IBM "랜섬웨어, 구독형 비즈니스로 진화...누구나 사이버 공격 가능"

IBM에 따르면 랜섬웨어가 서비스형 구독 상품(RaaS)으로 변모하면서 기술력이 부족한 사람도 사이버 범죄에 가담할 수 있게 됐다. 과거에는 자체 악성코드를 제작하고 공격을 직접 수행할 수 있는 숙련된 해커들만이 랜섬웨어 공격을 감행했다. 하지만 RaaS는 전문 개발자들이 제작한 고도화된 랜섬웨어 도구를 '제휴자'들에게 임대해 공격을 수행하고 수익을 나누는 방식으로 이러한 장벽을 허물었다. 이로 인해 대규모 사이버 공격이 그 어느 때보다 쉽고 접근 가능해졌다.

RaaS는 합법적인 소프트웨어 서비스 사업과 유사한 구조로 운영된다. 개발자들은 강력한 암호화, 은닉 기능, 빠른 확산을 돕는 부가 기능을 갖춘 랜섬웨어를 설계한다. 이러한 도구들은 다크웹 마켓플레이스에서 사용자 대시보드, 결제 시스템, 제휴자 지원 포럼과 함께 제공된다. 피해자가 감염되면 랜섬 지불 협상이 보안 포털을 통해 이루어지며, 때로는 자동화된 챗봇이 이 과정을 처리한다.

이러한 조직적이고 확장성 높은 운영 방식 때문에 사이버보안 전문가들은 다층적 방어 접근법이 필요하다고 지적한다. 여기에는 피싱 시도를 식별하기 위한 직원 교육, EDR이나 XDR 같은 행위 탐지 도구 사용, 정기적인 소프트웨어 패치, 제로트러스트 네트워크 설계 도입, 오프라인 백업 유지가 포함된다. 또한 MITRE ATT&CK와 같은 위협 인텔리전스 도구는 진화하는 공격 방식을 추적하는 데 도움이 된다. RaaS가 계속 성장함에 따라 강력한 기술과 사용자 인식을 결합하는 것이 그 영향을 줄이는 데 중요하다.

IBM 투자의견과 주가 전망

월가는 IBM에 대해 지난 3개월간 매수 7건, 보유 4건, 매도 1건을 제시하며 '매수' 의견을 유지하고 있다. IBM의 주당 목표주가는 297.33달러로, 현재 주가 대비 18.8%의 상승 여력이 있는 것으로 분석됐다.