경찰청이 미국 연방수사국(FBI)과 함께 국제 랜섬웨어 조직 '건라(GUNRA)'의 최신 공격기법을 공개하고 국내외 기관·기업에 보안 강화를 당부했다.

경찰청 국가수사본부는 FBI, 사이버보안·인프라보안국(CISA), 국가안보국(NSA), 국방부 사이버범죄센터(DC3), 비밀경호국(USSS)과 함께 건라 랜섬웨어에 대한 한·미 합동 사이버보안 권고문을 배포했다고 11일 밝혔다.

건라는 2025년부터 활동이 확인된 국제 랜섬웨어 조직이다. 최근에는 공격 도구를 다른 범죄자에게 제공하고 범죄 수익을 나누는 '서비스형 랜섬웨어(RaaS)' 방식으로도 활동하는 것으로 파악됐다.

이번 권고문에는 한·미 양국 수사기관이 공동수사를 통해 확보한 건라 랜섬웨어 조직의 최신 공격기법과 침해 지표가 담겼다.

건라 랜섬웨어 공격자들은 보안장비 등 시스템의 취약점을 악용해 기업이나 기관의 네트워크에 접근한 뒤 내부에 침투해 랜섬웨어를 유포하는 방식으로 공격을 벌이는 것으로 나타났다. 공격 대상은 주요 기반 시설을 비롯해 금융, 의료, 제조업 등으로 확대되고 있다.

이들은 단순히 파일을 암호화한 뒤 금전을 요구하는 데 그치지 않고, 공격 과정에서 내부 데이터를 미리 빼낸 뒤 몸값을 요구하는 이중 탈취 수법을 사용했다.

다크웹 사이트를 운영하면서 피해 기업의 명단과 탈취한 자료 일부를 공개하고, 몸값을 지급하지 않으면 탈취 자료를 판매하거나 공개하겠다고 협박하는 방식도 확인됐다.

경찰은 랜섬웨어 공격을 예방하기 위해 가상 사설망(VPN)과 원격 접속 등 외부 접근 경로를 점검하고 최신 보안패치를 적용하는 한편, 다중 인증을 통해 계정 보안을 강화해야 한다고 권고했다.

또 중요 자료를 안전하게 백업할 수 있는 체계를 마련하고, 이번 권고문에 포함된 침해 지표를 활용해 시스템 기록과 이상 행위를 면밀히 점검할 필요가 있다고 당부했다.

랜섬웨어 감염이나 침해 정황이 의심될 경우에는 공격자와 직접 접촉하거나 협상하기보다 경찰에 신속히 신고해야 한다고 강조했다.

국수본은 현재 건라 랜섬웨어와 관련한 공격을 수사하고 있으며, 추가로 확인되는 위협 정보를 관계기관과 기업에 신속하게 공유한다는 계획이다.

한편 경찰은 최근 국내외 기업과 개발자들이 사용하는 소프트웨어 개발 플랫폼인 깃허브(GitHub·온라인 소스코드 저장소)의 접속 권한이 대거 외부로 유출된 사건과 관련해서도 보안 권고문을 배포한 바 있다. 경찰은 해당 사건도 수사를 진행 중이다.

sh@news1.kr