Linux 기반 IoT 시스템에 대한 랜섬웨어의 영향 및 라이브 포렌식 기술 분석과 평가

Core Concepts

Linux 기반 IoT 시스템에 대한 랜섬웨어 공격이 증가하고 있으며, 이에 대한 라이브 포렌식 기술의 한계와 영향을 분석하였다.

Abstract

이 연구는 Linux 기반 랜섬웨어의 현재 성숙도 수준을 조사하였다. 실험에서는 일반적으로 사용되는 라이브 포렌식 기술을 적용하고 Windows 기반 랜섬웨어와 결과를 비교하였다.
주요 결과는 다음과 같다:

Linux 랜섬웨어는 Windows 랜섬웨어와 다른 암호화 알고리즘을 사용하여 라이브 포렌식 조사를 더 어렵게 만들고 있다.
Linux 랜섬웨어는 아직 초기 단계이지만 Windows 기반 악성코드와 유사한 수준에 도달할 것으로 예상된다.
Linux 랜섬웨어는 특정 목표를 위해 개발되며 잠재적 피해 범위를 완전히 활용하지 않는다.
Linux 랜섬웨어는 네트워크 전파 기능이 없어 IoT 시스템에 미치는 직접적인 영향은 제한적이지만, 백도어 설치 등 간접적인 위협은 존재한다.
이 연구 결과는 IoT 산업에 대한 초기 단계 영향 분석을 제공하며, 향후 Linux 기반 랜섬웨어 대응을 위한 기초 자료로 활용될 수 있다.

Stats

랜섬웨어 공격으로 인한 수익은 2021년 7억 6,560만 달러에 달한다.
2023년 10월 기준 50개국이 국제 랜섬웨어 대응 이니셔티브에 참여하여 랜섬 지불을 거부하기로 했다.
Windows 운영체제의 데스크톱 점유율은 2009년 1월 95.42%에서 2023년 7월 69.52%로 감소했다.
Linux 기반 데스크톱 시스템의 누적 점유율은 2009년 1월 4.33%에서 2023년 7월 23.54%로 증가했다.
Linux 서버 시장 점유율은 62.4%에서 70.4% 사이로 추정된다.

Quotes

"랜섬웨어 지불이 더 법적 위험해졌는데, 일부 랜섬웨어 조직이 제재 대상 조직과 연관되어 있기 때문이다."
"러시아 사이버 범죄자들은 러시아 정부 기관, 도시 또는 경찰을 대상으로 공격하지 않는다."

Key Insights Distilled From

Ransomware

by Salko Korac,... at arxiv.org 03-27-2024

https://arxiv.org/pdf/2403.17571.pdf

Deeper Inquiries

Linux 기반 랜섬웨어의 발전 속도와 향후 Windows 랜섬웨어와의 차이점은 어떻게 될 것인가?

Linux 기반 랜섬웨어의 발전 속도는 현재 초기 단계에 있으며, Windows 기반 악성 소프트웨어와 유사한 수준에 도달할 것으로 예상됩니다. 현재 Linux 랜섬웨어는 특정 목표를 위해 개발되며 피해의 최대화를 위해 모든 잠재력을 활용하지 않습니다. 반면 Windows 랜섬웨어는 보다 일반적으로 개발되어 다양한 시스템에서 사용될 수 있습니다. Linux 랜섬웨어는 향후 더 많은 발전을 거쳐 Windows 랜섬웨어와 유사한 수준에 도달할 것으로 예상됩니다. 랜섬웨어 개발자들은 Linux 시스템에 대한 공격을 더욱 효과적으로 만들기 위해 노력할 것으로 예상됩니다.

Linux 랜섬웨어 공격에 대한 효과적인 대응 방안은 무엇인가?

Linux 랜섬웨어 공격에 대한 효과적인 대응 방안은 다음과 같습니다:

HOME 디렉토리 피하기: 중요한 데이터를 /home/user 또는 /root에 저장하지 않고 다른 위치에 저장하여 랜섬웨어 공격 위험을 줄입니다.
권한 및 데이터 접근 분리 및 제한: 각 응용 프로그램은 별도의 저장 공간을 가져야 하며 다른 사용자로 실행되어야 합니다.
특정 백도어 식별에 초점: 랜섬웨어가 네트워크를 횡단하거나 다른 시스템에 독립적으로 전파하지 못하도록 백도어를 식별하는 데 집중해야 합니다.
랜섬웨어 발견 시 시스템 즉시 종료: 랜섬웨어 바이너리를 정적 분석하기 위해 시스템을 종료하고, 랜섬웨어 공격에 대한 조사를 신속히 진행해야 합니다.

IoT 시스템의 보안 강화를 위해 어떤 새로운 기술 및 접근 방식이 필요할 것인가?

IoT 시스템의 보안을 강화하기 위해 다음과 같은 새로운 기술 및 접근 방식이 필요합니다:

IoT 게이트웨이 운영 체제를 읽기 전용 파티션으로 분리: 서명된 소프트웨어 아티팩트만 설치 및 실행되도록 허용해야 합니다.
IoT 클라우드 인프라에 대한 정기적인 업데이트: 취약점 노출을 최소화하고 횡단 움직임의 위험을 줄이기 위해 IoT 클라우드 인프라를 정기적으로 업데이트해야 합니다.
개발 시 보안 위생이 필수: 승인된 및 검증된 소프트웨어만 설치 및 사용하고 시크릿 관리 솔루션과 시크릿 회전을 도입해야 합니다. 인터넷을 통해 개발 응용 프로그램 및 도구에 액세스하지 않아야 합니다.