이 기존 버전인 3.0에서 업그레이드 한 4.0을 출시하겠다고 예고한 가운데 출시 배경과 업데이트되는 내용에 ...'))
세계 최대의 랜섬웨어 공격 집단 ‘록빗’(Lockbit)이 기존 버전인 3.0에서 업그레이드 한 4.0을 출시하겠다고 예고한 가운데 출시 배경과 업데이트되는 내용에 관심이 주목되고 있다.
23일 보안업계에 따르면 최근 록빗3.0은 다음 세대 버전인 4.0을 출시하겠다고 밝혔다.
2019년 등장한 록빗은 약 2500개 이상의 기관 및 기업을 공격한 것으로 추정되는 세계 최대 랜섬웨어(Ransomware) 집단이다. 국제 공조로 록빗이 검거되면서 최근 영향력이 줄었던 점을 감안하더라도 잉카인터넷 시큐리티대응센터에 따르면 올해 3분기 기준 가장 영향력있는 랜섬웨어로 록빗이 꼽혔다.
앞서 록빗은 올해 2월 국제 법 집행 기관의 ‘크로노스 작전(Operation Cronos)’을 통해 검거되면서 인프라가 폐쇄된 바 있다. 그러나 5일 만에 다시 사이트를 열고 활동을 재개했다. 검거됐다는 사실만으로 신인도에 큰 타격을 입으면서 점유율 등 영향력이 줄었음에도 여전히 세계 최대의 사이버 위협 범죄 집단으로 꼽히고 있는 것이다.
실제로 글로벌 보안 회사 트렌드 마이크로에 따르면 주요 랜섬웨어 그룹 중 록빗의 점유율은 여전히 1등이었지만 2022년 후반과 2023년 대부분에 걸쳐 점유율이 하락한 것으로 나타났다.
SK쉴더스는 최근 보고서에서 “록빗 그룹은 관계자의 체포와 수사 기관의 압박 등으로 이전과 같은 모습을 보이고 있지 않지만 여전히 위협적인 그룹”이라고 평가했다.
보안업계 관계자는 “록빗의 입지가 흔들리면서 4.0 신규 버전 출시를 통해 다시 신인도를 회복하려는 심산”이라며 “새로운 버전의 멀웨어(악성 소프트웨어)가 필요했을 것”이라고 추측했다.
트렌드마이크로는 록빗 검거 당시 록빗이 개발 중인 새 버전 ‘LockBit-NG-Dev’을 입수했다면서 랜섬웨어 LockBit-NG-Dev이 록빗의 새로운 버전인 4.0의 기반이 될 수 있다고 믿는다고 밝혔다.
보안 업계 관계자는 “록빗이 4.0 버전을 공개하면서 세부적인 기능에 대해 소개하지 않았지만 올해 2월 검거 이후 10개월여 시간이 흐름 만큼 LockBit-NG-Dev 등 새 버전에 대한 개발이 완료되고 출시를 결정한 것으로 추정된다”고 말했다.
트렌드마이크로에 따르면 LockBit-NG-Dev는 이전 버전에서 컴퓨터 언어인 C/C++를 사용하는 것이 아니라 .NET 언어로 개발됐다. 따라서 새로운 언어로 전환함에 따라 코드 기반이 완전히 새로워졌으므로 이를 감지하기 위한 새로운 보안 패턴을 구축해야 하기 때문에 탐지 위험도 그만큼 줄었을 것으로 분석된다.
또한 LockBit-NG-Dev는 랜섬웨어 파일 내용을 ‘null’(빈 데이터)로 덮어쓸 수 있는 자체 삭제 메커니즘도 탑재됐다. 랜섬웨어 공격 흔적도 지울 수 있는 것이다.
파일 구성은 JSON 형식이 쓰였다. JSON 형식은 컴퓨터와 사람 모두가 직관적으로 이해하기 쉽게 사용한 파일 구성으로 실행 날짜·고유 식별자·암호화에 쓰이는 RSA 공개 키 등이 포함돼 있는 것으로 알려졌다. 이런 구성 때문에 LockBit-NG-Dev는 공격자가 랜섬웨어의 동작 방식을 유연하게 조정하거나 ‘맞춤형’으로 랜섬웨어를 제작할 수 있게 고도화됐다.
한편 보안 관계자에 따르면 록빗이 공개한 록빗 4.0 등록 링크에 접근하면 록빗 4.0 등록을 위해 약 777달러(한화 약 112만 원)을 요구하고 있다.
[관련 기사]
- [부(富)의 지도 2025 ⑦]한강+숲+문화… 강북 신흥부촌 결정판 성수
2025-10-16
- ‘베아제·우루사’ 아버지… 윤영환 대웅제약 창업주 88세로 별세
2022-08-20
- 윤재승 회장 없는 대웅제약, 의약 개발 사활… 亞 4개국 진출도
2022-05-12
- 대웅제약 떠난 ‘막말논란’ 윤재승 회장… 헬스케어 기업 미래는
2020-10-04
- 젊은피 전승호 패착인가…호실적 해외사업 적자행렬
2019-02-13
- 뱉은말은 사직서로 주워담을 수 없다
2018-08-30
[관련 기사]
- 홍명보호 이라크 3-2 꺾고 5부능선 넘었다… 북중미 직행 청신호
2024-10-16
- ‘홍명보호’ 96위 팔레스타인에 충격의 무승부 … 경기장 팬들 야유
2024-09-06
- 외국인만 약 100명 가량 살핀 축구협회… 결국 돌고돌아 홍명보
2024-07-07
- [박병헌의 스포츠 세상] 국민도 함께한 한국 축구의 애환
2024-05-23
[관련 기사]
- 제약바이오협회 2026년 예산 119억 확정… 약가 정책 신약 개발 집중
2026-02-25
- 국내 제약사 오너 3세 승부수 … 원톱과 투톱
2026-02-20
- 제약업계, 국산 전문약 약가인하 유예 촉구 결의
2026-02-10
- 일동제약 구조조정 칼바람…"직원들이 무슨 죄"
2023-05-30
- 일동제약, ‘자율 준수의 날’ 기념식 진행… 윤리·준법경영 강조
2022-09-14
- 윤웅섭 부회장, 코로나19 치료제 국내 임상 돌입… 상반기 상용화 목표
2022-03-13
[관련 기사]
- [우리동네 명사들] 정동원 인공지능 솔로 아이돌 ‘JD1’로 다양한 도전
2024-06-11
- ‘트로트 아이돌’ 정동원, 10대에 어엿한 건물주
2023-02-25
[관련 기사]
- 신한은행, 항공정비기업 찾아 생산적 금융 지원 논의
2026-06-04
- 신한은행, 서울대와 장기 협력 업무협약 체결
2026-05-12
- 신한은행, 베트남 경제사절단서 금융 협력 기반 확대
2026-04-27
- 신한은행, 신용대출 자격확인 절차 개편
2026-04-23
- 신한은행·산업연구원, 생산적 금융 활성화 위해 손잡아
2026-04-15
- 신한은행 경영진, 유언대용·치매안심신탁 가입
2026-04-13
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요1
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
