[º¸¾È´º½º ¹®°¡¿ë ±âÀÚ] ÀÎÁöµµ ³ôÀº ·£¼¶¿þ¾î Æйи®µéÀÌ ¿¬´Þ¾Æ À§±â¸¦ °Þ°í ÀÖ´Ù. ƯÈ÷ ·Ïºø(LockBit)°ú ºí·¢Ä¹(BlackCat)Àº ±¹Á¦ °øÁ¶·Î ¿ÍÇØµÉ À§±â¿¡ ºÀÂøÇß°í, ÀϺΠ±¸¼º¿øµéÀº üÆ÷µÇ±âµµ Çß´Ù. RaaS »ê¾÷¿¡¼ °¡Àå Å« ¿µÇâ·ÂÀ» ¹ßÈÖÇÏ´ø µÎ ±×·ìÀÌ °©ÀÚ±â ÈÖû°Å¸®±â ½ÃÀÛÇߴµ¥, ±×·¯¸é¼ ´ÙÅ©À¥ Àüü ȤÀº ÇØÅ· ½ÃÀå Àüü¿¡¼ Áö°¢ º¯µ¿ÀÌ ÀϾ´Â ÁßÀÌ´Ù.
[À̹ÌÁö = gettyimagesbank]
À¯·´°ú ¹Ì±¹ÀÇ »ç¹ý±â°üµéÀº ¿äÁò RaaS »ýÅ°踦 ´ÙÀâ±â À§ÇÑ ³ë·ÂÀÇ ¼öÀ§¸¦ ³ôÀÌ°í ÀÖ´Ù. ±×·¯¸é¼ ÀϺΠ¾Ç¸í ³ôÀº ´ÜüµéÀÇ È°µ¿ÀÌ À§ÃàµÇ±âµµ ÇÑ´Ù. ÇÏÁö¸¸ ¿ÏÀüÈ÷ »ç¶óÁö´Â »ç·Ê´Â ±ØÈ÷ µå¹°´Ù. »çÀ̹ö ¹üÁË ´ÜüµéÀº ½Ã°£¸¸ Á¶±Ý ÁÖ¾îÁø´Ù¸é ±Ý¹æ µÇ»ì¾Æ³ª°í ¶Ç µÇ»ì¾Æ³´Ù. ±×·¡¼ ÀÏ°¢¿¡¼´Â ±¹Á¦ °øÁ¶°¡ Å« ¾µ¸ð°¡ ¾øÀ¸¸ç, ±¦ÇÑ ÇàÁ¤·Â ¹× ¼¼±Ý ³¶ºñ¶ó´Â ¼Ò¸®°¡ ³ª¿À°í Àֱ⵵ ÇÏ´Ù.
ÃÖ±Ù º¸¾È ¾÷ü °¡À̵åÆ÷ÀÎÆ®½ÃÅ¥¸®Æ¼(GuidePoint Security)´Â Çö´ëÀÇ ·£¼¶¿þ¾î »ýÅ°踦 Á¶»çÇØ º¸°í¼¸¦ ¹ßÇ¥Çß´Ù. ±× °á°ú ÁÖ¿ä RaaS¿Í °è¾àÀ» ¸Î°í ½ÇÁ¦ °ø°ÝÀ» ÀúÁú·¶´ø ¼¼·ÂµéÀÌ À¯¸í RaaS¸¦ ±âÇÇÇÏ°í ´ú ¾Ë·ÁÁø Á¶Á÷µéÀ» ¼±È£Çϱ⠽ÃÀÛÇß´Ù´Â °á°ú°¡ ³ª¿Ô´Ù. °¡Àå Áß¿äÇÑ ÀÌÀ¯´Â ¡®½Å·Ú¡¯°¡ ±úÁ³´Ù´Â °ÍÀÌ´Ù. °¡À̵åÆ÷ÀÎÆ®ÀÇ ¿¬±¸ ¼ö¼®ÀÎ µå·ù ½´¹ÌÆ®(Drew Schmitt)´Â ¡°ÀÌ°ÍÀÌ ·£¼¶¿þ¾î »ýÅ°踦 ¿ÍÇؽÃÅ°´Â µ¥ Áß¿äÇÑ ÈùÆ®°¡ µÉÁö ¸ð¸¥´Ù¡±°í ÁöÀûÇÑ´Ù.
