사이버 공격과 데이터 유출이 날로 기승을 부리는 디지털 시대, 랜섬웨어는 우리를 기상천외한 방식으로 위협하고 있습니다. 그리고 이번에는 해커들이 사용자의 자원을 갈취할 색다른 방법을 찾아냈습니다. 노트북도, 커피 머신도 아닌 바로 '호텔 객실'입니다.
놀라지 마세요. 실제로 일어난 일입니다. 최근 유럽 최고급 럭셔리 호텔 중 한 곳이 전자 키 시스템을 해킹한 사이버 범죄자들에게 수천 달러 상당의 비트코인 몸값을 지불했음을 인정했습니다. 랜섬웨어가 호텔 IT 시스템을 덮치면서 수천 명의 투숙객이 객실 안이나 밖에 갇히는 사태가 벌어졌고, 경영진은 공격자에게 돈을 지불하는 외에 달리 선택할 길이 없었습니다.
호텔 전체가 멈춰 섰다
현지 언론에 따르면 이번 사건은 이번 달 초 발생했으며, 호텔의 전자 도어락 시스템, 예약 시스템, 계산대(POS) 시스템을 관리하던 컴퓨터가 공격을 받았습니다. 그 결과 전자 도어 잠금 장치가 작동하지 않았고, 새로운 전자 객실 키 발급이 불가능해졌으며, 새로 체크인하려는 손님들의 예약 확인조차 이루어지지 못했습니다.
몸값을 지불한 뒤에는 시스템이 완전히 복구되어 직원들이 네트워크에 다시 접근할 수 있게 되었고, 투숙객들도 정상적으로 객실에 드나들 수 있었습니다. 그런데 이 사건을 더욱 흥미롭게 만드는 것은, 해커들이 나중에 또 다른 사이버 공격을 감행할 수 있도록 백도어(backdoor)를 남겨두고 사라졌다는 사실입니다.
세 번째였다는 충격적인 내막
믿기 어렵겠지만, 호텔 경영진은 이번이 사이버 범죄자들로 인해 키 시스템 전체가 마비된 것으로는 세 번째라고 밝혔습니다. 호텔이 보여주는 이 태연한 대응은 다소 의외로 느껴집니다. 해킹이 이미 일상처럼 반복되고 있었다면 왜 예방 조치를 강화하지 않았을까요? 왜 이 뉴스가 인터넷을 뒤덮지 않아 투숙객들이 숙소를 고를 때 더욱 경계할 기회를 놓쳤을까요? 사소한 일 하나에도 불이 붙는 소셜 미디어에서 어떻게 이런 사건이 크게 조명되지 않았을까요?
수많은 의문이 생기지만, 겉으로 보이는 것보다 더 많은 이면이 숨어 있음은 분명해 보입니다.
또 다른 연약한 표적: 병원
랜섬웨어라는 관점에서 보면 2016년은 전형적인 불운의 해였습니다. 우리 집, 직장, 호텔에 이어 이제는 병원까지 '디지털 파괴'의 표적이 된 것입니다. 사이버 범죄자들은 이제 우리의 '안전지대'조차 외면하지 않습니다. 지난해 해커들은 메드스타 헬스(MedStar Health)의 컴퓨터 시스템을 공격해 수천 명의 직원들이 종이 차트와 서류 거래로 업무를 대신하도록 만들었습니다. 일부에서는 이 사건이 할리우드 영화의 스토리라인과 흡사하다고 말하기도 하는데, 영화 속에서는 해커들이 프레스비테리언 메디컬 센터(Presbyterian Medical Center)의 데이터를 인질로 잡고 되돌려받기 위해 340만 달러 상당의 비트코인을 요구했습니다.
할리우드가 해커들에게 이렇게 영감을 주고 있다면, 앞으로 더 많은 인질극이 벌어질 각오를 해야 할지도 모릅니다. 물론 그렇지 않기를 바랄 뿐입니다.
몸값을 지불할 것인가, 말 것인가
랜섬웨어에 대한 잦은 몸값 지불은 범죄자들에게 현금을 쌓아두고 다음 표적을 향한 더 매력적인 계획을 세울 빌미를 제공합니다. 따라서 그들의 더러운 행각에 돈을 지불하며 부추기기보다는, 소프트웨어와 시스템을 항상 최신 상태로 유지하고 의심스러운 링크 클릭을 삼가는 데 집중해야 합니다.
새해에는 좀 더 철저하게 대비할 수 있기를 바랍니다. 만약을 대비해 비트코인을 조금 비축해 두는 것도 나쁘지 않을지도 모르겠네요. 😉