【오즈커뮤-OZcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

글쓰기

[IT뉴스]美 자동차 판매 마비시킨 해킹단체, 정체는?

온카뱅크관리자

2024-06-25 14:19:37

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">랜섬웨어 공격조직 블랙수트, CDK에 수천만 달러 요구…"며칠 내로 서비스 복구"</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="7ayeWFNf7G">
          <p dmcf-pid="z2NujsVZUY" dmcf-ptype="general">(지디넷코리아=조수민 기자)미국 자동차 소프트웨어 제공업체 CDK글로벌 시스템을 공격한 해킹단체가 랜섬웨어 공격조직인 '블랙수트'인 것으로 드러났다.</p>
          <p dmcf-pid="q4cqkC8tFW" dmcf-ptype="general">25일 블룸버그통신 등 외신에 따르면 보안업체 레코디드퓨처 알란 리스카 분석가는 "CDK에 대한 사이버 공격의 배후에는 블랙수트가 있다"고 밝혔다.</p>
          <p dmcf-pid="BybOKQWAFy" dmcf-ptype="general">블랙수트는 2023년 5월 등장한 랜섬웨어 조직이다. 러시아-우크라이나 전쟁 후 와해된 러시아 사이버 범죄 조직 '콘티'를 계승한 것으로 알려졌다. 이 조직은 데이터 파일을 암호화해 사용할 수 없도록 만들고 암호 해독법을 제공하는 대가로 금전을 요구하는 랜섬웨어 수법을 이용한다. 피해자와의 협상이 결렬될 경우 갈취한 데이터를 유출하는 식이다.</p>
          <figure class="figure_frm origin_fig" dmcf-pid="bZ4v8J5rzT" dmcf-ptype="figure">
           <p class="link_figure"><img alt="랜섬웨어 공격조직 블랙수트가 CDK를 랜섬웨어 공격하고 수천만 달러를 요구했다. (사진=이미지투데이)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202406/25/ZDNetKorea/20240625141938468pbkn.jpg" data-org-width="640" dmcf-mid="um7wz4Sg7H" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202406/25/ZDNetKorea/20240625141938468pbkn.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            랜섬웨어 공격조직 블랙수트가 CDK를 랜섬웨어 공격하고 수천만 달러를 요구했다. (사진=이미지투데이)
           </figcaption>
          </figure>
          <p dmcf-pid="KovMT1g2Uv" dmcf-ptype="general">블랙수트는 이달 19일부터 20일까지 CDK를 랜섬웨어 공격해 전산망을 마비시킨 후 수 천만 달러를 요구했다. CDK 관계자는 블룸버그와의 인터뷰에서 "CDK는 요구받은 금전을 지불할 계획"이라고 말했다. </p>
          <p dmcf-pid="9NWdY3j4pS" dmcf-ptype="general">알란 리스카 분석가는 "블랙수트가 사이버 공격 피해자 목록을 업데이트하는 웹사이트에 아직 CDK가 기재되지 않은 것으로 보인다"며 "CDK는 블랙수트와 협상 중이거나 이미 수 천만 달러를 지불했을 것"이라고 예측했다.</p>
          <p dmcf-pid="2ybOKQWA3l" dmcf-ptype="general">블랙수트은 랜섬웨어식 공격을 잇달아 진행했다. 지난 5월 미국 캔자스시 경찰서 시스템을 공격해 금전을 요구한 바 있다. 협상에 실패하자 수사 관련 기밀, 범죄 기록 등 데이터를 유출했다. 지난 4월에는 혈장 기부 회사 옥타파타 플라즈마를 랜섬웨어 공격해 환자, 직원, 재무 등 데이터를 빼내기도 했다. 이에 최근 미국 보건복지부는 "블랙수트를 위협으로 면밀히 감시해야 한다"고 경고했다.</p>
          <p dmcf-pid="VWKI9xYcUh" dmcf-ptype="general">현재 CDK는 랜섬웨어의 여파로 업무 전산망 가동이 중단된 상태다. CDK의 프로그램을 이용하는 약 1만5천 개의 자동차 딜러사도 큰 혼란을 겪고 있다.</p>
          <p dmcf-pid="f16yPnts3C" dmcf-ptype="general">CDK의 핵심 상품인 대리점 관리 시스템(DMS)는 판매, 부품, 서비스 등 딜러사 운영에 필요한 대부분의 요소에 이용되고 있다. DMS가 제대로 작동하지 않으면 해당 프로그램을 사용하던 딜러의 업무 또한 중단될 수밖에 없다.</p>
          <p dmcf-pid="4O0cp9IizI" dmcf-ptype="general">딜러사 소닉 오토모티브는 "사이버 공격으로 인한 업무 중단은 시스템이 복구될 때까지 딜러사 운영에 부정적 영향을 미칠 가능성이 높다"고 내다봤다.</p>
          <p dmcf-pid="8AGiHpc6pO" dmcf-ptype="general">CDK 리사 피니 대변인은 "앞으로 며칠 내로 서비스를 복구할 예정"이라며 "법 집행 기관과 협력하고 있다"고 밝혔다.</p>
          <p dmcf-pid="68kBEh6F3s" dmcf-ptype="general">조수민 기자(blue@zdnet.co.kr)</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 지디넷코리아. 무단전재 및 재배포 금지.</p>