[Keep up with Ransomware] 지속적으로 리브랜딩되는 Global 랜섬웨어 | SK쉴더스

랜섬웨어

[Keep up with Ransomware] 지속적으로 리브랜딩되는 Global 랜섬웨어

2026

.

02

.

25

■ 지속적으로 리브랜딩되는 Global 랜섬웨어

‍

📌 랜섬웨어 주요 소식

-2026년 1월 랜섬웨어 피해 사례는 전월(12월) 대비 소폭 감소한 850건 기록

-1월 신규 랜섬웨어 그룹: 0APT, BravoX, TheGreenBlood, Vect, MonoLock, Fletchen, DataKeeper, Orion

-BreachForums 데이터베이스 유출

-Ramp 포럼 법 집행기관 공조로 폐쇄

-Qilin 그룹 국내 기업 2곳 공격

‍

📌Global 랜섬웨어

Global 랜섬웨어는 2025년 6월에 등장했으며, Mamona 랜섬웨어 그룹의 리브랜딩으로 추정되는 정황이 확인됐다. Global은 기존 Mamona 랜섬웨어와 매우 유사하며, 비교 분석 결과 일부 기능이 추가된 버전으로 확인됐다. 또한 Global의 최신 샘플 랜섬노트에 Aware 그룹의 협상 주소가 포함된 정황을 고려하면, Global이 Aware로 추가 리브랜딩 됐을 가능성도 제기된다. 이러한 정황을 종합하면 Mamona → Global → Aware로 이어지는 흐름은 연속적인 리브랜딩으로 볼 수 있다.

‍

SK쉴더스 화이트해커 그룹 EQST의 최신 보안 인사이트가 담긴 EQST insight 전문이 궁금하다면, ‘더 알아보기’를 클릭해보세요!

👉 더 알아보기: https://www.skshieldus.com/kor/eqstinsight/ransomware2602.html

‍

✅EQST(이큐스트)는 ‘Experts, Qualified Security Team’ 이라는 뜻으로 사이버 위협 분석 및 연구 분야에서 검증된 최고 수준의 보안 전문가 그룹입니다.

이전글

이전글이 없습니다.

다음글

다음글이 없습니다.

[Research Technique] n8n 임의 파일 읽기 취약점(CVE-2026-21858)

[Keep up with Ransomware] 지속적으로 리브랜딩되는 Global 랜섬웨어

[HeadLine] 금융분야 AI 7 대 원칙과 국내·외 정책사례 분석

[Research Technique] JWT 서명키 유출이 초래하는 인증 위협과 리스크 대응 전략

[Keep up with Ransomware] Sinobi 랜섬웨어와 Lynx 그룹과의 연계 정황 분석

보안 프레임워크

[HeadLine] 선제적 보안과 레드팀 기반 사이버 면역 체계 구축 전략

제로트러스트

[Special Report] 제로트러스트 보안전략 : 가시성 및 분석 (Visibility Analytics)

[Keep up with Ransomware] 확산되는 Gentlemen 랜섬웨어 위협

[HeadLine] 비즈니스를 위한 제조사 OT 보안 동향

제로트러스트

[Special Report] 제로트러스트 보안전략 : 데이터(Data)

[Keep up with Ransomware] 기존 랜섬웨어 코드를 재활용한 BlackField 랜섬웨어

[Headline] 사이버보안 특화 Vertical AI 구축 방안

ArgonWiper 프로파일링: 복호화 취약점 발견

제로트러스트

[Special Report] 제로트러스트 보안전략 : 애플리케이션 및 워크로드 (Application&Wokrdload)

[Keep up with Ransomware] Rust 버전의 INC 랜섬웨어 분석 및 위협 대응 방안

[Headline] 생성형 AI콘텐츠 진위 검증을 위한 워터마크 기술의 현황

제로트러스트

[Special Report] 제로트러스트 보안전략 : 시스템(System)

[Keep up with Ransomware] 국내 금융권을 공격한 Gunra 랜섬웨어

[Headline] Shadow AI 제조업 기밀 보호를 위한 탐지 통제 거버넌스 전략

제로트러스트

[Special Report] 제로트러스트 보안전략 : 네트워크(Network)

[Keep up with Ransomware] 피해자별 협상 채널 구축하는 DireWolf 랜섬웨어

[Headline] 보안의 회색지대(Gray Zone) 해소와 가시성 확보 전략

제로트러스트

[Special Report] 제로트러스트 보안전략 : 기기 및 엔드포인트 (Device/Endpoint)

[Keep up with Ransomware] Devman 하나의 그룹 여러 랜섬웨어

보안프레임워크

[Headline] 위협 중심 보안 전략의 핵심 도구: Rule Framework

제로트러스트

[Special Report] 제로트러스트 보안전략 : 식별자·신원(Identity)

