 |
제 목 :
[카스퍼스키] 국내 기관 공격 '건라(Gunra)' 분석 발표 |
 |
작성자 :
|
등록일 : 2025-07-22 오전 9:13:23 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 최근 국내 기관 공격에 사용된 것으로 추정되는 ‘Gunra(건라)’ 랜섬웨어에 대한 기술 분석 결과를 발표했다. Gunra는 2025년 4월 처음 활동이 포착된 신종 랜섬웨어로, 2022년 유출된 Conti 랜섬웨어의 소스코드를 기반으로 파생된 것으로 밝혀졌다. 이 랜섬웨어는 보건의료, 보험, IT 인프라 관리기업 등 고가치 산업군을 정조준하고 있는 고도화된 위협으로 평가된다.
카스퍼스키의 위협 어트리뷰션 엔진(KTAE: Kaspersky Threat Attribution Engine)을 통해 Gunra 랜섬웨어의 주요 구성 코드를 비교한 결과, 약 25% 이상이 과거 콘티(Conti) 랜섬웨어 코드와 구조적으로 유사함을 확인했다. Gunra는 Conti의 특성을 이어받아 다중 스레드 기반 암호화 처리, 서비스 및 보안 프로세스 강제 종료 루틴, 네트워크 공유 탐색 로직을 그대로 계승했다.
Gunra는 감염된 시스템 내 모든 파일에 대해 ChaCha20 대칭키 암호화 알고리즘을 사용하여 파일 내용을 암호화하고, 그 키를 다시 RSA-2048 공개키로 비대칭 암호화하는 방식으로 작동한다. 이중 암호화 구조로 인해, 피해자는 복호화 키 없이는 데이터 복원이 이론상 불가능하다. 모든 암호화 파일의 헤더에는 “GRNC”라는 고유 식별자가 삽입되며, 감염 여부를 빠르게 파악할 수 있는 표식 역할을 한다. 암호화 대상 파일은 문서(.docx, .xlsx), DB 파일(.sql, .sqlite), 가상머신 이미지(.vmdk, .vhdx) 등 기업 핵심 자산이 포함되며, .dll, .lnk, .sys 등 운영체제에 치명적인 영향을 주는 파일은 의도적으로 제외하여 협상을 유도하는 전략이 명확히 드러난다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
최신게임뉴스
총 131875의
게시물이 있습니다. 
