랜섬웨어 공격자들이 운영하는 사이트 모니터링 해 실시간 동향 파악케 해주는 무료 도구

요약 : 보안 블로그 시큐리티어페어즈에 의하면 랜섬웨어 단체들의 움직임을 모니터링하고 추적하는 새로운 도구가 개발됐다고 한다. 이름은 랜섬루커(RansomLooker)이며, 주로 랜섬웨어 단체들이 운영하는 협박 및 정보 공개용 사이트들을 모니터링 하여 최대한 빠르게 이들의 행적을 찾아내는 기능을 수행한다. 사이버뉴스(Cybernews)에서 개발해 무료로 사용하도록 공개하고 있으며, 랜섬웨어 단체들의 움직임을 실시간으로 반영하기 때문에 항상 최신 정보를 접할 수 있다. 사이버뉴스 사이트의 랜섬루커를 검색하면 찾을 수 있다.


배경 : 코로나가 물리적 공간에서 사상 초유의 팬데믹 사태를 일으켰다면, 랜섬웨어는 사이버 공간에서 팬데믹을 초래하는 중이다. 작년 한 해 크게 창궐했으며, 올해에는 더 극성을 부리고 있다. 일반 기업 및 기관에서 가장 경계해야 하는 사이버 위협이 바로 랜섬웨어이기도 하다. 이 때문에 랜섬웨어에 대한 대응책이 여기 저기서 마련되는 중이다.

말말말 : “사이버 사건이 일어났을 때 가장 중요한 건 ‘시간’입니다. 예방을 하는 게 가장 좋겠지만 사실 100% 예방은 불가능합니다. 그렇기 때문에 최대한 빠르게 후속 조치를 취하는 게 관건이죠. 실시간으로 랜섬웨어 공격자들의 동향을 파악하는 건 이런 맥락에서 큰 도움이 될 겁니다.” -사이버뉴스-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>