[Keep up with Ransomware] 카르텔 모델을 도입한 DragonForce 랜섬웨어

국가망보안체계

[Headline] 망분리의 한계를 넘는 새로운 보안 패러다임: 국가 망 보안체계(N²SF) 도입과 시사점

[Research & Technique] Next.js middleware 우회 취약점(CVE-2025-29927)

의료기관보안

[Headline] 의료기관을 겨냥한 사이버 공격 증가와 보안 대응 전략

[Keep up with Ransomware] 빠르게 진화하는 Vanhelsing 랜섬웨어

[Research & Technique] JSONPath-Plus RCE 취약점(CVE-2025-1302)

[Keep up with Ransomware] LockBit의 새로운 움직임

제로트러스트

[Headline] 보안의 새로운 패러다임, 제로트러스트

[Research & Technique] XWiki RCE 취약점(CVE-2024-55879)

[Keep up with Ransomware] 다가오는 Funksec의 위협: RaaS를 넘어 데이터 경매까지

[Headline] 금융권 망분리 규제 개선 방안

양자 컴퓨팅

[Headline] 양자 컴퓨팅 기술의 발전에 따른 보안 위협과 대응 플랜

[Keep up with Ransomware] 올해만 두 번 국내 제조업체를 노린 Underground 랜섬웨어

[Research & Technique] Struts2 File Upload 취약점(CVE-2024-53677)

[Headline] 우주산업 발달에 따른 보안 위협 대응 방안

[Research & Technique] pfSense XSS 취약점(CVE-2024-46538)

[Keep up with Ransomware] Windows, Linux 환경을 모두 노리는 InterLock 랜섬웨어

[Headline] SW 공급망 보안 위협과 대응 방안

[Research & Technique] Lobe Chat SSRF 취약점(CVE-2024-47066)

[Keep up with Ransomware] 랜섬웨어 판매를 개시한 핵티비스트 CyberVolk

컴플라이언스

[Headline] SBOM(Software Bill of Materials)을 활용한 오픈소스 SW 관리 방안

[Research & Technique] WordPress GiveWP PHP Object Injection 취약점(CVE-2024-5932)

[Keep up with Ransomware] Lynx 랜섬웨어의 등장과 INC 그룹과의 연계 가능성 분석

[Headline] 안전한 클라우드 환경을 위한 하이브리드 본인인증 아키텍처 적용 전략

[Keep up with Ransomware] 해외 교육 기관을 노리는 FOG 랜섬웨어

[Research & Technique] Adobe Commerce XXE 취약점(CVE-2024-34102)

AWS 클라우드 환경 내 ISMS 주요 인증항목 구현 전략

[Keep up with Ransomware] BlackBasta의 허점을 공략한 복호화 도구의 등장

[Research & Technique] Apache Struts2 원격 코드 실행 취약점(CVE-2023-50164)

PCI DSS v4.0 개편에 따른 주요 보안 요구사항 분석

[Keep up with Ransomware] 지속되는 BlackShit 랜섬웨어 위협

[Research & Technique] ownCloud 정보 노출 및 인증 우회 취약점(CVE-2023-49103 / CVE-2023-49105)

[Top-CERT] REST API를 활용한 원격 명령 실행 취약점 분석 CVE-2023-42793

[Research & Technique] GNU Heap Buffer Overflow를 이용한 권한 상승 취약점(CVE-2023-4911)

[Keep up with Ransomware] Hive 닮은꼴 Hunters의 활동 개시

사이버 침해사고 사례를 통한 위험성 진단 및 개선점 도출 전략

[Research & Technique] LangChain 패키지의 결함을 악용한 RCE 취약점 (CVE-2023-38860/CVE-2023-39659/CVE-2023-39631)

[Keep up with Ransomware] 다양한 플랫폼 타깃한 Knight 랜섬웨어 위협

개인정보보호

개인정보보호법 개정, 전문 컨설팅을 활용한 ISMS-P 대응 전략

[Keep up with Ransomware] 국내까지 손 뻗은 NoEscape 랜섬웨어의 위협

컴플라이언스

제로 트러스트 시대(Zero Trust) – Never Trust, Always Verify

[Research & Technique] WinRAR Arbitrary Code Execution 취약점 (CVE-2023-38831)

디지털 보안 컨설턴트와 함께,
맞춤 서비스와 견적을 알아보세요

중소기업 맞춤형 정보보안
사이버가드 온라인 바로가기

실시간 카카오 상담으로
쉽고 빠르게 안내받으세요

전화상담 연결

(평일 9~18시)

전문상담 예약

전화상담 연결

(평일 9~18시)

이름을 입력해주세요.

연락처를 입력해주세요.

상담 시간을 선택해주세요.

문의가 완료되었어요.

URL이 복사되었습니다.

구독신청이 완료되었습니다.

불편∙제안사항글 올리기 완료되었습니다

원격 서비스