Update : 2026-11-03 22:05
뉴스 > IT·인터넷
[단독] 세계 최대 정보협박범 ‘록빗’ 더 악질됐다
세계 최대 랜섬웨어 공격 집단 ‘록빗’ 4.0 버전 출시
2019년 첫 등장 이후 업데이트 통한 공격 기능 향상
기업·기관 랜섬웨어 피해 위기… 추적도 어려워질 듯
김기찬 기자 기자페이지 + 입력 2024-12-20 04:12:31
▲ 세계 최대 규모의 랜섬웨어 집단 록빗이 4.0 버전을 출시했다고 게시한 글. 모자이크한 부분의 링크를 통해 가입하고 돈을 벌라고 유도하고 있다. 제보자
 
세계 최대 랜섬웨어(Ransomware) 범죄 집단 ‘록빗’(Lockbit)이 기존 3.0에서 4.0으로 업그레이드한 정황이 포착됐다.
 
20일 제보자에 따르면 전날(현지시간) 록빗 3.0은 ‘록빗 4.0’을 출시했다며 접근할 수 있는 링크를 게시했다. 록빗 4.0에 가입할 수 있는 기간을 의미하는 마감일을 내년 2월3일까지로 뒀다.
 
록빗은 세계 최대 규모의 랜섬웨어 집단으로, 국내 기업 및 기관은 물론 전 세계 기업의 정보를 탈취해 랜섬웨어 공격을 시도하는 것으로 알려져 있다. 실제로 올해 3월엔 한화큐셀 등이 록빗의 랜섬웨어 공격을 받은 것으로 전해졌고, 국세청의 정보까지 탈취했다고 주장했던 바 있다.
 
록빗은 이렇게 정보를 탈취해 해당 기관 및 기업에 금전을 요구하며 요금 지불 기간인 ‘데드라인’을 홈페이지에 걸어놓는다. 회사가 몸값을 지불하지 않으면 데이터를 공개하겠다는 협박과 함께다.
 
앞서 록빗은 2019년께 처음 등장한 것으로 알려졌다. 기업 및 기관을 사칭해 피싱 메일을 유포하는 등의 공격이 시초였다. 이어 2021년 6월엔 업그레이드 버전인 록빗 2.0을 출시했고, 지난해 6월부터는 록빗 3.0으로 업그레이드했다. 업그레이드 과정을 거치면서 록빗은 랜섬웨어 공격을 위한 암호화 방식을 변경하거나, 우회 기능을 추가하는 등 더욱 교묘한 공격 방식을 추가했다.
 
록빗은 4.0 버전을 출시하면서 어떠한 세부적인 기능을 추가했다고 밝히지는 않았지만, 보안 업계 관계자에 따르면 공격 수단 및 기능을 더욱 향상시켰을 것으로 추정된다. 보안 장치의 탐지를 피하는 수단이나 추적을 방해하는 등의 기능이 업데이트됐을 가능성도 있다.
 
보안 업계 전문가는 “올해와 내년에 랜섬웨어 공격이 늘어날 것으로 전망되는 가운데 세계 최대·최악의 랜섬웨어 공격 집단이 기능을 향상하고 나섰다”며 “기업 및 기관의 각별한 주의가 요구된다”고 강조했다.
광고
후원하기
  • 정기 후원
  • 일반 후원
  • 무통장입금: 하나은행 158-910019-39504 스카이데일리
  • 스카이데일리는 공공성에 기반해 독자가 만들어 가는 언론을 지향합니다. 정기 또는 일반 후원시 맞춤형 뉴스, 독자에게 할당하는 지면 서비스, 동행하는 홍보, 유상증자시 참여기회 제공(법인에 한함) 등의 혜택을 받을 수 있습니다
이 기사에 대해 어떻게 생각하시나요?
추천해요
2
좋아요
1
감동이에요
0
화나요
4
슬퍼요
0
댓글 : 1
방문수(PC&모바일)
오늘(실시간) 159,065 ▶
어제 196,604 ▶
최근 7일 ▶
대한민국 명사들
대면 기회를 가져보세요.
팬클럽 가기
오늘자 스카이데일리



주요 섹션 기사
주소 : 서울시 서초구 방배천로2안길 82(방배동 463-18) 청송빌딩 3,4층 | 전화 : 02-522-6595~6 | 팩스 : 02-522-6597
종합일간지 등록번호 : 서울시 가50131, 인터넷신문 등록번호 : 서울시 아01703, 등록일 : 2011년 7월 18일
발행·편집인: 민경두, 편집국장 : 주경준, 사업자 번호 : 214-88-81099 후원계좌 : 158-910019-39504(하나은행)
copyrightⓒ2011, All rights reserved. Contact : skyedaily@skyedaily.com | 청소년보호책임자 : 김진강
본지는 한국신문윤리위원회의 서약사로서 신문윤리강령을 준수합니다.