[한 줄 요약] 한국과 미국 당국이 정부 및 국가 기반 시설을 위협하는 'Gunra' 랜랜섬웨어의 최신 공격 수법을 공유하며, 기업과 기관의 철저한 보안 강화를 권고했습니다.
2026년 8월 11일자 기사 기준입니다.
최근 한국 경찰청(KNPA)은 미국 연방수사국(FBI) 및 국가안보국(NSA) 등 미국의 주요 기관들과 협력하여, 'Gunra'라는 이름의 랜섬웨어 변종에 대한 공동 사이버 보안 주의보를 발표했습니다.
랜섬웨어란 해커가 악성 코드를 이용해 데이터를 암호화하거나 접근을 차단한 뒤, 이를 복구하는 조건으로 금전을 요구하는 공격 방식을 말합니다. 이번 주의보에 따르면, Gunra 랜섬웨어는 2025년에 처음 등장한 이후 최근에는 정부 기관과 국가 주요 기반 시설은 물론 금융, 의료, 제조 등 다양한 산업 분야를 겨냥한 '서비스형 랜섬웨어(RaaS)' 형태로 진화하여 활동하고 있습니다.
특히 이들은 보안 장비의 시스템 취약점을 악용해 네트워크에 침투하는 방식을 사용하며, 데이터를 암호화하는 것에 그치지 않고 탈취한 데이터를 유출하거나 공개하겠다고 협박하는 '이중 협박' 모델을 사용하고 있어 주의가 필요합니다.
경찰청은 랜섬웨어의 초기 침투를 차단하는 것이 가장 효과적인 대응책이라고 강조하며, 각 기관과 기업에 다음과 같은 기본적인 보안 수칙 준수를 당부했습니다.
- 네트워크에 대한 외부 접근 제한
- 최신 보안 패치 즉시 적용
- 다요소 인증(MFA) 도입을 통한 계정 관리 강화
현재 한국 경찰청은 Gunra 랜섬웨어와 관련된 공격 사례를 조사 중이며, 앞으로도 국제 사회와의 긴밀한 공조를 통해 사이버 대응 역량을 지속적으로 높여나갈 계획이라고 밝혔습니다.