·Ïºø°ú ºí·¢Ä¹, ½Å·Ú¸¦ ÀÒ´Ù
½´¹ÌÆ®´Â ¡°½ÃÀåÀ» Å©°Ô, ±×·¯¹Ç·Î ´ë°, º¸±â¸¸ ÇÏ¸é »ç¹ý ±â°üÀº ½ÇÆи¸ ¹Ýº¹ÇÏ°í ÀÖ´Â °Íó·³ ¿©°ÜÁø´Ù¡±°í ¸»ÇÑ´Ù. ¡°ÀÛÀüÀ» ÆîÄ£´Ù, ÇÏÁö¸¸ ¹üÁËÀÚµéÀº È°µ¿À» À̾´Ù, µü ¿ä·¸°Ô¸¸ º¸À̰ŵç¿ä. ±× »çÀÌ¿¡ ÀÖ´Â ¼ö¸¹Àº µðÅ×ÀϵéÀº º¸Áö ¸øÇÏÁö¿ä. ±×·¯´Ï ½ÇÆÐÇß´Ù°í ºñÆÇÇÏ´Â °ÍÀÌ°í¿ä. Å©°Ô¸¸ º¸°í ºñÆÇÇÏ´Â °Í ÂüÀ¸·Î ½¬¿î ÀÏÀÌ°í, »ç¶÷µéÀº ´ëºÎºÐ ±× ½¬¿î °É ½±°Ô ÅÃÇÕ´Ï´Ù. ±ÍÂú¾Æµµ Á¶±Ý ´õ ±í¼÷ÇÏ°Ô µé¿©´Ùº¸¸é ´Ù¸¥ °Ô º¸ÀÏ ÅÙµ¥ ¸»ÀÔ´Ï´Ù.¡±
±×·¯¸é¼ ±×´Â Á¶±Ý ´õ ±í°Ô ºÃÀ» ¶§ ¡°RaaS ±×·ìµµ Å« ºÎħÀ» °Þ°í ÀÖ´Ù´Â °É ¾Ë ¼ö ÀÖ´Ù¡±°í °Á¶ÇÑ´Ù. ¡°RaaS ½ÃÀåµµ °æÀïÀÌ Ä¡¿ÇÕ´Ï´Ù. µ¢Ä¡°¡ Å« ±×·ìµéÀº ±× µ¢Ä¡¸¦ À¯ÁöÇϱâ À§ÇØ ¾Ö¸¦ ¾²ÁÒ. ±×·± »óȲ¿¡¼ »ç¹ý ±â°üÀÇ Ç¥ÀûÀÌ µÇ°í ÀÖ´Ù´Â °Í¸¸À¸·Îµµ Å«ÀÏÀÌ µË´Ï´Ù. ¿ÏÀüÈ÷ ¸Á°¡ÁöÁö ¾Ê´õ¶óµµ »ç¾÷À» ÀÌÀüó·³ ¿î¿µÇϱâ Èûµé¾îÁú Á¤µµÀÇ Å¸°ÝÀº ÀÔÁÒ. ÀÏ¹Ý ½ÃÀå¿¡¼µµ ÇÑ ¹ø ÀÒÀº ½Å·Ú¸¦ ȸº¹ÇϱⰡ ½±Áö ¾ÊÁÒ. ´ÙÅ©À¥Àº ´õ ½ÉÇÕ´Ï´Ù. °Ô´Ù°¡ ´çÇϱâ±îÁö Çß´Ù? ´Ù½Ã »ì¾Æ³ °Ô º° Àǹ̰¡ µÇÁö ¸øÇÒ Á¤µµ·Î ½É´ëÇÑ ÇÇÇظ¦ ÀÔ½À´Ï´Ù.¡±
±×·¸±â ¶§¹®¿¡ µÇ»ì¾Æ³ RaaS Á¶Á÷µéÀº ºñ±¼ÇÏ´Ù½ÍÀ» Á¤µµ·Î ÀúÀÚ¼¼¸¦ ÃëÇÏ¸ç µÇµ¹¾Æ¿ÔÀ½À» ¾Ë¸°´Ù. Áö³ 12¿ù ºí·¢Ä¹ÀÌ ±¹Á¦ °øÁ¶·Î Àá½Ã ¸¶ºñµÆÀ» ¶§, ºí·¢Ä¹Àº µÇµ¹¾Æ¿Í ÆÄÆ®³Êµé¿¡°Ô ¸Å¿ì ÈÄÇÑ ÇÒÀκÎÅÍ Á¦°øÇÏ´À¶ó ¹Ù»¦´Ù. »Ó¸¸ ¾Æ´Ï¶ó °ø°Ý ¼º°ø ½Ã µ·À» ³ª´² °¡Áú ¶§Á¶Â÷ À̵éÀº ÆÄÆ®³ÊµéÀÌ ´õ ¸¹Àº µ·À» °¡Á®°¡µµ·Ï ºÐÇÒ ºñÀ²À» ¹Ù²å´Ù. ½ÉÁö¾î ±âÁ¸ °ø°Ý ±ÝÁö ±ÔÁ¤µµ ¿ÏȽÃÄÑ ÆÄÆ®³ÊµéÀÌ ´õ ÀÚÀ¯·Ó°Ô °ø°ÝÇÒ ¼ö ÀÖµµ·Ï Çϱ⵵ Çß´Ù.
