editoy logo

RaaS

'Ransomware as a Service'의 줄임말로, 사이버 범죄 조직이 랜섬웨어 공격에 필요한 모든 도구와 인프라(랜섬웨어 자체, 정보 유출 사이트, 공격 노하우, 피해 기업과의 연락 수단 등)를 서비스 형태로 제공하는 비즈니스 모델. 이를 통해 전문 지식이 없는 공격 실행자도 비교적 쉽게 랜섬웨어 공격을 수행할 수 있게 하며, 조직은 성공한 공격의 몸값 일부를 수수료로 받음

용례

"랜섬웨어뿐만 아니라 정보를 폭로하는 유출 사이트, 공격 방법의 노하우, 나아가서는 타겟과의 연락 등, 몸값 요구에 필요한 도구와 인프라 등의 서비스 일체를 원팩으로 제공한다는 것."