랜섬웨어 전세계를 공격하기 시작했다.
랜섬웨어란 납치된 사람에 대한 몸값을 뜻하는 영어 ‘Ransom’과 ‘소프트웨어’의 합성어입니다.
과거의 랜섬웨어는 단지 컴퓨터의 화면을 잠그거나 사용자 인터페이스를 바꿔, 사용을 어렵게 한 뒤 원상복구를 전제로 돈을 요구하는 것이 고작이었습니다.
랜섬웨어가 이런식으로 동작할 때 까지만 해도 감염되면 조금 귀찮기는 하지만 보안제품으로 치료하거나, 컴퓨터에서 하드디스크를 분리한 뒤 다른 컴퓨터에 연결해 필요한 자료를 복사하면 그만이었습니다.
그런데 지금은 사정이 많이 달라졌습니다.
이제는 랜섬웨어에 감염되면, 지금까지 모아온 나의 모든 파일자료를 한번에 잃을 수 있습니다.
사용자의 파일을 암호화시켜 영영 못쓰게 만들어버리기 때문입니다.
구체적인 예로, 최근 발견된 CryptoLocker라는 랜섬웨어에 감염되면 악성코드는 일단 PC에 저장된 사용자의 문서와 사진파일 등을 모두 찾아내어 RSA-2048 방식으로 암호화 시킵니다. 문서와 사진, 업무자료, 그 밖의 소중한 파일들을 전혀 알아볼 수 없게 만든 다음 해독에 필요한 암호를 받으려면 300달러, 한화로는 약 32만원을 내라고 요구합니다.
또한, 지난 2014년 8월 5일에는 StandAlone NAS시장에서 M/S 1위를 차지하고 있는 Synology사가 SynoLocker라는 랜섬웨어의 공격을 받아, Synology사의 제품을 웹서버나 데이타 저장장치로 사용하는 전세계의 개인, 회사, 기관에서는 자료가 원치않는 암호화가 되어 사용할 수 없게 되었으며, 이를 해결하려면 0.6비트코인을 내고 해독키를 사라고 합니다. 0.6비트코인은 지금은 US$350로 한화로 약40만원에 해당합니다.
프로그램은 몇 일 내로 돈을 내라고 기한을 표시하며 사용자를 계속 압박합니다.
사실, 돈을 보낸다고해서 해독키를 준다는 보장도 없습니다.
과연 돈을 내면 파일을 원래 상태로 돌려 줄까요?
참고로 RSA-2048로 암호화된 파일은 현재 기술을 기준으로 국가차원의 시설과 비용을 투자해도 해독이 불가능 합니다.
때문에 백신은 랜섬웨어를 삭제할 뿐 암호화된 파일을 복원해 주지는 못하므로, 반드시 암호가 있어야만 풀 수 있습니다.
그래서 꼭 필요한 파일을 복구하고자 속는 셈 치고 돈을 지불해 보는 사람을 노리는 것입니다.
랜섬웨어의 위험 수위가 점점 올라가고 있습니다.
협박을 통해 사용자에게 직접 송금을 유도하는 방법인 만큼, 공격자들은 사용자의 피해가 클수록 범죄가 잘 통한다고 생각할 것입니다.
인터넷뱅킹 악성코드가 국내보다 해외에서 1~2년 정도 먼저 유행했듯이 머지않아 국내 사용자들만을 타겟으로 하는 랜섬웨어도 등장할 수 있습니다.
랜섬웨어의 피해를 예방하기 위해서는
PC용 랜섬웨어(CryptoLocker의 경우)는 PC보안을 강화하고 중요한 파일은 따로 백업하는 습관이 필요합니다. 랜섬웨어도 감염경로는 여느 악성코드와 다르지 않으므로 불필요한 이메일의 첨부물을 열지 않고 각종 어플리케이션의 보안패치와 백신을 꼭 설치 하시기 바랍니다.
그러나, 서버용 랜섬웨어(SynoLocker의 경우)는 다릅니다. 이는 IP를 통하여 직접 서버를 공격하므로 랜섬웨어가 공격할 수 없도록 항산 최신의 OS를 업데이트 하는 것이 도움이 됩니다만, 랜섬웨어의 진화 속도가 빠르므로 안전하지는 않습니다. 서버에 저장되는 파일을 랜섬웨어가 공격할 수 없는 파일보안 구조로 저장하여 회사의 소중한 자산을 지키는 것이 필요합니다.
