쿠바 랜섬웨어, 국내 의류기업 ‘S사’ 공격했다고 주장... 주요 파일 공개

재무 문서, 은행과 주고받은 서신, 대차 대조표 등 자료 공개

[보안뉴스 원병철 기자] 최근 활발한 공격을 펼치고 있는 ‘쿠바 랜섬웨어(Cuba RANSOMWARE)’가 국내 의류기업 ‘S사’를 공격했다고 주장하며 내부 파일을 공개했다. 쿠바 랜섬웨어는 다크웹 홈페이지에 S사의 재무 문서, 은행 서신, 자금 이동 자료, 대차 대조표, 세금 문서, 보상, 소스 코드라며 자료들을 공개했다.

쿠바 랜섬웨어는 현재 S사의 자료를 공개했는데, 이는 S사가 쿠바 랜섬웨어와의 협상에 응하지 않았기 때문으로 보인다. 보통 랜섬웨어는 공격을 성공한 후에 몸값 협상에 들어가며, 피해 기업이 협상에 응하지 않거나 틀어질 경우 훔쳐낸 정보를 공개한다. 다만 이런 경우 대부분 훔쳐낸 자료가 중요하지 않거나 오래돼 큰 피해가 없을 가능성이 높다.

이들은 S사의 소개 자료와 함께 홈페이지를 공개했고, 12월 17일 자료를 받았다면서 파일은 재무 문서, 은행 서신, 자금 이동 자료, 대차 대조표, 세금 문서, 보상, 소스코드라고 밝혔다.

S사를 공격했다고 주장하는 쿠바 랜섬웨어는 북미 지역, 특히 미국의 기업들을 노리는 사이버 갱단으로, 제조업과 금융산업에서 가장 많은 피해가 발생하고 있는 것으로 알려졌다. 지난해 말 미국 FBI가 쿠바 랜섬웨어 조직에 대한 경고를 발표한 바 있다. 이들은 2021년 11월까지 최소 49개의 기업 및 기관들을 공격하는 데 성공했으며, 이를 통해 4,400만 달러의 수익을 올린 것으로 추정된다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다