SGI서울보증보험, 'Gunra' 랜섬웨어에 당해...백신V3에 잡혀

SGI서울보증보험이 'Gunra' 계열 랜섬웨어에 감염된 걸로 확인됐다.

해커는 지난 14일 새벽 미확인 경로를 통해 SGI서울보증보험 내부에 침입해 Gunra 랜섬웨어로 내부 시스템 전체 대상으로 파일을 암호화했다. 이로 인해 SGI서울보증보험은 웹·모바일 서비스 중단, 대출·보증 서비스 차질, 고객 응대 지연 피해를 입었다. 해커는 협상 사이트와 Tox 주소로 SGI서울보증보험에 금전 협상을 시도했다.

Gunra 랜섬웨어는 콘티(Conti) v2 기반의 신종 랜섬웨어로, 2025년 4월 첫 등장했다. 이 랜섬웨어는 고도화된 조건 기반으로 파일을 암호화하고, 탐지를 회피하는 구조로 제작됐다.

SGI서울보증보험 암호화 대상 파일이 1MB 이하일 경우 전체 암호화, 1~5MB는 앞 1MB만 암호화, 5MB 이상 파일 크기는 7%씩 암호화했다.

암호화 확장자는 '.ENCRT'를 사용했다. 특히 이 랜섬웨어는 주요 보안 백신과 DB 프로세스를 선제적으로 종료해 탐지를 피했다. 그런 다음 겟로직컬드라이브스트링W(GetLogicalDriveStringsW)와 디렉토리 순회를 통해 전체 파일을 탐색했다. 뿐만 아니라 시스템을 랜섬웨어 감염 이전으로 복구하지 못하도록 쉐도우 복사본 삭제 명령을 수행했다.

이번 보안사고로 인해 현재 SGI서울보증보험은 유출 데이터와 2차 피해 가능성에 대한 확인 작업을 진행 중이다.

Gunra 랜섬웨어는 V3백신에서 탐지(Trojan/Win.GunraRansom.C5818391) 가능하다.

Related Materials

• 일본 기업 대상 랜섬웨어 피해 현황 보고서 - 안랩 ASEC, 2025년
• "전세계 랜섬웨어 피해 매월 500여건 발생…공격 수법 고도화" - SK쉴더스 EQST Insight, 2025년
• Ransomware Hit $1 Billion in 2023 - Chainalysis, 2024년
• Ransomware Cases Increased Greatly in 2023 - SANS Institute, 2024년
• Gunra Ransomware's Double‑Extortion Playbook and Global Impact, 2025년
• Gunra Ransomware Detection: New Threat Targets Various Industries Globally Using Double-Extortion Tactics and Advanced Malicious Behaviors | SOC Prime, 2025년
• Gunra 보관 - ASEC, 2025년
• Weekly Intelligence Report - 02 May 2025 - CYFIRMA, 2025년

“SGI서울보증 랜섬웨어 감염, 금액 협상 받았다”

💡Editor Pick - SGI서울보증, 랜섬웨어 감염...금액 협상 링크 받아 - 보안업계, 최근 기록 있는데 과거기록 없다...랜섬웨어 감염 - 백업본 있으면 바로 시스템 복구...현재까지 마비는 백업본 없단 뜻 시스템 장애라고 밝힌 SGI서울보증보험이 랜섬웨어에 감염돼 해커로부터 가격 협상 링크를 받은 사실이 드러났다. 금융권 관계자는 15일 “SGI서울보증보험이 랜섬웨어에 감염됐다”며

The Tech EdgeCheifEditor

SGI서울보증보험, 시스템 장애...보안업계 랜섬웨어·개인정보 유출 우려

💡Editor Pick - 전산 장애로 보증서 발급·대출 업무 전면 차질 - 고객 불편 확산…생활 금융서비스 마비 - 서울보증보험, 원인 조사 중...신속 복구 위해 노력중 SGI서울보증보험의 시스템에 장애가 발생해 전세자금대출 등 각종 금융 보증 업무가 중단됐다. 서울보증보험은 비상대응본부를 꾸리고 외부 전문기관과 협력해 복구에 나섰으나, 장애 원인은 아직 파악

The Tech EdgeCheifEditor

[칼럼] 랜섬웨어, 위협과 대응의 시간

💡Editor Pick - 랜섬웨어, 병원·통신·학교·금융 표적...‘보안 이슈’ 아닌 ‘사회 문제’ - 데이터 탈취·협박 ‘이중 갈취’ 보편화, 자동화로 여러 조직 동시 공격 - 이메일·원격 접속 취약점 조합 침투 증가...침투 훈련 없는 매뉴얼 허점 - 보안, 고립된 기술 아니라 사회 전체가 함께 지켜야 할 공동

The Tech EdgeCheifEditor