갠 드 크랩 랜섬 웨어 , 해 가 바뀌 어도 기승 
 갠 드 크랩 ( GandCrab ) 랜섬 웨어 가 지속 유포 돼 사용 자 주의 가 요구 된다 . 공격자 는 도메인 을 바꿔 가 면서 차단 과 추적 을 피해 악성 메일 을 뿌린다 . 
 이스트 시큐리티 시큐리티 대응 센터 ( ESRC ) 에 따르 면 국내 기업 · 기관 을 겨냥 한 갠 드 크랩 랜섬 웨어 공격 이 지속 탐지 됐 다 . 저작 권 위반 관련 내용 을 담 은 피싱 메일 로 사용 자 를 속여 첨부 파일 을 확인 하 도록 유도 한다 . 첨부 된 압축 파일 ( alz ) 에 는 파일 확장자 를 문서 파일 ( doc ) 처럼 위장 한 악 성 코드 실행 파일 ( exe ) 이 담겼 다 . 
 공격자 는 지난해 부터 국내 에 갠 드 크랩 랜섬 웨어 를 지속 유포 하 는 조직 이 다 . 과거 비너스 락 커 ( VenusLocker ) 랜섬 웨어 를 국내 유포 했 을 때 부터 우리 나라 기업 · 기관 을 집중 공격 했 다 . 공격자 는 서비스 형 랜섬 웨어 ( RaaS ) 인 갠 드 크랩 이 등장 하 자 이 를 이용 해 한국 표적 공격 을 펼쳤 다 . 이번 공격 은 디자이너 나 웹 개발자 등 이미지 저작 권 관련 업무 담당자 를 노린 것 으로 추정 된다 . 
 문종 현 ESRC 센터 장 은 “ 갠 드 크랩 공격 이 초기 에 는 주로 공공 기관 과 공무원 을 겨냥 했으나 , 최근 에 는 기업 과 전문직 대상 공격 이 늘어나 는 추세 다 . 감염 시키 고 몸값 을 요구 하 기 더 쉽 다고 본 것 같 다 ” 면서 “ 공격자 국적 은 밝혀 지 지 않 았 지만 한국 과 관련 이 깊 다 . 허위 입사 지원 이나 공공 기관 사칭 으로 사용 자 를 속일 만큼 한국어 를 잘 쓰 는 데 다 , 한글 기반 운영 환경 을 사용 하 는 정황 도 발견 했 다 ” 고 말 했 다 . 
 갠 드 크랩 랜섬 웨어 는 2018 년 한 해 동안 백신 프로그램 ' 알약 ' 에서 차단 한 전체 공격 중 3 분 의 1 이상 을 차지 했 다 . 최근 공격자 는 1 ~ 2 주 단위 로 새로운 도메인 을 등록 하 면서 공격 을 진행 하 고 , 이 주기 에 맞춰 공격 패턴 도 업데이트 한다 . RaaS 특성 상 제 작자 와 유포 자 가 다른 데 다 , 유포 자 가 해외 서버 를 우회 해 추적 이 어렵 다 . 러시아 해커 로 알려진 갠 드 크랩 제작자 가 국내 보안 솔루션 에 대응 한 변종 을 계속 내놓 고 있 다는 점 또한 국내 보안 업계 대응 을 어렵 게 한다 . 
 문 센터 장 은 “ RaaS 등장 으로 이제 사이버 공격 도 프랜차이즈 비즈니스 처럼 진행 되 는 시대 다 . 갠 드 크랩 은 유독 한국 을 겨냥 한 표적 형 공격 이 지속 돼 유포 자 처리 부터 시급 하 다 ” 면서 “ 사용자 는 메일 첨부 파일 을 내려 받 거나 실행 할 때 항상 주의 할 필요 가 있 다 . 악 성 파일 이 문서 파일 이나 윈도 바로 가 기 ( lnk ) 파일 로 위장 하 는 경우 가 많 으므로 잘 살펴봐야 한다 ” 고 덧붙였 다 .