RaaS 서비스형 랜섬웨어

RaaS는 랜섬웨어 운영자가 공격 도구나 기반을 제공하고 제휴 공격자가 이를 이용하는 범죄 사업 모델입니다. 정상적인 클라우드 서비스의 보안 기능을 뜻하지 않습니다.

운영자는 악성코드와 공격 기반의 개발 및 관리를 맡고, 제휴 공격자는 피해 조직에 침투하거나 공격을 수행하는 식으로 역할이 나뉠 수 있습니다. 수익 분배와 역할은 조직마다 달라 하나의 고정된 계약 구조로 설명할 수 없습니다.

같은 랜섬웨어 계열이 서로 다른 조직에서 발견돼도 실제 침투를 수행한 공격자가 같다는 뜻은 아닙니다. 공통 도구를 제공한 운영자와 도구를 사용한 제휴 공격자를 나눠 이해해야 합니다.

RaaS는 사업 모델이고 Affiliate는 그 모델에 참여하는 공격자 역할입니다. IAB는 확보한 접근 권한을 중개하는 역할로, 모든 제휴 공격자가 IAB를 이용하거나 모든 랜섬웨어 공격이 RaaS로 이루어지는 것은 아닙니다.

몸값 요구문에 적힌 브랜드나 파일 확장자만으로 공격 조직과 제휴 관계를 확정하지 않습니다. 이 용어는 범죄 생태계를 설명하며 관련 서비스의 이용 방법이나 거래 경로를 안내하지 않습니다.

Ransomware affiliate 랜섬웨어 제휴 공격자

랜섬웨어 제휴 공격자는 RaaS 운영자가 제공하는 도구나 기반을 이용해 공격에 참여하는 행위자를 말합니다.

개발과 운영을 맡는 주체와 실제 침투 또는 공격을 수행하는 주체가 분리될 수 있습니다. 제휴의 역할과 수익 구조는 범죄 조직마다 달라 하나로 고정하지 않습니다.

같은 랜섬웨어 이름이 확인된 두 사건도 실제 공격에 참여한 제휴 공격자가 다를 수 있습니다. 공통 도구와 동일 공격자를 같은 의미로 취급하지 않습니다.

RaaS는 운영 모델이고 Affiliate는 참여 역할이며 IAB는 접근 권한을 중개하는 역할입니다. 하나의 주체가 여러 역할을 맡을 수도 있습니다.

명칭은 정식 업무 제휴나 합법적인 파트너 인증을 뜻하지 않습니다. 파일 확장자나 요구문 하나만으로 개별 공격자의 신원을 확정하지 않습니다.

함께 이해할 용어: RaaS 서비스형 랜섬웨어, IAB 초기 접근 중개자, Initial access 초기 접근