Medusa 랜섬웨어, 2021년 이후 500개 이상 조직 침해로 장기 활동 위험 부각
- Medusa 랜섬웨어 조직은 FBI·CISA·HHS 공동 발표에 따르면 2021년 6월 처음 등장한 이후 다양한 산업 부문을 대상으로 데이터 암호화와 탈취를 병행하는 공격을 이어왔으며, 이번 업데이트된 권고문을 통해 공격 전술과 피해 확산 양상이 재정리되며 주요 표적이 의료·교육·지방정부 등 디지털 의존도가 높은 기관이라는 점이 부각되고 있다.
- 미 연방 수사국(FBI)과 사이버보안 및 인프라 보안국(CISA), 보건복지부(HHS)는 Medusa 랜섬웨어가 네트워크 침입 후 백업 및 복구 시스템을 우선적으로 파괴하고, 암호화된 데이터를 인질로 삼아 이중·삼중 갈취를 시도한다는 점을 지적하며, 권고문에는 초기 침투 경로로 VPN 취약점과 원격 데스크톱 프로토콜(RDP) 오남용, 피싱 이메일 활용이 반복적으로 확인된다고 명시해 랜섬웨어가 기존 IT 약점을 체계적으로 활용하는 구조적 위협임을 보여준다.
- 이번 공동 권고는 2025년 3월 최초로 발행된 Medusa 관련 주의보를 2026년 4월까지의 FBI 수사를 반영해 갱신한 것으로, 500개를 넘는 조직 피해 사례에서 수집된 인디케이터와 침해 전·후 행위 패턴이 추가되며, 특히 보건의료와 교육기관에서 학사·진료 시스템 중단, 환자 데이터 유출, 수업 연기 등 구체적 업무 차질이 보고돼 필수 서비스 운영의 연속성을 위협하는 랜섬웨어의 사회적 파장이 한층 분명해지고 있다.
- FBI와 CISA, HHS는 Medusa 랜섬웨어가 2021년 6월 이후 500개 이상 조직을 침해했다고 명시하며, 이 수치는 2025년 3월 첫 권고 이후 1년 이상 추가 수사를 통해 누적 집계된 결과로 설명되고, 최신 자료에는 2026년 4월까지의 FBI 수사 기록이 반영되어 있어 최소 3년에 걸친 장기 활동과 다양한 산업·국가에 걸친 공격 확산을 보여주며, 이에 따라 각 기관은 랜섬 요구액·복구 기간·데이터 유출 범위 등을 정량적으로 비교해 대응 우선순위를 잡을 수 있는 근거를 확보하게 된다.
- Medusa 랜섬웨어에 대한 이번 미국 연방기관 공동 권고는 의료·교육·지방정부 등 공공성과 민간성을 동시에 가진 기관에서 디지털 업무 중단이 직접적인 서비스 마비로 이어진다는 점을 강조하며, 이는 필수 서비스 제공 기관을 대상으로 한 랜섬웨어가 단순한 재정 손실을 넘어 사회적 신뢰와 민주적 거버넌스 기능을 약화시키는 도구로 활용될 수 있음을 시사해 각국이 국가 주요 서비스 범위를 넓혀 사이버 보호 의무를 재설계해야 함을 보여준다.
- Medusa 랜섬웨어가 2021년 6월 이후 500개 이상 조직을 대상으로 장기 공격을 이어가며 미국 FBI·CISA·HHS가 2025년 3월 권고를 2026년 4월 수사 결과로 보강해 재발행한 상황은, 한국에서도 의료·교육·지방자치단체·대학 등 필수 서비스 기관의 랜섬웨어 대비 수준을 별도로 측정하고 공통 보호 기준을 마련해야 한다는 정책적 함의를 던지며, 특히 복구·백업 체계·위기 커뮤니케이션·身분 확인 서비스 연계 등 사회 기반 기능을 통합 관점에서 점검할 필요성을 드러낸다.
Medusa 사례는 랜섬웨어가 3년 이상 의료·교육·지방정부를 지속 타격해 사회 기능을 교란할 수 있음을 보여주므로, 한국은 필수 서비스 기관을 별도 보호군으로 지정해 백업·복구·위기 커뮤니케이션 기준을 상향하고, FBI·CISA·HHS 권고와 유사한 다기관 합동 지침 체계를 조기에 구축할 필요가 있다.
주요 용어: Medusa 랜섬웨어(2021년부터 활동하며 500개 이상 조직을 공격한 데이터 암호화·탈취형 악성코드), FBI·CISA·HHS 공동 권고(미국 수사·사이버·보건 당국이 합동으로 발행하는 랜섬웨어 전술·피해·대응지침)
출처: Help Net Security