±×·± ÈÄ ÇÑ ÆÄÆ®³Ê°¡ ºí·¢Ä¹ ·£¼¶¿þ¾î¸¦ È°¿ëÇØ ¡®´ë¹Ú¡¯À» ÅÍÆ®·È´Ù. ¹Ì±¹ÀÇ ´ëÇü ÀÇ·á º¸Çè»çÀÎ À¯³ªÀÌƼµåÇコÄɾî(United Healthcare)·ÎºÎÅÍ 2200¸¸ ´Þ·¯¸¦ ¶â¾î³»´Â µ¥ ¼º°øÇÑ °ÍÀÌ´Ù. ±×·±µ¥ ºí·¢Ä¹Àº ¾à¼ÓÇÑ ´ë·Î ÀÌ µ·À» ³ª´©Áö ¾Ê°í ¸ðµç °ÍÀ» µ¶Â÷Áö Çß´Ù. ±×·¯ÀÚ ´ÙÅ©À¥¿¡¼´Â ºí·¢Ä¹¿¡ ´ëÇÑ ¼ºÅä°¡ ÁÙÀ» À̾ú´Ù. ¼Ó¾Ò´Ù´Â Áõ¾ðÀÌ °è¼ÓÇؼ ³ª¿Ô´Ù. ÇÏÁö¸¸ ºí·¢Ä¹Àº ÀڽŵéÀÌ ÀϺη¯ ±×·± °Ô ¾Æ´Ï¶ó »ç¹ý ±â°ü¿¡ ´çÇØ ¾î¿ ¼ö ¾ø¾ú´Ù°í ÇظíÇß´Ù. ±×·¯³ª À̰͸¶Àú °ÅÁþÀ̶ó´Â Áõ°ÅµéÀÌ ÆÄÆ®³Êµé¿¡ ÀÇÇØ °è¼ÓÇؼ ¹ß±¼µÇ¾ú´Ù. ÀÌ¹Ì »ç¹ý ±â°ü¿¡ ´çÇØ ½ÃÀå¿¡¼ ½Å·Ú¸¦ ȸº¹Çϱâ Èûµé´Ù°í ÆÇ´ÜÇÑ ºí·¢Ä¹ÀÌ ¸¶Áö¸·À» Å©°Ô ÇÑÅÁ ¹úÀÎ °ÍÀ¸·Î ÇöÀç´Â ºÐ¼®µÇ°í ÀÖ´Ù.
·ÏºøÀÇ °æ¿ì¿¡µµ ÃÖ±Ù ±¹Á¦ °øÁ¶¿¡ ´çÇÏ¸é¼ Å« Ÿ°ÝÀ» ¹Þ¾Ò´Ù. °øÁ¶¿¡ Âü¿©ÇÑ »ç¹ý±â°ü ¿ä¿øµéÀÌ ÀϺη¯ ·ÏºøÀÇ »çÀÌÆ®¸¦ ±×´ë·Î È°¿ëÇØ ·ÏºøÀÌ ´çÇßÀ½À» ¶°µé½âÇÏ°Ô ±¤°íÇÑ °ÍÀÌ ·ÏºøÀÇ ½Å·Ú¸¦ ÈѼÕÇÏ´Â µ¥ Å©°Ô ÀÛ¿ëÇÑ °ÍÀ¸·Î ºÐ¼®µÇ°í ÀÖ´Ù. °Ô´Ù°¡ »ç¹ý ¿ä¿øµéÀº ¡°·Ïºø°ú ÇÔ²²Çß´ø »ç¶÷µéÀÇ Á¤º¸µµ µæÇß°í, ÃßÀûÇÏ°í ÀÖ´Ù¡±°í À¸¸§Àå±îÁö ³õ¾Ò°í, ÀÌ´Â ·Ïºø°ú ÆÄÆ®³Ê½ÊÀ» ¸ÎÀ» ÀÌÀ¯¸¦ »èÁ¦Çϱ⵵ Çß´Ù. ±×·¡¼ ·ÏºøÀº ´Ù½Ã µ¹¾Æ¿ÔÀ» ¶§ ÀÚ½ÅÀÌ ¹«¾ùÀ» À߸øÇß´ÂÁö¸¦ ½Ã½ÃÄÝÄÝ ¹àÈ÷°í, ´Ù½Ã´Â ±×·± ½Ç¼ö¸¦ ÀúÁö¸£Áö ¾Ê°Ú´Ù´Â Àå¹®ÀÇ ±ÛÀ» ¿Ã·È´Ù. ÆÄÆ®³Êµé¿¡°Ô µ¹¾Æ¿À¶ó°í ¾Ö°ÉÇÑ °ÍÀ̳ª ´Ù¸§ÀÌ ¾ø´Ù.
