[단독] "Gunra 랜섬웨어 조직, SGI서울보증 데이터 13.2TB 갖고 있어"

GUNRA 랜섬웨어 조직이 자신이 운영하는 다크웹에 SGI서울보증 데이터를 보유하고 있단 글을 올렸다. 해커 주장이 사실이라면 SGI서울보증을 Gunra랜섬웨어에 감염시킨 해킹 조직 가능성이 있어 추적이 필요해 보인다.

4일 GUNRA 랜섬웨어 조직은 자신이 운영하는 다크웹에 "서울보증 데이터베이스를 13.2테라바이터 분량을 보유하고 있다"고 주장하며 "분석 인력이 부족하다. 데이터베이스를 함께 분석하자"고 독려하는 글과 함께 분석자 모집에 나섰다.

해커는 현재 실제 SGI서울보증 데이터를 공개하진 않은 상태다. 13.2테라데이터 분량의 데이터 확보 역시 해커 주장이다.

하지만 해커 주장이 사실이라면 상황은 달라진다. SGI서울보증이 랜섬웨어에 감염됐고, 해킹 사고가 발생한 만큼, 실제 데이터가 공개될 경우 2, 3차 피해는 물론 겉잡을 수 없이 피해가 확산될 수 있다.

따라서 다크웹 추적과 모니터링이 필요하다. 익명의 보안전문가는 "만약 해커 주장이 사실이라면, 추후 모집한 협조자들과 함께 데이터베이스를 분석해 유용한 데이터는 판매하거나, 다크웹에 공개해 피해를 확산시킬 가능성이 있다"며 우려했다.

한승연 리니어리티 대표는 "아직 실제 데이터가 공개되지 않아 랜섬웨어 그룹이 실제로 SGI서울보증의 데이터를 유출했는지 확신할 순 없지만, 최근 많은 랜섬웨어 조직이 단순히 파일을 암호화하는 것을 넘어 데이터 유출 뒤에도 공개하겠다고 협박하는 이중협박 전략을 사용하는 만큼, 데이터 유출 가능성도 배제하긴 어렵다"고 밝혔다.

이어 그는 "이러한 유형 공격은 최종 단계서 다량 데이터가 외부로 유출되는 특징을 보인다"며, "따라서 평소 기업의 정상적인 데이터 전송량을 미리 학습하고, 이를 벗어나는 이상 전송이 발생할 경우 신속하게 탐지할 수 있는 체계를 갖추는 것이 중요하다"고 강조했다.

Related Materials

• UK to lead crackdown on cyber criminals with ransomware measures - GOV.UK, 2025년
• Ransomware - United States Department of State, 2025년
• Gunra Ransomware’s Double‑Extortion Playbook and Global Impact - GBHackers, 2025년
• Gunra Ransomware Detection: New Threat Targets Various Sectors - SOC Prime, 2025년

SGI 서울보증 랜섬웨어 사태에 금감원, 9월부터 직접 점검

💡Editor Pick - 全 금융권 대상 랜섬웨어 등 침해사고 대비태세 자체점검 시행 - 백업체계 등 대비태세 중점 테마검사 및 블라인드 모의해킹 실시 - 보안사고 발생시 징벌적 과징금 부과 등 제도개선 방안 마련 지난 14일 SGI서울보증 랜섬웨어 감염 사태 이후 후속조치가 30일 발표됐다. 침해사고 대비태세 자체점검을 시행하고, 모의해킹, 보안사고 발생시 징벌적

The Tech EdgeCheifEditor

SGI서울보증보험, ‘Gunra’ 랜섬웨어에 당해...백신V3에 잡혀

💡Editor Pick - SGI서울보증보험, 웹·모바일 서비스 중단, 대출·보증 서비스 차질 피해 - ‘Gunra’ 계열 랜섬웨어 감염...Tox 주소 통해 금전 협상 시도 - SGI서울보증보험, 유출 데이터와 2차 피해 가능성 확인 작업 중 SGI서울보증보험이 ‘Gunra’ 계열 랜섬웨어에 감염된 걸로 확인됐다. 해커는 지난 14일 새벽 미확인 경로를 통해 SGI서울보증보험 내부에

The Tech EdgeCheifEditor

“SGI보증보험, 치명적 보안실수..외부 침입할 수 있도록 포트 열어놔”

💡Editor Pick - SGI보증보험, 4월 17일 SSH서비스를 외부 침투할 수 있도록 열어놔 - 포트 변경 미흡, 접근통제 미흡이 해킹 주요 요인으로 ‘지목’ SGI보증보험이 해커로 부터 랜섬웨어 공격을 받은 가운데, 외부에서 침입할 수 있도록 포트가 열린 정황이 포착됐다. 지난 4월 17일 SGI보증보험이 사용 중인 VPN안에 SSH서비스가 외부에서 접속할 수 있도록 열려있었던

The Tech EdgeCheifEditor