【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]SK쉴더스, "록빗 4.0 랜섬웨어 주의"… 사이버보안 주요 위협으로 급부상

온카뱅크관리자

2025-04-08 13:37:29

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">2025년 2월, 랜섬웨어 피해 총 1,067건 발생… 클레오 솔루션 취약점 악용이 가장 많아<br>클롭, 랜섬허브 등 주요 그룹의 공격 증가… 제조업과 미국에 피해 집중<br>록빗 그룹, 'LockBit 4.0'으로 재활동 본격화… SK쉴더스, MDR 서비스로 효과적인 대응 권장</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="4A642nWACF">
          <figure class="figure_frm origin_fig" contents-hash="8268dae5352423f991b2aa88e46f138460c529aa507c3113e458fead288a1cdf" dmcf-pid="8cP8VLYcCt" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202504/08/dt/20250408132912145xzbe.jpg" data-org-width="540" dmcf-mid="fJp312EQS3" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202504/08/dt/20250408132912145xzbe.jpg" width="658"></p>
          </figure>
          <p contents-hash="c3a44f3fb409fd260f2a547eaf41796dba911751c189fa3b17e647937d30e54d" dmcf-pid="6kQ6foGkh1" dmcf-ptype="general">지난 2월 전 세계 랜섬웨어 피해는 총 1,067건으로, 전년 동기(299건) 대비 약 257% 증가했다. 글로벌 소프트웨어 기업 클레오(Cleo)의 기업 관리형 파일 전송 솔루션 취약점을 악용한 공격이 가장 많았으며, 신규 서비스형 랜섬웨어(RaaS) 파트너 모집도 활발히 진행됐다. 특히, 악명 높은 글로벌 랜섬웨어 그룹 '록빗(LockBit)'이 활동을 재개하며 보안 업계의 우려가 커지고 있다.</p>
          <p contents-hash="c6c9a4f9b555b93ac45bb200a0f0cc2614d01a61521712d1dc9138e276d439cf" dmcf-pid="PExP4gHEy5" dmcf-ptype="general">SK쉴더스는 최근 발간한 보고서 '2025년 3월호 EQST insight: Keep up with Ransomware'를 통해 이 같은 내용을 공개했다. 보고서에 따르면, 지난 2월 발생한 랜섬웨어 피해는 전년 동기 대비 약 257%, 전월 대비 48% 증가한 것으로 나타났다.</p>
          <p contents-hash="150dd17ad52dc77c6f70e7a8894e5494488f5f0df86acb134081ea0ae32b4661" dmcf-pid="QreMPj5rhZ" dmcf-ptype="general">주요 랜섬웨어 그룹 가운데서는 '클롭(Clop)'이 전체 피해 사례의 27%인 287건의 공격을 일으키며 가장 많은 피해를 준 것으로 분석됐다. 산업별로는 제조업이 311건(29%)로 가장 많은 피해를 입었으며, 그 뒤를 유통(169건), 서비스(121건), IT(109건) 업종이 이었다. 국가별로는 미국을 겨냥한 공격이 614건(58%)으로 가장 많았다.</p>
          <p contents-hash="a960b50d0abe8492d4a1a01493cf7ea83e9d6aec26908c380898dcf79234c01e" dmcf-pid="xmdRQA1mTX" dmcf-ptype="general">SK쉴더스는 'Linkc', 'RunSomeWares', 'Anubis' 등 신규 랜섬웨어 그룹 5곳을 공개했다. 또한, 미국의 의료기관과 법률회사, 캐나다의 로펌, 영국의 제조업체 등 다양한 산업군을 공격한 랜섬허브(RansomHub) 그룹의 활동도 분석했다. 랜섬허브는 한 달 동안 총 102건의 피해를 발생시켰다.</p>
          <p contents-hash="f4e2b7318492287ccc2ca8327073a1c6c66008f070ea30d9350cbc1a03d0ed54" dmcf-pid="yKHYTULKhH" dmcf-ptype="general">특히, SK쉴더스는 록빗 그룹의 새로운 움직임에 주목했다. 록빗은 세계 최대 최대 규모의 랜섬웨어 조직으로, 2019년 등장 이후 국내외를 가리지 않고 공격을 감행해 주요 위협으로 꼽혀왔다.</p>
          <p contents-hash="da6aa87816f945fa8a8090306207d342998df795e72c4ab1cf6b86b5f3b9b65e" dmcf-pid="W9XGyuo9CG" dmcf-ptype="general">록빗은 지난해 국제 수사기관들의 공조 작전(Cronos Operation)으로 주요 인프라가 압수돼 활동이 위축됐다. 그러나 지난해 12월 새로운 랜섬웨어 'LockBit 4.0'을 공개하며 활동을 본격 재개했다. 최근에는 랜섬웨어 분석과 탐지를 방해하는 기능이 더욱 정교해진 것으로 나타나 각별한 주의가 필요하다.</p>
          <p contents-hash="c0527f0599d8be3b5278e4a41b20cf731ed8883a1e182f9ab557fe085700f1a2" dmcf-pid="Y2ZHW7g2hY" dmcf-ptype="general">이에 SK쉴더스는 'LockBit 4.0' 랜섬웨어 대응 방안을 제시했다. 공격 표면 감소(Attack Surface Reduction, ASR) 규칙을 활성화해 비정상적인 프로세스를 차단하거나, 행위 기반 탐지 솔루션을 사용해 악성 행위를 사전에 탐지할 것을 권고했다.</p>
          <p contents-hash="531966191ffa30223c324563d087d4f9680cb32bf02470e3c4595b66a8067d3e" dmcf-pid="GV5XYzaVTW" dmcf-ptype="general">SK쉴더스는 24시간 365일 모니터링과 실시간 대응이 가능한 관리형 탐지·대응(Managed Detection and Response, MDR) 서비스를 제공하고 있다. MDR 서비스는 사이버 공격 피해 예방과 위협 발생 시 신속한 대응이 가능하며, 구독형 모델로 제공돼 내부 보안 인력이 부족하거나 초기 투자 비용이 부담되는 기업에도 효과적이다.</p>
          <p contents-hash="b6264f4a2ca555416d9a2966b1a0ad35fd1f49ca852fe174c2967740e38b81dd" dmcf-pid="Hf1ZGqNfWy" dmcf-ptype="general">SK쉴더스 관계자는 "최근 랜섬웨어 피해가 급증하고 있어 기업 환경에 맞는 보안 전략 수립이 중요하다"며, "24시간 모니터링과 탐지·대응 역량을 제공하는 MDR 서비스가 효과적인 대응책이 될 수 있다"고 말했다.</p>
          <p contents-hash="2852643c2c692a43cade362f8286d126fd66a82549749cc5750d55dc4580ba70" dmcf-pid="X4t5HBj4vT" dmcf-ptype="general">한편, SK쉴더스는 2017년 9월부터 랜섬웨어 동향과 대응 전략을 담은 'EQST insight' 보고서를 매월 발간하고 있으며, 공식 홈페이지를 통해 무료로 제공하고 있다. 박용성기자 dragon@dt.co.kr</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 디지털타임스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기