ÀÌ Æ´À» ÆÄ°íµç RaaS ½ºÅ¸Æ®¾÷µé
°á±¹ ºí·¢Ä¹À̳ª ·Ïºø ¸ðµÎ »ì¾Æ³ª±ä ÇßÁö¸¸ ¿¹ÀüÀÇ ±× ¸ð½ÀÀÌ ¾Æ´Ï¶ó´Â °Ô ½´¹ÌÆ®ÀÇ ¼³¸íÀÌ´Ù. ¡°±×·¯¸é¼ RaaS ½ÃÀå¿¡´Â °Å´ëÇÑ °ø¹éÀÌ »ý°å½À´Ï´Ù. ±×·¡¼ Áö±ÝÀº ÀÌÀü±îÁö º¼ ¼ö ¾ø¾ú°Å³ª Å©°Ô ¿µÇâ·ÂÀ» ¹ßÈÖÇÏÁö ¸øÇß´ø ¼Ò±Ô¸ð RaaS ±×·ìµéÀÌ ±× ÀÚ¸®¸¦ ²çÂ÷±â À§ÇØ °¢ÃàÀüÀ» ¹úÀÌ´Â ÁßÀÔ´Ï´Ù. ¸¶Ä¡ ƯÁ¤ ±â¼úÀÌ À¯ÇàÇÒ ¶§ ½ºÅ¸Æ®¾÷µéÀÌ ³¸³ÇÏ´Â °Í°ú ºñ½ÁÇÑ Çü±¹ÀÔ´Ï´Ù. ÀÌ·± »óȲ ÀÚü°¡ ±âÁ¸ RaaS °Àڵ鿡°Ô´Â ´Þ°©Áö ¾ÊÁÒ.¡±
±×·± RaaS ½ºÅ¸Æ®¾÷ Áß Çϳª´Â Ŭ·Ï(Cloak)ÀÌ´Ù. À̵éÀº Áö±Ý ·£¼¶¿þ¾î ¼º°ú±ÝÀ» 85:15·Î ³ª´©°Ú´Ù°í ±¤°íÇÏ¸é¼ ¿½ÉÈ÷ ÆÄÆ®³Ê¸¦ ¸ðÁýÇÏ´Â ÁßÀÌ´Ù. ½ÉÁö¾î Ãʱâ ÅõÀÚ ±Ý¾×À̳ª ·£¼¶¿þ¾î ±¸ºñ ±Ý¾×µµ ¿ä±¸ÇÏÁö ¾Ê´Â´Ù. ¸ÞµÎ»ç(Medusa)¶ó´Â ¡®Áß°ß¡¯ Á¶Á÷ÀÇ °æ¿ì 24½Ã°£ »ó´ãÀÌ °¡´ÉÇÏ´Ù´Â Á¡À» ³»¼¼¿ì°í ÀÖÀ¸¸ç, ÃÖ±Ù¿¡´Â ¼º°ú±Ý ºÐÇÒ ºñÀ²À» 70:30À¸·Î Á¶Á¤Çß´Ù°¡ °æÀïÀÌ ½ÉȵÇÀÚ 100¸¸ ´Þ·¯ ÀÌ»óÀ» ³ª´²¾ß ÇÏ´Â »óȲ¿¡¼´Â 90:10À» Àû¿ëÇÏ°Ú´Ù´Â ÆÄ°ÝÀûÀÎ Á¶°ÇÀ» ³»°É¾ú´Ù.
