빠르게 성장하는 위협을 겨냥한 새로운 공동 권고

사이버보안 및 인프라 보안국(CISA)과 FBI는 국방부 사이버범죄센터, NSA, 미국 비밀경호국, 대한민국 경찰청과 협력하여 Gunra 랜섬웨어에 관한 공동 사이버 보안 권고를 발표했습니다. 2026년 8월에 발표된 이 권고는 Gunra가 작동하는 방식에 대한 기술적 세부 사항을 설명하고, 표적이 될 수 있는 조직을 위한 완화 지침을 제공합니다.

Gunra는 2025년 4월에 처음 등장했으며, 개별 위협에서 정식 서비스형 랜섬웨어(RaaS) 운영으로 빠르게 진화했습니다. 이러한 구분은 중요합니다. Gunra는 이제 단일 그룹이 공격을 수행하는 방식이 아니라, 다크웹 포럼에서 제휴자에게 도구와 인프라를 광고하는 범죄 프랜차이즈처럼 작동합니다. 제휴자들은 실제 침입을 수행하고, 몸값 지불액의 일부를 Gunra 운영자와 공유합니다. 이 모델은 주요 랜섬웨어 계열 사이에서 일반화되었는데, 진입에 필요한 기술적 장벽을 낮추고 정부와 제조업을 포함한 여러 부문에서 공격을 빠르게 확장할 수 있게 해주기 때문입니다.

이중 갈취: 한 번의 공격이 두 가지 문제를 만드는 이유

이번 권고에서 Gunra를 두드러지게 만드는 것은 이중 갈취 모델을 사용한다는 점입니다. 전통적인 랜섬웨어 공격에서는 공격자가 피해자의 파일을 암호화하고 복호화 키에 대한 대가로 지불을 요구합니다. Gunra 제휴자들은 한 단계 더 나아갑니다. 데이터를 암호화하기 전에 민감한 파일을 자신들의 서버로 복사하여 유출합니다. 이를 통해 공격자는 두 가지 별개의 지렛대를 확보합니다. 피해 조직이 강력한 백업을 갖추고 있어 암호화된 파일을 비용을 지불하지 않고 복원할 수 있더라도, 공격자는 몸값을 지불하지 않으면 탈취한 데이터를 공개적으로 유출하거나 판매하겠다고 위협할 수 있습니다.

이러한 양면 접근 방식은 바로 CISA와 FBI의 Gunra 랜섬웨어 이중 갈취에 대한 경고가 일반적인 랜섬웨어 경보 이상의 무게를 갖는 이유입니다. 이는 피해자의 계산 방식을 바꿉니다. 복구는 더 이상 시스템을 복원하는 것만이 아니라, 개인 기록, 금융 정보 또는 독점 비즈니스 데이터를 포함할 수 있는 잠재적 데이터 유출로 인한 여파를 통제하는 문제가 됩니다.

이것이 IT 보안만이 아닌 프라이버시에 중요한 이유

랜섬웨어 권고는 흔히 순전히 IT 또는 인프라 문제로만 다뤄지지만, Gunra의 전술은 일반 사람들의 프라이버시에 직접적인 영향을 미칩니다. 제휴자들이 병원, 제조업체 또는 정부 기관에서 데이터를 유출할 때, 탈취된 데이터에는 기업 기밀뿐만 아니라 직원, 고객, 환자의 개인정보가 포함되는 경우가 많습니다. 이중 갈취 침해는 몸값 지불을 거부하는 조직조차도 개인정보가 다크웹 시장에 공개되거나 판매되는 상황을 겪을 수 있음을 의미합니다.

이는 제조업과 핵심 인프라가 빈번한 표적이 된 이유 중 하나입니다. 이러한 부문은 신속하게 패치하기 어려운 레거시 시스템과 인터넷 연결 장치를 운영하는 경우가 많아, 랜섬웨어와 유출 도구를 배포하기 전에 거점을 마련하려는 제휴자에게 매력적인 진입점이 됩니다.

이것이 여러분에게 의미하는 바

제조업, 정부, 의료 또는 권고에 명시된 다른 부문의 조직에서 일하고 있다면, 지금이 이중 갈취를 염두에 두고 사고 대응 계획을 검토해야 할 때입니다. 몸값을 지불한다고 해서 탈취된 데이터가 유출되지 않는다는 보장은 없으므로, 예방과 조기 탐지가 그 어느 때보다 중요합니다.

개인에게는 시사점이 더 간접적이지만 여전히 중요합니다. 거래하는 회사, 고용주, 의료 서비스 제공자 또는 상호작용하는 정부 기관이 Gunra나 유사한 RaaS 그룹에 의해 침해당하면, 해당 조직이 몸값을 지불하지 않더라도 여러분의 개인정보가 노출될 수 있습니다. 침해 통지를 주의 깊게 살피고 좋은 비밀번호 위생을 실천하는 것은 여러분이 직접 통제할 수 있는 최선의 방어 수단 중 하나로 남아 있습니다.

실질적인 조치 사항

  • 조직은 공동 권고의 기술적 지표를 검토하고, 특히 인터넷 연결 장치와 원격 접근 지점을 중심으로 권장 완화 조치를 신속하게 적용해야 합니다.
  • 보안 팀은 모든 랜섬웨어 사고가 단순한 암호화가 아니라 데이터 유출을 수반할 수 있다고 가정하고, 이에 맞춰 커뮤니케이션과 법적 대응을 계획해야 합니다.
  • 개인은 가능한 모든 곳에서 다중 인증을 활성화하고, 핵심 인프라 공격의 영향을 받을 수 있는 조직과 연결된 계정을 모니터링해야 합니다.
  • 모든 사람은 고용주, 의료 서비스 제공자 또는 서비스 제공업체의 침해 통지에 주의를 기울여야 합니다. Gunra와 같은 이중 갈취 캠페인은 몸값이 지불되지 않더라도 데이터가 공개되는 결과로 이어지는 경우가 많기 때문입니다.

이와 같은 권고는 랜섬웨어가 단순히 기업 IT 문제가 아님을 상기시켜 줍니다. Gunra와 같은 RaaS 운영이 제휴 네트워크를 확장함에 따라, 그 파급 효과는 표적 시스템 안에 데이터가 있는 일반 사람들에게까지 미칩니다. 이러한 권고에 대한 정보를 꾸준히 확인하고 자신의 계정에 기본적인 예방 조치를 취하는 것은 여파에 대한 노출을 줄이는 실질적인 방법입니다.