웹호스팅 업체 ‘마루호스팅’ 랜섬웨어 공격 당해... 해커와 협상 중

17일 19시 30분경 침해사고 발생...현재까지 서비스 못해

[보안뉴스 원병철 기자] 웹호스팅 업체 마루호스팅이 침해사고로 인해 서비스가 정상적으로 제공되지 못하고 있으며, 이와 관련 공격자와 협상을 진행 중이라고 밝혔다. 아울러 자료를 갖고 있는 고객의 경우 복구해 주겠다고 설명했다.

마루호스팅은 지난 3월 17일 19시 30분경 침해사고가 발생했으며, 이로 인해 웹호스팅 서비스가 정상적으로 제공되지 못하고 있다고 홈페이지 공지를 통해 밝혔다. 정확히 어떤 공격인지는 밝히지 않았으나, 침해된 데이터의 복구를 위해 공격자와 협상을 준비했으며, 공격자로부터 회신이 되어 협상을 진행 중이라고 밝힌 것으로 보아 데이터를 암호화하는 ‘랜섬웨어’ 공격에 당한 것으로 추정된다.

아울러 마루호스팅은 고객이 데이터를 갖고 있고, 이를 회사로 보내주면 복구해 주겠다고 설명했다. 또한, 임시 복구작업은 순차적으로 진행하고 있으며, 모든 임직원들이 총력을 다해 서비스 재개를 위해 힘쓰고 있다고 밝혔다.

한편, 최근 웹호스팅 업체를 대상으로 한 랜섬웨어 공격이 기승을 부리고 있다. 지난 2019년 11월 9일에는 글로벌 웹호스팅 서비스 플랫폼 ‘스마터ASP(SmarterASP)’가 랜섬웨어 공격에 당했다. 이 때문에 스마터ASP에 웹사이트를 호스팅한 고객사들의 서비스가 일부 마비되는 일이 발생했다.

그 이전인 10월 30일에는 국내 웹호스팅 업체인 ‘라온넷닷컴’이 랜섬웨어에 감염돼 홈페이지 접속이 마비됐다. 특히, 라온넷닷컴은 “공격자인 해커그룹과 대화 중에 있지만 너무 과도한 금액을 요구하는 바람에 일이 쉽게 풀리지 않고 있다”고 설명했다. 이어 “이 일이 해결되는 시간을 말씀드리기 어려울 것 같다”며, “아울러 보안 이슈로 서비스도 중단된 상태“라고 안내했다.
[원병철 기자(boanone@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다