·£¼¶Çãºê(RansomHub)µµ ´«¿¡ ¶è´Ù. À̵éÀº ½Å»ý ±×·ìÀε¥ ¸ÞµÎ»çó·³ ·¯½Ã¾Æ¾î·Î ±¸¼ºµÈ ´ÙÅ©À¥ Æ÷·³¿¡¼ È°µ¿ÇÏ°í ÀÖ¾î ¸ÞµÎ»çÀÇ Á÷Á¢ÀûÀÎ °æÀï »ó´ë·Î¼ ±¸µµ¸¦ Àâ¾Æ°¡°í ÀÖ´Ù. À̵éÀº óÀ½ºÎÅÍ ÆÄÆ®³Êµé°ú 90:10À¸·Î ³ª´©°Ú´Ù°í ¼±¾ðÇßÀ¸¸ç, ÀÌ°ÍÀÌ ¸ÞµÎ»ç¿¡ ¿µÇâÀ» ÁØ °ÍÀ¸·Î ÃßÁ¤µÈ´Ù.
½´¹ÌÆ®´Â ¡°¿ä ¸î ³â ±¹Á¦ °øÁ¶°¡ ¿©·¯ ·£¼¶¿þ¾î ´ÜüµéÀ» Èçµé¾î³õÀ¸¸é¼ ½ÃÀåÀÇ ºÐÀ§±â°¡ ¹Ù²î°í ÀÖ´Ù¡±°í ¼³¸íÇÑ´Ù. ¡°¿ø·¡´Â ·£¼¶¿þ¾î °³¹ßÀÚµéÀÌ ÈûÀÌ ´õ ¼Ã°í, ÆÄÆ®³ÊµéÀº °³¹ß ´É·ÂÀÌ ¾ø¾î Á÷Á¢ °ø°ÝÀ» ½ÇÇàÇÏ´Â, ÀÏÁ¾ÀÇ ºí·çÄ®¶ó ³ëµ¿ÀÚ °°Àº ´À³¦À̾ú½À´Ï´Ù. RaaS°¡ Á¶°ÇÀ» Á¦½ÃÇϸé ÆÄÆ®³ÊµéÀº °Å±â¿¡ ±º¸»¾øÀÌ µû¶ó¾ß ÇßÁö¿ä. ÇÏÁö¸¸ Áö±ÝÀº ÆÄÆ®³ÊµéÀÌ ´õ ÈûÀÌ ¼Á´Ï´Ù. ÆÄÆ®³Ê°¡ ¾Æ´Ï¶ó °í°´¿¡ °¡±î¿öÁ³ÁÒ. °í°´ Çϳª¶óµµ ´õ À¯Ä¡Çϱâ À§ÇØ RaaS »ç¾÷ÀÚµéÀÌ ²¿¸®¸¦ Èçµé°Å¸®°í ÀÖ½À´Ï´Ù.¡±
ÀÌ ¡®ÈûÀÇ ±ÕÇü º¯È¡¯°¡ ¹ÌÄ¥ ¿µÇâÀº ¹«¾ùÀϱî? ½´¹ÌÆ®´Â ¡°¾ÆÁ÷ ´Ù ¿¹ÃøÇÒ ¼ö´Â ¾ø´Ù¡±°í ¸»ÇÑ´Ù. ¡°´Ù¸¸ RaaS »ç¾÷ÀÚµéÀÌ ½ÃÀåÀ¸·ÎºÎÅÍ ¹Þ´ø ½Å·Ú°¡ È帴ÇØÁö¸é¼ ÁÖµµ±ÇÀ» ÀÒ¾ú±â ¶§¹®¿¡ Æǵµ°¡ ¹Ù²î±ä ÇÒ °Ì´Ï´Ù. ¾î¶»°Ô, ¾î¶² ¸ð¾çÀ¸·Î ¹Ù²î´À³Ä°¡ ¹®Á¦Àε¥ ÀÌ´Â ´õ ÁöÄѺ¼ ¹®Á¦ÀÔ´Ï´Ù. ±¹Á¦ °øÁ¶·Î RaaS ½ÃÀåÀÇ ½Å·Ú °ü°è¸¦ Èçµé¾ú´Ù´Â °Í ÀÚü°¡ ¼º°ú¶ó°í ºÁ¾ß ÇÒ °Ì´Ï´Ù.¡±
±Û : ³×ÀÌÆ® ³Ú½¼(Nate Nelson), IT Ä®·³´Ï½ºÆ®
[±¹Á¦ºÎ ¹®Á¤ÈÄ ±âÀÚ(globoan@boannews.com)]
<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>