국내 중소기업 대상 신규 랜섬웨어(Midnight, Endpoint) 범죄 확산에 따른 보안권고문 배포

중소벤처기업부(장관 한성숙, 이하 중기부), 경찰청(청장 직무대행 유재성), 한국인터넷진흥원(원장 이상중, Korea Internet & Security Agency, 이하 KISA)은 최근 국내 중소기업을 대상으로 한 신종 금품 요구 악성 프로그램 'Midnight(미드나이트)[Endpoint(엔드포인트)]' 감염 공격이 확인됨에 따라 관련 위협정보를 공개하고 각별한 주의를 당부했다.

공격자는 '미드나이트', '엔드포인트' 2개 종류의 랜섬웨어를 유포 중 'Midnight(미드나이트)[Endpoint(엔드포인트)]' 랜섬웨어는 IT 시스템 구축·유지보수 업체를 먼저 침해한 뒤, 이를 통해 고객사를 감염시키는 방식을 사용하는 것이 특징이다. 피해자의 다수는 중소 제조업으로 확인되나, 유통·에너지·공공기관 등 분야의 피해도 확인되고 있어 전 업종의 주의가 필요한 상황이다. 이번 랜섬웨어 공격에 대한 합동 대응은 최근 대규모 해킹 등 정보통신망침해범죄가 증가하고 있는 상황에서 사후 대응을 넘어 선제적 예방 중심의 대응이 필요하다는 판단에 따른 것이다. 경찰청은 사건 분석을 통해 확인한 정보를 토대로 피해 가능성이 높은 분야와 주요 위험 요소를 판별하였고, 범죄의 발생을 차단하기 위해 관계부처와 공동 대응체계를 구축했다. 특히 이번 권고문 배포는 수사 과정에서 위협 정보를 기반으로 부처간 협력을 통해 경찰청이 공식적으로 보안 권고를 발행하는 첫 사례이다.

정보기술(IT) 유지보수 업체를 공격한 뒤 고객사로 확산경찰청과 KISA의 분석에 따르면 공격자는 IT 구축·유지보수 업체를 대상으로 견적 문의, 입사 지원, 컨설팅 요청 등으로 위장한 악성 이메일을 발송해 내부 시스템에 침투한다. 피해자가 첨부파일을 실행할 경우 원격제어 악성코드가 설치돼 내부 정보와 계정 정보가 외부로 유출된다. 이후 공격자는 탈취한 정보를 활용해 해당 업체를 사칭한 악성 이메일을 고객사에 재차 발송하고, 이를 통해 고객사 내부 시스템 접근 권한을 확보한 뒤 랜섬웨어를 유포하는 것으로 나타