새로운 고 언어 기반 랜섬웨어 아젠다, 피해자마다 맞춤형 공격

공격자들 사이에서 인기 높아지는 고 언어...아젠다라는 랜섬웨어의 기반이 돼

요약 : 새로운 랜섬웨어 가족이 발견됐다고 보안 외신 해커뉴스가 보도했다. 이름은 아젠다(Agenda)라고 하며 고(Go) 언어로 제작됐다. 주로 인도네시아, 사우디아라비아, 남아프리카공화국, 태국의 의료와 교육 분야 기관들에서 발견되는 중이다. 이 랜섬웨어는 현재 킬린(Qilin)이라는 이름의 공격자가 광고하고 있는데, 각 피해자에 맞는 맞춤형 공격을 할 수 있는 게 특징이라고 자랑하고 있다. 맞춤형 공격이란 운영자가 피해자에 맞게 협박 편지 내용을 구성하고, 암호화 후 파일 확장자를 결정하고, 암호화 전에 종료시킬 프로세스를 고를 수 있다는 뜻이다.

[이미지 = utoimage]

배경 : 고 언어는 크로스 플랫폼이라는 특성을 살리는 데에 있어 매우 유리한 프로그래밍 언어다. 같은 코드를 OS에 맞게 컴파일링만 하면 윈도용, 리눅스용, 맥OS용으로 변한다. 여러 번 재코딩을 할 필요가 없어지는 건데, 이 때문에 최근 공격자들 사이에서 인기가 서서히 높아지고 있다.

말말말 : “아젠다는 시스템을 안전모드로 리부팅하고, 서버와 관련된 프로세스들을 중단시킵니다. 그런 후 파일을 암호화시키고 공격자가 정한 확장자를 파일 이름에 붙입니다. 최소 5만 달러에서 80만 달러를 피해자에게 요구합니다.” -트렌드 마이크로(Trend Micro)-
[국제부 문가용 기자(globoan@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)