다시 활동을 시작한 Metaencryptor 랜섬웨어

■ 다시 활동을 시작한 Metaencryptor 랜섬웨어

📌 랜섬웨어 주요 소식

- ShinyHunters, Clop 그룹의 다크웹 유출 사이트 침해

- ShinyHunters, FBI 채용 사이트 및 요원 지원자 포털 침해

- 네덜란드 경찰, ShinyHunters 연루 혐의로 24세 남성 체포

- 국제 공조 작전 Operation KillSwitch로 인한 KillSec 유출 사이트 압수

📌 Metaencryptor 랜섬웨어

2023년 8월에 처음 공개적으로 확인된 Metaencryptor 랜섬웨어 그룹은 같은 해 9월 등장한 LostTrust 그룹과 암호화 프로그램 및 다크웹 유출 사이트의 유사성이 확인되면서, LostTrust로 리브랜딩했을 가능성이 제기됐다.

그러나 LostTrust 등장 이후에도 두 그룹의 유출 사이트가 동시에 운영됐으며, Metaencryptor 명칭을 사용한 피해 사례 게시도 이어졌다. 한동안 피해 사례 게시가 뜸해졌으나, 2026년 들어 다시 활발해졌으며, 특히 9월에는 국내 기업 2곳을 공격했다고 주장하며 관련 피해 사례를 다크웹 유출 사이트에 게시했다.

SK쉴더스 화이트해커 그룹 EQST의 최신 보안 인사이트가 담긴 EQST insight 전문이 궁금하다면, ‘더 알아보기’를 클릭해보세요!

👉 더 알아보기:https://www.skshieldus.com/report/eqstInsight/ransomware2610.html

✅EQST(이큐스트)는 ‘Experts, Qualified Security Team’ 이라는 뜻으로 사이버 위협 분석 및 연구 분야에서 검증된 최고 수준의 보안 전문가 그룹입니다.