최근 활동이 포착된 ‘Gunra’는 올해 4월 처음 등장한 신종 랜섬웨어로, 악명 높은 Conti 랜섬웨어와 코드 구조가 일부 유사한 것으로 확인됐습니다.

Conti는 과거 러시아어권 랜섬웨어 그룹이 개발한 변종으로, 2022년 내부 소스코드가 유출된 이후 Black Basta, Royal 등 여러 변종 그룹이 등장하는 계기가 되었습니다.

Gunra는 Conti의 유출 코드 일부를 재활용해 빠른 암호화 속도를 구현하고, ChaCha20 대칭키 알고리즘으로 데이터를 암호화한 뒤, 해당 키를 다시 RSA-2048 공개키로 암호화하는 이중 암호화 구조를 사용합니다.

이로 인해 복호화 키 없이는 이론적으로 데이터 복구가 불가능하며, 피해 복구 난이도가 매우 높은 위협으로 평가됩니다.

이번 보고서에서는 Gunra 랜섬웨어의 내부 동작과 기능을 분석하여 위협 행위의 전반을 이해하고, EDR을 통해 탐지하는 과정을 검증합니다.