갠 드 크랩 랜섬 웨어 이용 하 는 신규 공격자 등장 
 갠 드 크랩 램 섬 웨 어 를 이용 하 는 신규 공격 그룹 이 포착 됐 다 . 갠 드 그 랩 을 이용 한 한국 표적 공격 이 지속 된다 . 
 이스트 시큐리티 ( 대표 정상원 ) 시큐리티 대응 센터 ( ESRC ) 에 따르 면 국내 기업 ・ 기관 대상 으로 갠 드 크랩 랜섬 웨어 를 지속 유포 하 는 새로운 공격 조직 이 등장 했 다 . 이 공격자 는 지난달 부터 ' 경찰청 소환장 ' ' 한국은행 교육 ' ' 지 마켓 할인 쿠폰 ' ' 헌법 재판소 소환장 ' 등 을 사칭 하 며 갠 드 크랩 최신 버전 이 담긴 악 성 메일 을 지속 유포 한다 . 
 지난해 부터 올해 초 까지 국내 기업 ・ 기관 이 악성 메일 로 입 은 갠 드 크랩 랜섬 웨어 피해 는 동일 조직 소행 으로 추정 된다 . 이른바 비너스 락 커 조직 이 라 불리 는 공격자 는 초기 에 비너스 락 커 랜섬 웨어 를 유포 했 다 . 이후 서비스 형 랜섬 웨어 ( RaaS ) 로 갠 드 크랩 이 등장 하 자 이 를 이용 했 다 . 
 최근 갠 드 크랩 을 이용 하 는 새로운 공격 조직 이 탐지 됐 다 . 이 조직 은 한국어 표현 이 부자연 스럽 고 공격 수법 도 기존 과 차이 를 보인다 . 이스트 시큐리티 는 악성 코드 분석 내용 과 명령 제어 ( C 2 ) 서버 위치 등 으로 미뤄 중국 또는 러시아 조직 일 가능 성 을 제기 한다 . 
 최근 이 조직 은 ' 헌법 재판소 소환장 ' 을 사칭 한 악 성 메일 을 유포 했 다 . ' 출석 요구서 ' 라는 제목 으로 첨부 된 압축 파일 ( rar ) 에 비밀 번호 를 걸 어 보 안 프로그램 탐지 회피 를 시도 했 다 . 압축 을 해제 하 면 나오 는 악 성 코드 실행 파일 ( exe ) 은 문서 파일 ( doc ) 처럼 아이콘 과 파 일 명 을 위장 해 사용 자 를 속인다 . 이번 공격 은 개인 사용 자 보다 는 국내 중소기업 을 겨냥 했 다 . 
 지난달 루마니아 보안 업체 비트 디펜더 는 갠 드 크랩 5 . 1 버전 에 대한 복호화 도구 를 개발 해 무료 공개 했 다 . 그러나 다크 웹 에서 활동 하 는 갠 드 크랩 랜섬 웨어 개발자 는 불과 수 시간 만 에 새로운 5 . 2 버전 을 내놓 았 다 . 국내 를 집중 공격 중 인 두 조직 도 이달 들 어 5 . 2 버전 을 악 성 메일 에 담 아 유포 하 고 있 다 . 
 문종 현 ESRC 센터 장 은 “ 여러 랜섬 웨어 중 갠 드 크랩 이 사이버 범죄자 사이 에 인기 를 끄 는 이유 는 RaaS 로서 빠른 대응 과 업데이트 를 지원 하 기 때문 ” 이 라며 “ 공격자 는 갠 드 크랩 과 같 은 RaaS 를 개발자 로부터 구입 해 유포 한다 . 이런 비용 이 드 는 데 도 국내 를 노리 는 공격자 가 늘 었 다는 것 은 그만큼 국내 랜섬 웨어 피해 가 여전히 많 다는 의미 로 해석 된다 ” 고 말 했 다 . 
 이어 문 센터 장 은 “ 공격자 는 사용 자 가 관심 을 보일 만 한 주제 로 열람 을 유도 한다 . 최근 화제 인 연예계 이슈 관련 내용 을 다루 는 악 성 메일 도 조만간 유포 될 가능 성 이 있 어 주의 가 요구 된다 ” 면서 “ 보안 프로그램 을 설치 해 항시 실행 하 고 , 중요 한 파일 은 별 도 저 장소 에 백업 해 두 는 것 을 권한다 ” 고 덧붙였 다 .