건수는 지난달부터 감소세를 보이고 있다. 다만 패턴 기반 탐지 수치엔 큰 변화가 없어 변종 공격으로 인한 일시적 소강상태 등 여러 가능성을 열어두고 3분기까지 지켜봐야 한다는 게 이스트시큐리티 측 설명이다. 이스트시큐리티는 2022년 2분기 랜섬웨어 주요 동향으로 △비너스락커 그룹이 유포한 한국 맞춤형 마콥·락빗 △타이포스쿼팅 기법을 통한 매그니베르 △러시아 우크라이나 침공 이슈와 관련된 랜섬웨어 위장 와이퍼 공격 등을 선정했다. 류크 .Ryuk 확장자를 사용한 워너프렌드미 라는 새로운 랜섬웨어도 등장했다. 비트코인이나 이더리움 대신 로블록스 게임스토어를 통해 복호화 툴 Ryuk Decrypter 을 판매하고 로벅스 Robux 코인으로 몸값을 지불하도록 유도하는 게 특징이다. 현재 관련 게시 내용은 삭제 조치됐다. 문종현 이스트시큐리티대응센터 ESRC 센터장은 6월 한 달간 통계적으로 주춤한 양상을 보였지만 랜섬웨어는 여전히 실존하는 대표적인 사이버 위협 중 하나로 절대 긴장을 늦춰선 안 된다 며 특히 운영 중인 웹 서버는 항상 최신버전으로 유지하고 파일 업로드 취약점과 웹셸 등록 등으로 서버 내 랜섬웨어 공격에 피해를 입지 않도록 항시 보안관리에 힘써야 한다 고 당부했다.
8일 보안기업 이스트시큐리티에 따르면 자사 백신 프로그램 알약에 탑재된 랜섬웨어 행위기반 사전 차단 기능으로 지난 2분기 차단된 랜섬웨어의 공격은 총 14만8689건으로 올해 2분기 랜섬웨어 차단 건수가 직전 분기 대비 2만9000건 이상 줄어든 것으로 나타났으나 문종현 이스트시큐리티대응센터 ESRC 센터장은 랜섬웨어는 여전히 실존하는 대표적인 사이버 위협 중 하나로 절대 긴장을 늦춰선 안 된다고 며 특히 운영 중인 웹 서버는 항상 최신버전으로 유지하고 파일 업로드 취약점과 웹셸 등록 등으로 서버 내 랜섬웨어 공격에 피해를 입지 않도록 항시 보안관리에 힘써야 한다 고 당부했다.