코로나19 팬데믹이 전 세계 비즈니스에 큰 혼란을 주고 있는 가운데, IT 대기업 코그니즌트(Cognizant)를 노린 Maze 랜섬웨어 공격은 상황을 한층 더 악화시키고 있습니다.
수십억 달러 규모의 글로벌 IT 기업 코그니즌트는 자사 컴퓨터 시스템이 Maze 랜섬웨어의 공격을 받았다고 공식 발표했습니다. 아직 구체적인 피해 규모는 확인되지 않았지만, 해커들이 이러한 위기의 시기를 역이용하고 있다는 사실만큼은 분명해 보입니다.
회사 측 성명에 따르면 일부 내부 시스템 장애와 함께 일부 고객의 서비스가 중단된 것으로 알려졌습니다. 하지만 공격자는 여전히 책임을 회피하고 있는 상황입니다.
이처럼 사태가 복잡해지면서 Maze 랜섬웨어를 제대로 이해하는 일이 그 어느 때보다 중요해졌습니다.
Maze 랜섬웨어란 무엇인가?
Maze 랜섬웨어는 2019년 5월 처음 발견되었으며 'ChaCha 랜섬웨어'라고도 불립니다. 이후 끊임없이 진화하며 더욱 공격적이고 치명적인 위협으로 자리 잡았습니다. 일반적인 데이터 암호화 랜섬웨어와 달리, Maze는 네트워크 전반으로 확산되어 경로상의 모든 컴퓨터를 감염시키고 암호화할 수 있습니다. 나아가 데이터를 공격자의 서버로 유출시켜 몸값을 요구하는 무기로 삼습니다.
이 랜섬웨어가 특히 위험한 이유는 탈취한 데이터를 온라인에 공개하겠다고 위협하기 때문입니다.
작동 방식은?
Maze 랜섬웨어는 코드의 리버스 엔지니어링(역분석)을 차단하도록 설계되어 탐지가 매우 어렵습니다. 또한 Fallout, Spelevo와 같은 익스플로잇 키트와 피싱 이메일 등을 이용해 시스템에 침투하고 확산됩니다.
걱정할 필요가 있을까?
물론입니다. 포춘 500대 기업에 속하는 코그니즌트조차 완벽하게 보호받지 못했다면, 중소기업은 물론 대형 기업에 어떤 일이 벌어질지 쉽게 짐작할 수 있을 것입니다.
일반적으로 랜섬웨어는 파일을 암호화한 뒤 피해자를 시스템에서 배제하는 방식으로 작동합니다. 하지만 Maze는 조금 다릅니다. 데이터를 암호화하기 전에 상당량의 정보를 먼저 탈취하여 원격 서버로 전송합니다. 그 목적은 몸값을 지불하지 않을 경우 다크웹(Dark Web)에서 해당 데이터를 판매하는 것입니다. 쉽게 말해, 피해자에게 추가적인 협상 카드를 들이미는 것입니다.
따라서 누구나 이 악질 랜섬웨어의 표적이 되지 않도록 사전 예방에 힘써야 합니다.
Maze의 배후는 누구인가?
공격의 출처 국가에 대한 명확한 단서는 아직 확인되지 않았지만, 러시아 연방 소속일 가능성이 있다는 소문이 돌고 있습니다. 이 랜섬웨어는 맬웨어 인텔리전스 분석가 제롬 세구라(Jerome Segura)가 최초로 발견했습니다.
그렇다면 Maze 랜섬웨어로부터 안전하게 지낼 방법은 없는 걸까요?
중요한 문서의 데이터 백업을 꾸준히 관리하고 보안 체계를 강화한다면, 몸값을 지불하는 최악의 상황은 충분히 피할 수 있습니다.