CryptoLocker는 단순하지만 매우 치명적인 랜섬웨어입니다. 지금까지 CryptoLocker에 감염된 컴퓨터는 요구된 금액을 지불하지 않는 한 사실상 사용이 불가능했습니다.
CryptoLocker란 무엇인가?
CryptoLocker는 Windows 운영체제를 사용하는 컴퓨터를 표적으로 삼도록 설계된 랜섬웨어 트로이목마입니다. 일단 감염되면 로컬 저장소는 물론, 매핑된 네트워크 드라이브와 연결된 이동식 저장장치까지 포함한 모든 데이터를 2048비트 RSA 공개키 암호화 방식으로 잠가버려 파일을 전혀 사용할 수 없게 만듭니다. 몸값(300달러 또는 이에 상응하는 비트코인)을 지불하지 않으면 파일을 되찾을 방법이 없습니다.
그동안 CryptoLocker에 의해 암호화된 데이터를 복구할 방법은 전무했습니다. 그러나 Fox-IT와 FireEye의 연구진이 개인 암호화 키를 확보하는 데 성공했고, Kyrus Technologies가 실제 복호화 엔진을 개발하면서 상황이 달라졌습니다. 세 보안 기업의 협력 끝에 CryptoLocker 피해자들이 무료로 암호화된 파일을 복호화할 수 있는 웹사이트가 공개되었습니다.
CryptoLocker 감염 파일 복호화하기
CryptoLocker에 감염된 파일을 복호화하려면 decryptcryptolocker.com 사이트로 이동합니다. 복호화 키를 발급받으려면 암호화된 파일 샘플 하나와 이메일 주소를 제출해야 합니다. 그러면 사이트에서 복호화 키와 무료 복호화 프로그램을 이메일로 보내줍니다. 사이트 측 설명에 따르면 이메일 주소는 마케팅 등 다른 용도로 사용되지 않으니 안심해도 됩니다. 단, 민감한 정보가 담기지 않은 파일만 샘플로 업로드하는 것이 좋습니다.
절차는 간단합니다. 이메일 주소를 입력하고, Choose file 버튼을 눌러 CryptoLocker에 암호화된 샘플 파일을 선택한 뒤, CAPTCHA 코드를 입력하고 Decrypt 버튼을 클릭하면 됩니다.
샘플 파일을 제출하면 처리 과정을 거친 후, 복호화 키(개인키)와 함께 복호화 프로그램 다운로드 링크가 이메일로 발송됩니다.
복호화 키와 도구를 받았다면 복호화 프로그램을 실행하고 아래 명령어를 입력해 암호화된 파일 복원을 시작합니다.
Decryptolocker.exe –key "<key>" <Lockedfile.doc>
아쉽게도 이 도구는 PC 내 모든 파일을 자동으로 복호화해주지 않습니다. 즉, Windows PowerShell이나 배치 스크립트를 활용해 작업을 자동화하는 방법을 알지 못한다면 파일을 한 번에 하나씩 복호화해야 합니다. CryptoLocker 복호화에 대한 자세한 내용은 FireEye 공식 웹사이트에서 확인할 수 있습니다.
참고할 점
해당 복호화 서비스는 2014년경 한시적으로 운영된 것으로, 현재는 접속이 되지 않을 수 있습니다. 따라서 가장 확실한 대책은 평소 중요한 데이터를 외장 하드나 클라우드에 정기적으로 백업해 두는 것입니다.
맺음말
CryptoLocker는 사용자의 소중한 데이터를 인질로 삼는 악성 프로그램입니다. 감염 피해를 입었다면 위 서비스를 활용해 파일을 되찾아 보세요. 아울러 향후 공격에 대비하기 위해 신뢰할 수 있는 백신 소프트웨어를 반드시 사용하는 것이 좋습니다. 다만 이 방법은 CryptoLocker 자체에는 효과가 있을 수 있지만, CryptoBit, CryptoDefense 등 변종 랜섬웨어로 암호화된 파일까지 복호화되지 않을 수 있다는 점은 유의해야 합니다.