 |
제 목 :
[카스퍼스키] 랜섬웨어 '더 젠틀맨(The Gentlemen)' 분석 |
 |
작성자 :
|
등록일 : 2026-07-22 오전 9:07:38 |
|
|
 |
 |
 |
카스퍼스키는 오늘, 카스퍼스키 글로벌 연구분석팀(Global Research and Analysis Team, GReAT)의 최신 연구를 통해 빠르게 세력을 확장하고 있는 랜섬웨어 조직 '더 젠틀맨(The Gentlemen)'이 새로운 맞춤형 악성 도구를 활용해 공격 전술을 발전시키고 있는 것으로 나타났다고 밝혔다. 이 조직은 랜섬웨어 배포 전 정보 수집과 감염 시스템 제어를 위한 백도어(원격 제어용 악성 프로그램)와 새로운 랜섬웨어 실행 파일을 개발해 사용하고 있으며, 현재 전 세계 제조, IT 서비스, 의료, 금융 서비스, 건설, 물류 등 다양한 산업을 대상으로 활동하고 있다.
‘더 젠틀맨’은 2025년 중반 무렵 등장한 것으로 알려진 서비스형 랜섬웨어 조직으로, 빠르게 세력을 확대하고 있다. ‘더 젠틀맨’과 그 제휴 조직들은 주로 인터넷에 노출된 서비스의 취약점을 악용하거나, 탈취된 계정 정보를 이용해 피해 시스템에 최초 침투한다. 또한 적은 비용과 노력으로 가치 있는 지식재산을 보유한 기업에 접근하기 위해 초기 접근 브로커(IAB)와 협력했을 가능성도 제기된다. 카스퍼스키는 일부 피해 시스템에서 ‘더 젠틀맨’이 일반적으로 사용하는 방식과 다른 침투 기법이 랜섬웨어 감염 훨씬 이전부터 사용된 사실을 확인했다. 이는 최초 침투가 ‘더 젠틀맨’이 아닌 다른 위협 행위자, 특히 IAB에 의해 수행됐을 가능성을 시사한다.
‘더 젠틀맨’은 일반적인 RaaS 조직과 달리, 자체 개발 도구와 유연한 침투 기법을 활용하는 등 높은 수준의 공격 역량을 갖춘 것이 특징이다. 카스퍼스키 연구진은 공격자가 랜섬웨어를 실행하기 하루 전에 Go 언어로 개발된 새로운 맞춤형 백도어를 설치하는 것을 확인했다. 이 백도어는 감염된 시스템과 네트워크 정보를 수집하고 탐지를 피하기 위해 콘솔 창을 숨긴다. 또한 공격자와의 양방향 통신, 서버에서 전달되는 명령 실행, 정찰 기능을 수행해 공격자가 침해된 환경에서 활동을 확장하고 상황에 맞게 공격을 이어갈 수 있도록 지원한다.
|
|
|
|
| 덧글쓰기 |
 |
|
|
|
|
최신게임뉴스
총 140074의
게시물이 있습니다. 
