BlackLock Ransomware
랜섬웨어는 가장 해로운 사이버 위협 중 하나로 남아 있으며, 공격은 복잡성과 영향력이 진화하고 있습니다. 사이버 범죄 집단은 기업과 개인을 모두 표적으로 삼아 끊임없이 전략을 개선합니다. 가장 새롭고 가장 우려되는 위협 중 하나는 빠르게 두각을 나타낸 정교한 랜섬웨어 집단인 BlackLock입니다. BlackLock의 작동 방식을 이해하고 효과적인 보안 조치를 구현하는 것은 위험을 완화하고 귀중한 데이터를 보호하는 데 중요합니다.
목차
BlackLock: 리브랜딩되고 진화하는 위협
BlackLock 랜섬웨어는 2024년 3월에 El Dorado라는 이름으로 처음 등장한 후 그해 말에 리브랜딩되었습니다. 이는 개발자가 제휴사에게 악성 소프트웨어를 제공하고 몸값 지불의 일부를 받는 Ransomware-as-a-Service(RaaS) 모델을 사용하여 운영됩니다.
이 그룹은 2025년 첫 두 달 동안 최소 48건의 공격을 시작하며 운영을 빠르게 확대했습니다. 주로 건설 및 부동산 산업을 표적으로 삼았습니다. 랜섬웨어는 Windows, VMware ESXi 및 Linux 환경에서 파일을 암호화하지만 Linux 변종은 아직 개발 중입니다. 피해자는 'HOW_RETURN_YOUR_DATA.TXT'라는 제목의 몸값 메모를 받고 데이터 유출을 방지하기 위해 비트코인 지불을 요구합니다.
BlackLock의 다크웹 확장
BlackLock의 부상은 러시아어 사이버 범죄 플랫폼인 RAMP와 같은 지하 포럼에서의 공격적인 모집 노력에 의해 촉진되었습니다. BlackLock은 다음을 적극적으로 추구합니다.
- 제휴사가 공격을 시작함
- 네트워크 진입점을 제공하는 초기 접근 브로커
- 웹 트래픽을 조작하여 피해자를 맬웨어로 감염시키는 밀수업자
랜섬웨어 그룹은 보안 연구원을 방해하기 위해 역감시 기술을 사용하여 도난당한 데이터를 추적하거나 공격 패턴을 분석하는 것을 어렵게 만듭니다.
기술적 역량: 엘도라도의 유산
BlackLock은 랜섬웨어 진화의 전형적인 패턴을 따르는 El Dorado의 리브랜딩 버전으로 널리 알려져 있습니다. Babuk이 BabLock이 되고 REvil이 BlackMatter 로 다시 부상한 것처럼 BlackLock은 El Dorado의 기술적 기반을 대부분 유지하지만 주요 개선 사항이 있습니다.
- 프로그래밍 언어 : Golang으로 개발되어 플랫폼 간 공격이 가능합니다.
- 암호화 방법 : ChaCha20은 파일 암호화에 사용되고 RSA-OAEP는 키 보호에 사용되어 공격자의 개인 키 없이는 암호 해독이 거의 불가능합니다.
- SMB 악용 : 공유 네트워크의 파일을 암호화하여 기업 환경에 미치는 영향을 증가시킬 수 있습니다.
- 더 빠른 암호화 속도 : 암호화 프로세스를 가속화하여 피해자에게 압력을 가하도록 설계되었습니다.
BlackLock으로부터 조직을 보호하는 방법
랜섬웨어 감염을 예방하려면 다층 보안 접근 방식이 필요합니다. 방어를 강화하기 위한 모범 사례는 다음과 같습니다.
- 안전한 오프사이트 백업 유지 : 랜섬웨어가 도달할 수 없는 오프라인 백업을 포함하여 필수 데이터의 여러 사본을 보관합니다. 공격 시 기능을 보장하기 위해 정기적으로 백업 복원 절차를 테스트합니다.
- 강력한 보안 조치 적용 : 공격자가 취약점을 악용하기 전에 소프트웨어와 시스템을 업데이트하여 취약점을 패치합니다. 사전 위협 완화를 위해 엔드포인트 탐지 및 대응(EDR) 솔루션을 구축합니다. 네트워크 세분화를 사용하여 랜섬웨어가 시스템 전반에 퍼지는 것을 제한합니다.
- 인증 및 액세스 제어 강화 : 모든 민감한 계정에 다중 인증(MFA)을 적용합니다. 최소 권한 액세스를 구현합니다. 사용자에게 역할에 필요한 권한만 부여합니다. 강력하고 고유한 비밀번호를 사용하고 비밀번호 관리자를 고려하여 자격 증명 유출을 방지합니다.
- 직원 인식 강화 : 피싱 이메일과 랜섬웨어의 다른 일반적인 진입점을 인식하도록 직원을 교육합니다. 정기적인 보안 인식 교육을 프로그램하여 직원에게 새로운 위협에 대한 정보를 제공합니다. 공격 중에 신속한 조치를 보장하기 위해 명확한 사고 대응 프로토콜을 수립합니다.
결론: 새로운 랜섬웨어 위협에 앞서 나가세요
BlackLock 랜섬웨어는 사이버범죄 생태계 내에서 빠르게 중대한 위협으로 자리 잡았습니다. 검증된 RaaS 모델을 활용하고, El Dorado에서 리브랜딩하고, 정교한 암호화 기술을 구축함으로써 2025년에 지배적인 위협으로 자리매김했습니다. 랜섬웨어에 대한 가장 좋은 방어책은 예방입니다. 조직은 강력한 보안 조치를 채택하고, 강력한 백업을 유지하고, 직원을 교육하여 위험을 최소화해야 합니다. 랜섬웨어가 계속 진화함에 따라 이러한 위협에 앞서 나가는 것이 사이버보안 회복력의 핵심입니다.
