늦은 밤까지 마감에 맞춰 작업을 끝내고 파일을 모두 저장한 뒤, 안도의 한숨을 쉬며 PC를 끄고 잠자리에 듭니다. 그런데 다음 날 출근해 보니 정작 내 데이터 파일에는 접근할 수 없다면 어떨까요? 이것이 바로 랜섬웨어 피해자들이 겪는 현실입니다.
2016년, 랜섬웨어의 해
2016년은 의심할 여지 없이 '랜섬웨어의 해'로 기록될 만한 해였습니다. 악성코드의 존재를 예상하지 못한 채 피해를 입은 사용자들의 사연도 무수히 많았습니다. 랜섬웨어(Ransomware)란 데이터 파일을 인질로 삼아 잠근 뒤, 희생자에게 파일을 열 수 있는 복호화 키의 대가로 '몸값(ransom)'을 요구하는 매우 교묘한 악성 프로그램입니다.
대부분의 랜섬웨어는 데이터 파일을 암호화하지만, 일부는 시스템 전체를 잠가버리기도 합니다. 감염 경로 역시 다양해서 이메일, 애드웨어(광고형 악성코드), 구버전 소프트웨어의 보안 취약점 악용, 소프트웨어 다운로드 등 여러 통로를 통해 퍼져나갑니다. 지난 1년 동안 충격적이면서도 어이없는 랜섬웨어 사건들이 적지 않게 있었는데요, 그중에서도 가장 기이했던 사건 5가지를 소개합니다.
1. 해커가 몸값 인상 요청을 물리친 사건
추수감사절 이틀 전, 알리나의 어머니 컴퓨터가 CryptoWall 랜섬웨어에 감염되었습니다. 해커는 비트코인으로 500달러를 요구했고, 일주일 안에 지불하지 못하면 몸값을 두 배로 올리고, 그래도 못 내면 총 5,726개에 달하는 데이터 파일을 영원히 삭제하겠다고 통보했습니다.
그런데 그녀는 비트코인 결제 방법에 익숙하지 않아 첫 주 안에 돈을 보내지 못했습니다. 결국 해커에게 금액을 올려주지 말아 달라고 간청했는데, 놀랍게도 해커가 이 요청을 받아들여 결국 500달러만 지불하는 것으로 마무리되었습니다. 황금 심장을 가진 범죄자라니, 아니 아마 이 경우에는 은 심장이었을 겁니다!
2. 보안 업체인 척 위장한 랜섬웨어
올해 초, 위프로 디지털(Wipro Digital)의 디지털 아키텍트 DJ 싱은 랜섬웨어 공격을 받았습니다. 그는 유명 보안 솔루션 업체가 배포한 백서(whitepaper)를 다운로드하기 위해 링크를 클릭했는데, 그 문서는 사실 해킹당한 광고 서버에 올려진 것으로 Locky 랜섬웨어를 감염시키는 함정이었습니다. 그는 "나중에 알고 보니 광고 서버인 브렌트 미디어(Brent Media)의 도메인이 바로 만료되었고, 해당 랜섬웨어 공격 배후 세력이 즉시 그 도메인을 차지했더군요"라고 말했습니다.
랜섬웨어는 제 역할을 다해 그의 모든 파일을 암호화하고 몸값을 요구했습니다. 하지만 싱은 함정에 빠지지 않았습니다. 대부분의 데이터를 미리 백업해두었기 때문입니다. 오프라인 백업에서 여러 파일을 복구했고, 화이트햇(White Hat)이 개발한 코드를 활용해 나머지 폴더도 되살렸습니다. 이 과정에서 그는 해당 랜섬웨어가 조잡하게 만들어져 암호화 키 코드 상당수가 랜섬웨어 자체 안에 허술하게 숨겨져 있었다는 사실도 알게 되었습니다.
3. 2년간의 연구 자료를 통째로 잃은 사용자
한 사용자는 학술 논문을 2년 동안 준비해 컴퓨터에 저장해두고 있었습니다. 그런데 발표 직전 해커의 공격을 받아 연구 논문을 포함한 모든 파일이 암호화되었고, 백업본도 없었습니다. 그가 몸값을 지불했는지 다른 방법을 찾았는지는 알려지지 않았지만, 정말로 논문을 잃었다면 그 타격이 얼마나 클지 짐작하기 어렵습니다.
4. 단 한 번의 '클릭'으로 돈을 갈취당한 사건
아만다는 사이버 보안 관련 사례를 꼼꼼히 공부하는 신중한 사용자입니다. IT에 능통하고 인터넷을 사용할 때마다 각별히 주의를 기울이는 편이었지만, 그녀조차 피싱 공격의 희생자가 되고 말았습니다.
피싱 메일에 담긴 링크를 클릭한 순간 해커는 그녀의 계좌 정보를 손에 넣었습니다. 그녀는 즉시 컴퓨터에 이상이 생겼음을 눈치챘지만, 카드가 정지되기 전에 해커가 이미 은행에 연락해 240파운드를 갈취하는 데 성공하고 말았습니다.
5. 공개 굴욕을 협박 수단으로 삼는 랜섬웨어
보안 미디어 다크 리딩(Dark Reading)은 최근 기사에서 "셀카를 찍어 협박에 이용하는 성인용 앱은 앞으로 몇 달간 랜섬웨어가 나아갈 어두운 방향을 보여주는 신호에 불과하다"며 이렇게 경고했습니다. "최신 버전의 CryptoWall 등 유사 계열 랜섬웨어는 범죄자의 요구에 응하지 않으면 데이터 접근권을 빼앗는 데 그치지 않고 온라인에 공개하겠다고 위협하며 한 단계 더 나아갔다. 이제 사용자들은 단순히 데이터를 지키기 위해 필사적인 것이 아니라, 체면을 세우기 위해 기꺼이 돈을 내놓으려 할 것이다."
아직 실제 사건으로 보고된 바는 없지만, 머지않아 현실이 될 수 있는 미래의 전망입니다. 이런 협박 수법이 현실화되지 않기를 바랍니다. 공개 협박은 랜섬웨어 해커의 권력을 강화할 뿐 아니라 개인 프라이버시에도 치명적인 영향을 미칠 수 있기 때문입니다.
랜섬웨어 피해, 예방이 최선입니다
랜섬웨어 공격은 상상하기 어려울 만큼 빠르게 확산되고 있습니다. 다가오는 해에는 더 심각한 위협이 등장할 수도 있습니다. 보안 연구자들이 이 강력한 악성 프로그램에 대한 확실한 대책을 내놓아 더 이상 무고한 사용자가 피해를 입는 일이 없기를 바랍니다.
무엇보다 모든 사용자에게 데이터의 오프라인 백업을 강력히 권장합니다. 랜섬웨어에 감염되더라도 백업본이 있다면 피해자가 되지 않을 수 있습니다. 또한 예약된 시간에 자동으로 백업하고, 멀티 플랫폼 접근과 간편한 파일 전송 기능을 갖춘 클라우드 스토리지 솔루션인 Right Backup을 활용하는 것도 효과적인 대비책입니다.