중소벤처기업부 전북지방중소벤처기업청이 국내 중소기업을 겨냥한 신종 랜섬웨어 범죄 확산에 대응하기 위해 관계기관과 공동 대응에 나섰다.
전북중기청은 중소벤처기업부와 경찰청, 한국인터넷진흥원(KISA)이 최근 국내 중소기업을 대상으로 한 신종 랜섬웨어 ‘Midnight(미드나이트)’와 ‘Endpoint(엔드포인트)’ 감염 공격이 확인됨에 따라 보안권고문을 배포하고 각별한 주의를 당부했다고 밝혔다. 최근 국내에서도 랜섬웨어 신고 건수가 증가하며 선제 대응 필요성이 커지고 있다.
이번 공격은 IT 시스템 구축 및 유지보수 업체를 먼저 침해한 뒤, 이를 통해 고객사로 확산시키는 공급망 공격 방식이 특징이다.
경찰청과 KISA 분석에 따르면 공격자는 견적 문의, 입사 지원, 컨설팅 요청 등으로 위장한 악성 이메일을 IT 유지보수 업체에 발송해 내부 시스템에 침투한 뒤, 원격제어 악성코드를 설치해 계정 정보와 내부 자료를 탈취한다.
이후 탈취한 정보를 활용해 해당 업체를 사칭한 이메일을 고객사에 재차 발송하고, 이를 통해 고객사의 시스템 접근 권한을 확보한 뒤 랜섬웨어를 유포하는 방식으로 공격을 이어가는 것으로 파악됐다.
특히 이번 랜섬웨어는 단순한 파일 암호화를 넘어 사전에 내부 데이터를 외부로 유출한 뒤 금전을 요구하는 ‘이중 탈취형’ 공격 수법을 사용하고 있어 피해 기업의 부담을 더욱 키우고 있다.
피해는 중소 제조업을 중심으로 확인되고 있으나 유통과 에너지, 공공기관 등으로 확산 조짐을 보이고 있어 전 업종의 주의가 요구된다.
중기부와 경찰청, KISA는 공격 기법과 악성 이메일 유형, 예방 수칙 등을 담은 보안권고문을 관계기관과 기업, 사이버 위협정보 분석·공유 시스템(C-TAS) 회원사에 배포했다.
보안 당국은 랜섬웨어 예방을 위해 출처가 불분명한 이메일과 첨부파일 실행 금지, VPN 및 원격접속 외부 접근 통제, 다중인증 적용, 안전한 백업 체계 구축 등 기본 보안 수칙 준수를 강조했다.
또 감염이 의심될 경우 공격자와 직접 접촉하지 말고 즉시 경찰과 KISA에 신고해야 한다고 당부했다.
전북중기청은 스마트공장 보급사업과 연구개발(R&D) 지원사업 등을 통해 확보된 기업 데이터베이스를 활용해 보안권고문을 신속히 전파하고, 중소기업 대상 맞춤형 보안 교육도 연중 지속할 계획이다.
특히 디지털 전환 제조기업과 스마트제조기술 기업을 중심으로 사이버보안 대응 역량 강화를 위한 교육과 우수사례 확산에 힘쓸 방침이다.
한편 경찰청은 현재 ‘Midnight’와 ‘Endpoint’ 랜섬웨어 관련 공격을 수사 중이며, 추가 위협 정보를 관계기관과 기업에 신속히 공유할 계획이다. /오상근 기자
