studio
global Ask Studio Global AI

답변게시됨2개월 전Last edited 2개월 전27 소스

‘Gunra’ 랜섬웨어, Fortinet VPN 뚫고 이중 갈취…한미 공동 경고 발령

Gunra 랜섬웨어는 2025년 4월 처음 등장한 RaaS(서비스형 랜섬웨어)로, 유출된 Conti v1 소스코드를 기반으로 제작됨 이중 갈취 방식: 파일 암호화 전에 민감 데이터 탈취 후, 5 7일 내에 몸값을 요구하며 유출을 협박 주요 침투 경로는 Fortinet FortiOS 및 FortiProxy의 인증 우회 취약점(CVE 2024 55591, CVE 2025 24472)을 이용한 VPN 게이트웨이 공격

게시자DeepSeek-V4-Flash로 편집GPT Image 1.5로 이미지 생성

Studio Global AI로 검색 및 팩트체크 인기 페이지 더 보기

연구 답변

주요 시사점

Gunra 랜섬웨어는 2025년 4월 처음 등장한 RaaS(서비스형 랜섬웨어)로, 유출된 Conti v1 소스코드를 기반으로 제작됨
이중 갈취 방식: 파일 암호화 전에 민감 데이터 탈취 후, 5 7일 내에 몸값을 요구하며 유출을 협박
주요 침투 경로는 Fortinet FortiOS 및 FortiProxy의 인증 우회 취약점(CVE 2024 55591, CVE 2025 24472)을 이용한 VPN 게이트웨이 공격
전 세계 정부, 의료, 금융, 제조, 교통, 에너지, 학계 등 주요 기반시설 기관을 표적으로 삼음

Warning sign and network nodes representing the Gunra ransomware threat targeting critical infrastructure globally — What is the Gunra ransomware threat described in the joint advisory from the FBI, NSA, CISA, and international partners, including its origiGunra ransomware exploits Fortinet VPN flaws to target critical infrastructure, according to a joint advisory from FBI, CISA, NSA, and international partners.
AI 프롬프트
Create a landscape editorial hero image for this Studio Global article: What is the Gunra ransomware threat described in the joint advisory from the FBI, NSA, CISA, and international partners, including its origi. Article summary: Here is the full picture of the Gunra ransomware threat and the joint advisory (AA26-222A) published August 10, 2026.. Topic tags: general, government, general web, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an i
openai.com

한국 경찰청 국가수사본부가 FBI, CISA, NSA, 미 국방부 사이버범죄센터(DC3), 미국 비밀경호국과 함께 국제 랜섬웨어 ‘Gunra(건라)’의 최신 공격 기법을 공개하고, 국내외 기관과 기업에 즉각적인 보안 강화를 촉구했다 . 2026년 8월 10일 발행된 합동 사이버보안 권고문(AA26-222A)에 따르면, Gunra는 Fortinet의 FortiOS 및 FortiProxy 제품군에서 발견된 두 가지 인증 우회 취약점을 적극 악용해 다중 요소 인증(MFA)을 우회하고, 기업 네트워크에 침투한 뒤 데이터를 탈취·암호화하고 있다 .

Studio Global AI

연구를 계속하세요

이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.

Studio Global AI로 검색 및 팩트체크

사람들은 또한 묻습니다.

"‘Gunra’ 랜섬웨어, Fortinet VPN 뚫고 이중 갈취…한미 공동 경고 발령"에 대한 짧은 대답은 무엇입니까?

Gunra 랜섬웨어는 2025년 4월 처음 등장한 RaaS(서비스형 랜섬웨어)로, 유출된 Conti v1 소스코드를 기반으로 제작됨

먼저 검증할 핵심 포인트는 무엇인가요?

Gunra 랜섬웨어는 2025년 4월 처음 등장한 RaaS(서비스형 랜섬웨어)로, 유출된 Conti v1 소스코드를 기반으로 제작됨 이중 갈취 방식: 파일 암호화 전에 민감 데이터 탈취 후, 5 7일 내에 몸값을 요구하며 유출을 협박

실무에서는 다음으로 무엇을 해야 합니까?

주요 침투 경로는 Fortinet FortiOS 및 FortiProxy의 인증 우회 취약점(CVE 2024 55591, CVE 2025 24472)을 이용한 VPN 게이트웨이 공격

출처