admnon

최근 모 기업에서 랜섬웨어에 감염되어 해당 기업의 오프라인 매장에서 영업을 할 수 없어 영업이 일시 중단되는 초유의 사태가 벌어졌었는데요.

해당 기업에서 감염된 랜섬웨어는 Clop 랜섬웨어라고 확인이 되었는데요.

간단하게 Clop 랜섬웨어에 대해서 알아보겠습니다.

※Clop 랜섬웨어란?

• 2019년 2월부터 국내 AD 서버 감염을 통해 피해를 주기 시작하여 최근까지 유사한 공격을 계속 진행 중
• 한글로 작성한 메일에 첨부된 MS 엑셀 문서를 실행하여 매크로(Macro) 기능을 활성화할 경우 백도어를 설치하여 공격을 준비하는 특징이 있음
• 준비 후 유효한 디지털 서명이 포함된 Clop 랜섬웨어 악성 파일을 Windows 폴더 내에 생성한 후 서비스에 등록하고 감시가 허술한 시간대에 실행하여 다수의 서버와 클라이언트 PC에서 동시다발적으로 파일 암호화 수행
• 사전에 감염시킨 백도어를 통해 기업의 보안상태를 확인
  1. 사용 중인 백신 프로그램에 대한 무력화 기능
  2. 시스템 복구를 할 수 없도록 조치

그렇다면 이런 Clop 랜섬웨어에 대비하려면 어떻게 해야 할까?

대부분의 랜섬웨어는 시스템 및 애플리케이션의 취약점을 악용하여 배포되고 실행됩니다.

악용된 취약점을 살펴보면 다음과 같은 사례가 있습니다.

• 윈도우 Exchange 서버 취약점(CVE-2020-0688)
• 윈도우 RDP 원격코드 실행 취약점(CVE-2019-0708)
• 유닉스/리눅스 계열 운영체제 sudo 명령어 취약점(CVE-2019-14287)

랜섬웨어의 피해를 줄이기 위해서는 Windows 보안 업데이트를 주기적으로 잘 수행하여 취약점을 제거하여 위험을 줄여야 합니다.

또한 랜섬웨어에 감염되더라도 파일 복호화를 위해 공격자에게 돈을 전달하여서는 안됩니다.

돈을 전달하더라도 시스템 복구를 할 수 있을지 보장이 안되고 공격자들은 대한민국 기업들을 돈벌이 수단으로 생각할 수 있습니다.