Rhysida 랜섬웨어 위협이 비전통적 전술로 등장

최근 경보에서 보건 부문 사이버보안 조정 센터(HC3)는 Rhysida라는 새로운 랜섬웨어-어-서비스 그룹에 대해 의료 산업에 경고했습니다. 독특한 접근 방식을 채택하는 것으로 알려진 이 그룹은 의료 네트워크와 민감한 데이터를 표적으로 삼을 잠재력으로 인해 우려를 불러일으켰습니다. 이 그룹의 전술, 피해자 프로필, 그리고 AI 작성 랜섬 노트의 잠재적 사용은 사이버보안 환경에서 주목을 받고 있습니다.

혁신적인 접근 방식이 경보를 울립니다

Rhysida는 지네속의 이름에서 유래했으며 5월 다크 웹에 등장했습니다. 전통적인 랜섬웨어 그룹과 달리 Rhysida의 랜섬 노트는 고객 지원 접근 방식을 반영하여 서비스 지향적 대화와 유사합니다. 이 노트는 ChatGPT에서 생성된 텍스트와 비교될 수 있는 어조를 사용합니다. 이 독특한 스타일은 해결로의 여정에 대한 피해자의 안심을 목표로 하며 디지털 보안 복원을 언급합니다. 이 혁신적인 접근 방식은 랜섬 노트에서 일반적으로 사용되는 공격적이고 위협적인 언어에서 벗어난 것이기 때문에 사이버보안 커뮤니티에서 경보를 울렸습니다.

의료 부문 표적

Rhysida는 초기에 서유럽, 북미 및 남미, 오스트레일리아의 교육, 정부, 제조업, 기술 및 관리 서비스 제공업체와 같은 부문을 표적으로 삼았지만, 의료 및 공중보건으로의 이동이 눈에 띄게 증가했습니다. 로스앤젤레스의 Prospect Medical Holdings을 포함한 의료 기관에 대한 최근 공격에 Rhysida의 관여에 대한 추측은 우려를 고조시켰습니다. 의료 기관의 표적은 그들의 서비스의 중요성과 그들이 처리하는 데이터의 민감성 때문에 특히 우려스럽습니다.

AI가 결합된 전술과 위협

이 그룹의 AI와 유사한 언어 사용과 의료 기관으로의 전략적 이동은 경각심을 불러일으켰습니다. 랜섬 노트가 AI 생성 응답과 유사하다는 점은 사이버 위협에서 AI 기반 콘텐츠의 잠재력을 강조합니다. 또한 Rhysida의 전술은 다음과 같습니다:

• 알려진 취약점 이용.
• Cobalt Strike 또는 유사한 프레임워크 배포.
• 암호화에 4096비트 RSA 키와 ChaCha20 알고리즘 사용.

암호화가 완료되면 그룹은 자신의 흔적을 효율적으로 삭제하여 복구 노력을 복잡하게 만듭니다. 이러한 전술은 사이버보안 전문가들이 강력한 대응을 필요로 하는 정교함을 보여줍니다.

연관성 및 동기

그룹의 기원은 아직 공개되지 않았지만, 일부 전문가들은 교육 부문을 표적으로 삼는 것으로 알려진 또 다른 실체인 Vice Society와의 연결을 제안합니다. Rhysida는 주로 서구 국가의 조직에 초점을 맞추고 있어 그 국적은 미스터리로 남아 있습니다. 랜섬 노트와 비전통적 전술이 전개됨에 따라 사이버보안 전문가들은 그 활동을 모니터링하고 방어 전략을 그에 따라 적응할 것을 촉구받습니다. 그룹의 동기 및 연관성을 이해하는 것이 효과적인 대응책을 개발하는 열쇠가 될 수 있습니다.

의료의 긴급한 행동 촉구

HC3의 경보는 의료 및 공중보건 기관이 Rhysida의 위협으로부터 보호하는 것을 최우선으로 삼아야 하는 긴급성을 강조합니다. 권장되는 조치에는 네트워크 방어에 악성 코드 시그니처를 통합하고 신속하게 위험 완화 조치를 구현하는 것이 포함됩니다. 의료 기관은 진화하는 위협 환경과 AI 기반 전술이 보안 시스템을 우회할 잠재력을 고려하여 방어 전략에서 능동적이어야 합니다. 행동 촉구는 명확합니다: 의료 조직은 이 새로운 위협으로부터 보호하기 위해 신속하게 행동해야 합니다.

새로운 사이버 환경 탐색

독특한 랜섬 노트와 의료 부문 초점을 갖춘 Rhysida의 등장은 사이버보안 위협에 대한 경보를 울렸습니다. AI와 유사한 언어와 전통적인 공격 기술의 융합은 기술과 사이버 위협의 수렴을 예시합니다. 고객 서비스 상호작용을 모방하는 비전통적 접근 방식은 잘못된 안심을 조성하려는 목적을 가지고 있으며, 그룹의 의료 기관과의 연관성은 우려를 높입니다.

조직들이 이 새로운 위협에 직면하여 다각적인 방어 전략이 필수적입니다. 의료 기관은 진화하는 사이버 위협에 대해 경계를 늦추지 않고, AI와 유사한 언어를 활용하고 알려진 취약점을 악용하는 전술에 대항하기 위해 보안 조치를 적응시켜야 합니다. 의료 부문의 이러한 위협에 효과적으로 대응하는 능력은 점점 더 정교해지는 랜섬웨어 공격에 직면하여 그 회복력을 결정할 것입니다. Rhysida의 등장은 사이버보안 환경의 역동적이고 복잡한 본성에 대한 뚜렷한 경고이며, 방어 전략에서 지속적인 경계와 혁신을 요구합니다.