S2W 위협 인텔리전스센터, 국제 사이버범죄 콘퍼런스에서 랜섬웨어 동향 발표

탈론, 2023년 활동한 랜섬웨어 그룹의 위험도 측정... 스코어링 모델링 구축
랜섬웨어 그룹, 텔레그램·트위터 등 SNS로 영향력 확산

[보안뉴스 박은주 기자] 데이터 인텔리전스 기업 S2W의 위협 인텔리전스센터 ‘탈론’은 세계 사법, 수사기관 콘퍼런스 DCC2024에서 랜섬웨어 동향을 발표했다.

▲S2W의 탈론이 DCC2024에서 2023년 랜섬웨어 동향을 발표했다[이미지=S2W]

DCC(Digital Crimes Consortium)는 전세계 사법, 수사기관 및 보안기업이 참여해 디지털 범죄에 대한 최신 동향과 정보를 교류하는 콘퍼런스다. 올해는 3월 11일~14일 나흘간 일본 도쿄에서 개최됐다.

S2W는 DCC2024에서 ‘2023년 랜섬웨어 동향(Dive into 2023 Ransomware Threatscape & Assessment)’이라는 주제로 발표했다.

발표 주제는 2023년에 활동한 랜섬웨어 그룹의 위험도를 측정해 랜섬웨어 그룹의 활동량, 영향력, 딥다크웹 내에서의 브랜드 지속성, 인프라의 확장성, 그리고 취약점 활용 능력과 같은 5가지 기준을 사용하여 스코어링 모델을 구축했다. 또한, 위험도 스코어링 결과를 바탕으로 유사한 특성을 가진 랜섬웨어 그룹을 5개로 클러스터링하고, 각 유형에 해당하는 랜섬웨어 그룹에 대해 대응 방안을 제시했다.

S2W 탈론에 의하면 2023년에 새롭게 발견된 유출사이트(Leak Site)를 운영하는 랜섬웨어 그룹은 39개이며, 한 해 동안 Leak Site에 기업의 피해 사실을 공개한 랜섬웨어 그룹은 68개다. 기존에는 토르 네트워크(Tor Network)에 어니언(Onion) 사이트를 구축해 운영하는 경우가 대부분이지만, 최근에는 텔레그램(Telegram)과 트위터(Twitter)와 같은 SNS 서비스를 추가로 활용하며 영향력을 확산하는 그룹의 수가 증가 중이라고 밝혔다.

공격자가 피해 대상을 선택하는 기준으로 랜섬머니를 다량 확보하기 위해 기업의 자금 규모, 업권의 수익성 그리고 국가 GDP 등을 함께 고려하는 것이 특징이다. 공격 성공 가능성을 높이기 위해 보안에 취약한 업권을 타겟하는 경향도 나타났다. 또한, 다수의 랜섬웨어 그룹이 다크웹 포럼에서 활동하며 피해를 확산하기 위해 △수익을 극대화하기 위해 IAB(Initial Access Broker)와 협력 △최초 침투 과정을 담당하는 Pentester(침투 테스트 전문가)를 모집하는 등 파트너 유치에 힘을 쏟았다.

S2W 위협 인텔리전스센터 탈론은 세계적으로 인정받는 사이버보안 분석 그룹이다. 인터폴 등 글로벌 수사기관과 랜섬웨어 검거 관련 협업한 경험이 있으며, 북한과 중국의 사이버 활동에 대한 차별화된 정보와 분석 노하우를 보유하고 있다.
[박은주 기자(boan5@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다