KISA, 하이브 랜섬웨어 통합 복구도구 개발·배포…버전1~4까지 복구

한국인터넷진흥원(KISA, 원장 이원태)은 하이브(Hive) 랜섬웨어 버전4까지 복구 가능한 ‘하이브 랜섬웨어 통합 복구도구’를 세계 최초로 개발·배포해 감염 피해 복구를 지원한다고 28일 밝혔다.

앞서 KISA는 과학기술정보통신부와 함께 올해 3월에 하이브 랜섬웨어 버전1 복구도구를 배포한 후 다양한 변종에 대한 추가적인 암호학적 분석을 통해 버전4까지 복구 가능한 이번 통합 복구도구를 개발했다.

하이브는 윈도우 원격 데스크톱 프로토콜(RDP) 취약점을 이용해 시스템에 침투한 후 파일을 암호화하고, 버전에 따라 해당 파일의 확장자를 ‘.hive’ 또는 랜덤한 문자열로 변경하는 랜섬웨어다.

하이브 랜섬웨어 통합 복구도구는 특정 경로에 있는 공격자가 암호화한 암호키를 이용해 감염된 랜섬웨어의 버전을 자동으로 식별한다. 피해자가 해당 암호키의 파일 확장자와 크기를 보고 감염된 랜섬웨어 버전을 직접 확인해야 하는 이전 복구도구의 불편한 점을 개선해 사용 편의성을 높였다는 게 KISA의 설명이다.

통합 복구도구를 사용하기 위해서는 감염된 파일과 감염되지 않은 원본 파일이 여러 개 필요하다. 원본 파일은 감염된 PC에 설치된 프로그램과 동일한 버전을 다른 PC에 재설치해 획득하거나 이메일을 통해 송·수신한 파일, 이동식 저장장치에 있는 파일 등을 통해 얻을 수 있다.

감염된 파일과 감염되지 않은 원본 파일의 개수, 파일 크기에 따라 암호키 복구 확률이 변화하는 만큼, 확률을 높이기 위해서는 가능한 많은 파일을 확보하는 것이 필요하다. 이렇게 확보된 암호키를 통해 감염된 파일에 대하여 확률적으로 복구가 가능하다.

KISA에서 개발한 랜섬웨어 복구도구는 사용 매뉴얼과 함께 암호이용활성화 누리집에서 다운로드할 수 있으며, 도움이 필요한 경우 이메일(block_128@kisa.or.kr) 또는 전화(국번없이 118)로 문의하면 된다.

KISA 이성재 융합보안단장은 “전세계적으로 랜섬웨어 공격에 의한 금전적 피해가 증가하고 있는 만큼, KISA는 신속하게 랜섬웨어 복구도구를 개발 및 배포해 랜섬웨어 피해 확산을 줄이기 위해 최선을 다하겠다”고 밝혔다.

글. 바이라인네트워크
<이유지 기자>yjlee@byline.network

AI 트랜스포메이션을 위한 리테일 테크는 무엇일까

– 리테일 & 로지스 테크 컨퍼런스 2024

리테일 산업은 이제 디지털 산업입니다. 온라인뿐 아니라 오프라인 기업도 디지털 기술을 활용하지 않고서는 생존할 수 없습니다. AI 기술의 발달은 리테일 업계에 새로운 기회와 도전과제를 안겨주었습니다.

생성형 AI, 이커머스 쏠림, D2C 확장, 오프라인 매장의 폐점, 경기 침체, 늘어만 가는 배송 수요 등의 많은 변화 속에서 리테일과 물류, 커머스 업계는 디지털 없이는 변화에 대처할 수 없음을 알고 있습니다.

이에 바이라인네트워크는 리테일&로지스 테크 컨퍼런스 2024를 개최합니다. 리테일과 물류 기업이 어떻게 AI와 디지털 기술을 활용하고 있는지, 디지털 혁신을 위해 필요한 기술과 활용사례는 무엇인지 살펴보는 자리가 될 것입니다.

  • 일시: 2024년 3월 7일(목) 9:00 ~ 18:00
  • 장소: 서울 강남구 테헤란로7길 22 ST Center (과학기술컨벤션센터) 지하 1층 대회의실

관련 글

답글 남기기

이메일 주소는 공개되지 않습니다. 필수 필드는 *로 표시됩니다