2023년 랜섬웨어 지불액, 10억 달러 이상으로 사상 최고치 경신

CryptoPotato에 따르면, 2023년에 랜섬웨어는 10억 달러가 넘는 금액을 지불하고 공격의 범위와 복잡성이 크게 증가하면서 다시 크게 유행했습니다. 이는 2022년에 관찰된 감소세에서 급격한 변화입니다. 체인널리시스 보고서에 따르면 2022년 랜섬웨어 지불액은 감소했지만 2019년부터 2023년까지 전반적인 추세를 보면 문제가 증가하고 있는 것으로 나타났습니다. 블록체인 데이터 플랫폼은 이 수치가 피해자가 입은 생산성 손실과 수리 비용 등 경제적 영향을 모두 포함하지 못한다는 점을 인정했습니다. 체인널리시스는 러시아-우크라이나 분쟁과 같은 지정학적 사건과 같은 다양한 요인이 랜섬웨어 활동 감소에 영향을 미친 것으로 보이며, 2022년은 추세가 아닌 예외적인 현상이라고 밝혔습니다. 하지만 2023년에는 대규모 조직부터 소규모 그룹 및 개인에 이르기까지 다양한 공격자들이 랜섬웨어 공격의 빈도, 규모 및 양을 크게 증가시켰습니다. IAB(초기 액세스 브로커)의 등장으로 네트워크에 대한 액세스를 제공함으로써 랜섬웨어 공격이 용이해졌고, 이들은 상대적으로 저렴한 비용으로 랜섬웨어 공격자에게 이를 판매합니다. 체인널리시스에서 IAB 지갑으로 유입되는 자금과 랜섬웨어 지불 증가 사이의 상관관계를 발견한 것처럼 IAB를 모니터링하면 공격의 잠재적 개입 및 완화를 위한 조기 지표를 제공할 수 있습니다. 랜섬웨어 자금의 목적지와 관련해서는 중앙화된 거래소와 믹서가 자금 세탁을 위해 지속적으로 선호되어 왔습니다. 그러나 2023년에는 브릿지, 즉석 교환기, 도박 서비스 등 새로운 자금 세탁 서비스가 주목을 받았습니다. 이러한 변화는 전통적인 세탁 방법을 방해하는 테이크다운, 일부 서비스의 더 엄격한 자금 세탁 방지/고객 파악(AML/KYC) 정책, 새로운 랜섬웨어 행위자들의 독특한 선호도에 기인합니다. 체인널리시스에서는 랜섬웨어 공격자들이 세탁을 위해 사용하는 각 카테고리 내 특정 서비스에서 상당한 집중도가 관찰되었으며, 거래소가 가장 낮은 집중도를 보였고 도박 서비스, 크로스체인 브리지, 제재 대상 기관이 가장 높은 집중도를 보였습니다.