|
|
|
|
“협력업체 뚫고 기업 줄줄이 감염, ‘이중 갈취’ 랜섬웨어 확산에 정부 첫 합동 경보” |
|
 |
2026년 04월 17일 (금) 03:15:44 |
이정직기자
|
 |
|
|
|
|
국내 중소기업을 겨냥한 신종 랜섬웨어 공격이 확인되면서 정부가 부처 간 협력 체계를 가동하고 선제 대응에 나섰다. 특히 협력업체를 먼저 침해한 뒤 고객사로 확산되는 구조가 드러나며 산업 전반의 보안 경계가 요구되고 있다.
중소벤처기업부와 경찰청, 한국인터넷진흥원은 ‘Midnight(미드나이트)’와 ‘Endpoint(엔드포인트)’로 불리는 랜섬웨어 공격이 확산되고 있다며 관련 위협 정보를 공개하고 기업들의 주의를 당부했다.
이번 공격은 정보기술(IT) 유지보수 업체를 우선 침투 경로로 삼는 점이 특징이다. 공격자는 견적 문의나 채용 지원 등 정상 업무로 위장한 이메일을 통해 내부 시스템 접근을 시도하고, 첨부파일 실행을 유도해 원격제어 악성코드를 설치하는 방식으로 초기 침투에 성공한다.
이후 탈취한 계정과 내부 정보를 활용해 해당 업체를 사칭한 이메일을 고객사에 재차 발송하고, 이를 통해 추가 감염을 확산시키는 구조다. 이 과정에서 제조업을 중심으로 피해가 확인됐지만, 유통과 에너지, 공공 분야까지 영향이 확산되고 있어 업종 전반의 주의가 요구된다.
특히 이번 랜섬웨어는 파일 암호화에 그치지 않고 데이터를 사전에 외부로 빼낸 뒤 금전을 요구하는 ‘이중 갈취형’ 방식이 적용된 것으로 분석됐다. 정보 유출 사실을 빌미로 공개를 협박하는 방식이 추가되면서 피해 기업의 대응 부담이 크게 커지는 양상이다.
당국은 이러한 위협에 대응하기 위해 수사 과정에서 확보한 정보를 바탕으로 보안 권고문을 마련해 기업과 관계 기관에 배포했다. 이는 위협 정보를 기반으로 경찰이 공식 보안 권고를 발표한 첫 사례로, 사후 대응 중심에서 예방 중심으로 정책 기조가 전환되고 있음을 보여준다.
보안 당국은 기본적인 예방 수칙 준수가 무엇보다 중요하다고 강조하고 있다. 출처가 불분명한 이메일과 첨부파일 실행을 자제하고, 원격 접속 관리와 다중 인증을 강화하며, 데이터 백업 체계를 갖추는 것이 핵심 대응 방안으로 제시됐다. 감염이 의심될 경우에는 공격자와 접촉하지 말고 즉시 신고하는 것이 권장된다.
정부는 중소기업 대상 지원 사업과 교육 프로그램을 활용해 보안 인식 제고에도 나선다. 특히 스마트공장 도입 기업 등 디지털 전환이 진행된 제조업을 중심으로 맞춤형 교육을 강화하고, 이를 통해 산업 전반의 대응 역량을 끌어올린다는 계획이다.
경찰청은 현재 ‘Midnight(미드나이트)[Endpoint(엔드포인트)]’ 랜섬웨어와 관련된 공격을 수사하고 있으며, 추가 위협정보를 관계기관 및 기업에 신속하게 공유할 계획이다. 아울러 향후 유사한 랜섬웨어 공격에 대비해 민·관 협력체계를 강화하고 대응 역량을 지속적으로 높혀 나갈 방침이다.
-이정직기자 |
|
|
|
|
|
| ⓒ 재난포커스(http://www.diofocus.com) 무단전재 및 재배포금지 |
저작권문의 |
|
|
|
|
|
|
 |
전체기사의견(0) |
* 200자까지 쓰실 수 있습니다. (현재 0 byte/최대 400byte)
* 욕설등 인신공격성 글은 삭제 합니다. [운영원칙] |
|
|
|
| 전체기사의견(0) |
|
|
|
| 가장 많이 본 기사 |
|
|
 |
|
