㈜하우리(대표 김희천)는 네트워크 결합 스토리지(NAS) 장비를 대상으로 전파되는 랜섬웨어를 발견했다고 7일 밝혔다.
스토리지크립트(StorageCrypt)라 불리는 이 랜섬웨어는 파일 공유 서비스 '삼바'의 취약점인 삼바크라이를 통해 NAS 장비에 침투한다. 하우리는 이번 삼바크라이는 리눅스 버전에 대한 공격 도구며, NAS 장비 환경이 주로 리눅스임을 감안하면 심각한 피해가 우려된다며 주의를 당부했다.
이 랜섬웨어는 NAS 서버에 있는 파일을 암호 알고리즘을 이용해 암호화한 후 랜섬노트를 생성해 사용자에게 '몸값'을 안내한다. 스토리지크립트 랜섬웨어가 피해자에게 요구한 비용은 2비트코인으로 한화 약3800만원에 해당한다.
하우리 관계자는 "해커들이 중요 자료가 많이 보관돼있는 NAS 장비를 노리고 있다"며 "삼바 환경의 NAS 장비 사용자들은 해당 장비의 보안 패치를 실시해 피해를 사전에 예방해야 한다"고 말했다.엄보람기자 BBoram@dt.co.kr
스토리지크립트(StorageCrypt)라 불리는 이 랜섬웨어는 파일 공유 서비스 '삼바'의 취약점인 삼바크라이를 통해 NAS 장비에 침투한다. 하우리는 이번 삼바크라이는 리눅스 버전에 대한 공격 도구며, NAS 장비 환경이 주로 리눅스임을 감안하면 심각한 피해가 우려된다며 주의를 당부했다.
이 랜섬웨어는 NAS 서버에 있는 파일을 암호 알고리즘을 이용해 암호화한 후 랜섬노트를 생성해 사용자에게 '몸값'을 안내한다. 스토리지크립트 랜섬웨어가 피해자에게 요구한 비용은 2비트코인으로 한화 약3800만원에 해당한다.
하우리 관계자는 "해커들이 중요 자료가 많이 보관돼있는 NAS 장비를 노리고 있다"며 "삼바 환경의 NAS 장비 사용자들은 해당 장비의 보안 패치를 실시해 피해를 사전에 예방해야 한다"고 말했다.엄보람기자 BBoram@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
