경찰청 국가수사본부는 미국 연방수사국(FBI), 사이버보안·인프라보안국(CISA), 국가안보국(NSA), 국방부 사이버범죄센터(DC3), 비밀경호국(USSS)과 함께 랜섬웨어 조직 건라(GUNRA)에 대한 한·미 합동 사이버보안 권고문을 2026년 8월 11일 배포했다. 이번 권고문은 한미 양국 수사기관의 공동수사 과정에서 확보한 최신 공격기법과 침해지표를 반영해 국내외 기관과 기업의 피해 예방을 지원하기 위해 마련됐다.
건라는 2025년부터 활동이 확인된 국제 랜섬웨어 조직으로, 최근에는 서비스형 랜섬웨어(RaaS) 형태로도 운영되며 주요 기반시설, 금융, 의료, 제조업 등 다양한 분야를 대상으로 공격을 확대하고 있다. 경찰청과 FBI 분석에 따르면 건라 공격자는 보안장비 등 시스템의 취약점을 악용해 피해 대상의 네트워크 접근권한을 확보한 뒤 내부에 침투해 랜섬웨어를 유포하는 것으로 나타났다. 이들은 파일 암호화에 그치지 않고 내부 데이터를 사전에 탈취한 뒤 금전을 요구하는 이중 탈취형 공격을 활용했으며, 다크웹 사이트를 운영하면서 피해기업 명단과 탈취자료 일부를 게시하고 몸값을 지급하지 않으면 자료를 판매하거나 공개하겠다고 협박하는 방식도 확인됐다.
합동 권고문은 랜섬웨어 초기 침투 차단이 가장 효과적인 대응이라며 가상 사설망(VPN)·원격접속 등 외부 접근 통제 및 최신 보안패치 적용, 다중인증을 통한 계정관리 강화, 안전한 백업체계 활성화 등 기본적인 보안 수칙 준수를 권고했다. 또 권고문에 포함된 침해지표를 바탕으로 시스템 기록과 이상 행위를 점검하고, 감염이나 침해가 의심될 경우 공격자와 직접 접촉하지 말고 경찰에 신속히 신고해야 한다고 밝혔다.
경찰청 국가수사본부는 현재 건라 랜섬웨어 관련 공격을 수사 중이며, 추가 위협정보를 관계기관 및 기업에 신속히 공유할 계획이다. 향후 유사 공격에 대비해 국제사회와의 협력과 민·관 협력체계를 강화하고 대응 역량을 지속해서 높여 나갈 방침이라고 설명했다.
· · · · · · · · · ·
관련기사
▶ 경찰청, 2개월간 성매매 특별단속 761건·1,666명 검거…범죄수익 195억 몰수·추징
▶ 악사 엑스엘, 기업정보·사이버보안 컨설팅사 S-RM 완전 인수
▶ 후티 반군, 홍해·아덴만서 사우디 유조선 잇단 공격
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
NEWS 참여포털
내 지역 날씨·재난·복지를 한 곳에서
폭염경보부터 고속도로 사고까지, 오늘 필요한 것만
withnews.co.kr →