INC 랜섬웨어의 SonicWall 'SMA 1000' 공격…국가 원격접속 보안 전환

INC 랜섬웨어, SonicWall VPN 취약점 집중 공략…국가·산업 인프라 원격접속 보안체계 재점검 급부상

INC 랜섬웨어 조직이 SonicWall ‘SMA 1000’ VPN 장비의 구체적 취약점을 체계적으로 악용해 기업·기관 원격접속 지점을 장악하고 몸값을 요구하는 공격 모델을 확립했다.
이번 공격은 SonicWall 장비의 인증 우회·원격코드실행 취약점을 연쇄적으로 악용해 내부망으로 바로 진입하는 구조를 보이며, 기존 이메일·악성파일 중심 위협이 네트워크 경계 장비 탈취 중심으로 재편되는 신호탄이다.
INC 조직은 2024년 이후 다수 기업을 상대로 수백만달러 상당의 몸값을 요구하며 SonicWall ‘SMA 1000’ 시리즈를 최우선 표적화하고 있어, 국내 공공·금융·제조 분야에 배치된 동일·유사 VPN 장비에 대한 전수조사와 버전 업데이트가 시급하다.
글로벌 원격근무·하이브리드 업무 확산으로 VPN·원격접속 게이트웨이가 사이버공격의 핵심 관문으로 부상하고 있어, 한국 정부의 제로트러스트 전환로드맵·K-시큐리티 클러스터 정책과 연계한 국산 원격접속 보안 솔루션 육성·조달 기준 강화가 절박하다.
SonicWall 사례처럼 특정 해외 장비 취약점이 곧 국내 산업 전반의 공급망 리스크로 전이되는 구조가 분명해진 만큼, 정부 차원의 공공·기간산업용 네트워크 장비 허가제·보안인증 의무화와 랜섬웨어 전담 협의체를 통해 국산 보안산업을 전략적 방화벽으로 육성해야 한다.

해외 VPN·네트워크 장비 의존 구조를 그대로 두면 랜섬웨어 조직이 국내 원격근무·스마트팩토리까지 인질화할 수 있으므로, SonicWall 사태를 계기로 제로트러스트 전환, 국산 원격접속 보안 솔루션 육성, 공공·기간망 장비 보안인증 의무화를 즉시 추진할 필요가 있다.

주요 용어: INC 랜섬웨어(조직적으로 몸값을 노리고 기업·기관 시스템을 암호화·파괴하는 범죄 집단), SonicWall SMA 1000(기업·기관 원격근무용 VPN·접속 게이트웨이 장비), 제로트러스트(사전 신뢰 없이 모든 접속을 계속 검증하는 보안 운영 원칙)

출처: The Hacker News