사물 랜섬웨어(RoT), 사이버 공간의 새로운 얼굴
새해 디지털 트렌드에 온전히 빠져들기 전에, 잠시 멈춰 한 가지를 짚고 넘어갈 필요가 있습니다. 2017년을 손꼽아 기다리던 사이 벌써 한 달이 훌쩍 지나갔다는 사실 말입니다. 그리고 이미 새로운 사이버 범죄 소식과 생소한 용어들, 해킹 업계의 기묘한 혁신들이 연일 쏟아지고 있는데요. 그 대표적인 것이 바로 '랜섬웨어(Ransomware)'입니다.
랜섬웨어가 과연 나에게도 영향을 미칠까요? 아니면 금세 사그라들 유행병일까요? 정답은 '아니오'입니다. 랜섬웨어는 사라지는 것이 아니라 오히려 더욱 무서운 형태로 진화하고 있으며, 보안 전문가들은 앞으로 몇 년간 더 크게 확산될 것이라고 경고합니다. 지금부터 그 핵심 내용을 살펴보겠습니다.
RoT—사물 랜섬웨어(Ransomware of Things)
먼저 황금률 하나만 기억하세요. "어머니께 보여주고 싶지 않은 것이라면 인터넷에 올리지 마세요."
유수의 보안업체에서 활동 중인 보안 전문가 커브(Cobb)는 아직 잘 알려지지 않은 개념에 대해 경고하고 나섰습니다. 그는 '기기를 장악하려는 악성 소프트웨어', 즉 그가 직접 명명한 '잭웨어(Jackware)'가 2017년에 실제로 침투할 수 있다고 우려했습니다. 그는 사물인터넷(IoT)이 사물 랜섬웨어(RoT)로 변질되는 것을 막기 위해 기술적·정책적 차원의 국제적 공동 대응이 반드시 필요하다고 강조합니다.
잭웨어, 랜섬웨어의 새로운 형태인가?
잭웨어는 장치를 장악한다는 점에서 랜섬웨어와 유사하지만, 목표가 데이터 처리나 디지털 통신이 아니라는 점이 결정적으로 다릅니다. 잭웨어의 목표는 몸값을 지불할 때까지 자동차나 기타 기기를 잠가두는 것입니다. 다시 말해 잭웨어는 주로 자동차를 겨냥하는 특수 형태의 랜섬웨어라고 할 수 있습니다.
그렇다면 이것이 자동차와 어떤 관련이 있을까요? 최근 BMW 커넥티드드라이브(ConnectedDrive)의 보안 취약점 소식을 떠올려 보면 답이 보입니다. 커넥티드드라이브에는 흥미로운 IoT 요소가 많이 담겨 있습니다. 예컨대 차량 안에서 편안하게 스마트홈의 온도, 조명, 알람 시스템까지 제어할 수 있죠. 차량에 내장된 시스템의 기능과 설정을 원격으로 조작할 가능성만으로도 사이버 범죄자들에게는 충분히 매력적인 표적이 됩니다.
바로 이 지점에서 해커가 등장해, 몸값을 지불할 때까지 당신의 차량을 움켜쥐는 것입니다.
정리하면, RoT나 잭웨어 같은 용어는 실제로 심각한 피해를 만들기 위한 것이 아니라, 충분한 대비를 하지 않으면 머지않아 현실이 될 수 있는 미래를 상징하는 경고음입니다. 이제야말로 주도권을 쥐어야 할 때입니다.
RoT를 통제하는 방법
랜섬웨어가 만연하게 퍼져 있다는 사실을 우리 모두 인식해야 할 때입니다. IoT가 RoT의 소굴이 되는 것을 막으려면 여러 조치가 필요합니다. 이미 수많은 사람들이 자신의 파일과 기기를 되찾기 위해 범죄자들에게 수백만 달러를 지불했습니다. 이를 저지하려면 두 가지 영역에서 동시에 보안을 강화해야 합니다.
첫째는 기술 측면입니다. 필터링, 암호화, 인증 같은 기존 보안 방식은 막대한 오버헤드 비용을 수반하므로, 낮은 지연 시간(latency) 환경에서도 원활하게 작동하도록 개선해야 합니다. 둘째는 정책·정치 측면입니다. 정부 기관이 랜섬웨어에 대한 예방 조치에 더 적극적으로 나서야 합니다. 이 두 영역이 완벽하게 협력한다면, 해커들의 흉계를 막는 데 추가적인 힘은 필요하지 않을 것입니다.
문제는 사이버 범죄자들이 사용자를 자신의 기기에서 배제하기 위해 갈수록 정교한 변종을 만들어낸다는 점입니다. 한 번 잠기면 몸값을 지불하거나, 소중한 데이터를 영원히 잃거나 둘 중 하나를 선택해야 하죠. 우선 Right Backup을 활용해 보세요. 클라우드 스토리지에 데이터를 업로드해 개인 정보를 안전하게 지켜주는 탁월한 도구입니다.
랜섬웨어는 분명 무섭지만, 조금만 관심을 갖고 행동하면 충분히 대처할 수 있습니다.
오늘의 교훈: 예방이야말로 최고의 치료다.