경찰청 국가수사본부는 미국 연방수사국(FBI), 사이버보안·인프라보안국(CISA), 국가안보국(NSA), 국방부 사이버범죄센터(DC3), 비밀경호국(USSS)과 함께 ‘건라(GUNRA)’ 랜섬웨어에 대한 한·미 합동 사이버보안 권고문을 배포했다. 이번 권고문은 2026년 8월 11일 발표되었으며, 공동수사 과정에서 확보한 최신 공격기법과 침해지표를 반영해 국내외 기관과 기업의 피해 예방을 목적으로 한다.
‘건라(GUNRA)’는 2025년부터 활동한 국제 랜섬웨어 조직으로, 최근에는 ‘서비스형 랜섬웨어(RaaS)’ 형태로 운영되며 주요 기반시설과 금융, 의료, 제조업 등 다양한 분야를 대상으로 공격을 확대하고 있다.
이들은 시스템 취약점을 악용해 내부 네트워크에 침투한 뒤 파일 암호화와 함께 데이터를 탈취하는 ‘이중 탈취형’ 공격을 수행하고, 다크웹을 통해 피해 정보를 공개하며 협박하는 것으로 확인됐다.
경찰청은 랜섬웨어 피해 예방을 위해 가상 사설망(VPN)과 원격접속 통제, 최신 보안패치 적용, 다중인증 강화, 안전한 백업 시스템 운영 등 기본 보안 수칙 준수를 강조했다.
