<사진=한국인터넷진흥원>
한국인터넷진흥원에 따르면, 랜섬웨어(Ransomware)란 악성 프로그램의 일종으로 컴퓨터 사용자의 문서를 볼모로 잡고 돈을 요구한다고 해서 랜섬(Ransom)이라는 수식어가 붙었다. 랜섬웨어에 감염된 경우 사용자 컴퓨터에 저장된 문서, 그림 파일 등을 암호화해 열지 못하도록 하고, 돈을 보내주면 해독용 열쇠 프로그램을 전송해 준다며 금품을 요구하는 신종 사이버범죄다.
해당 악성코드는 감염된 PC의 시스템 파일을 제외한 MS 오피스 계열 및 한글 문서 파일, 압축 파일, 동영상·사진 등을 무단으로 암호화한 후 해독해 주는 조건으로 96시간 내에 돈을 지불하도록 유도하는 것으로 나타났다. 또한, 공격자는 추적을 피하기 위해 익명 네트워크인 토르(Tor)를 사용하고 비트코인으로 돈을 지불하도록 하는 등 치밀함을 보이고 있다.
인터넷진흥원은 지난 4월 최초로 한글 랜섬웨어를 발견해 보안관련 업체들과 공동 대응에 나선 바 있다. 하우리에 따르면 5월 중순 이후 한동안 랜섬웨어 유포가 발견되지 않았으나, 6월10일을 기점으로 다시 유포가 급증했고 피해사례도 나타나고 있다.
하우리 장운영 보안대응팀장은 “공격자는 감염 및 대응 현황을 모니터링 하면서 서버를 변경하거나 변종 악성코드를 생성하는 것으로 파악된다”라며 “감염되는 근본적인 원인이 취약점이기 때문에 보안 업데이트를 실시하고 취약점 공격 차단 솔루션을 설치하여 감염을 예방하는 것이 필요하다”라고 밝혔다. “특히 랜섬웨어는 사용자 파일을 암호화 시키고 복구를 위해 금전을 요구하는 만큼 중요한 자료의 백업을 생활화 하는 습관을 길러야 한다”라고 당부했다.
<저작권자 ⓒ 중기이코노미. 무단전재 및 재배포 금지>
중기co-이슈
중기co-비즈
객원 전문기자 칼럼
알림설정
독자의견
총 0 개의 댓글이 있습니다.