랜섬웨어는 사라지지 않는다: 2017년, '랜섬웨어의 해'
랜섬웨어(Ransomware)는 불멸입니다! 다소 극단적으로 들릴 수 있지만, 이제는 이 사실을 인정해야 할 때입니다. 랜섬웨어로 인한 피해는 전 세계로 확산되고 있으며, 그 기세가 꺾일 기미조차 보이지 않습니다. 매일 쏟아지는 사이버 협박 사건과 충격적인 통계 앞에서, 이 상황이 언제 끝날지 아무도 짐작할 수 없습니다. 기술에 대한 의존도가 깊어질수록 선택지는 좁아지고, 결국 몸값을 지불하는 것이 마지막 수단이 되는 실정입니다.
2017년은 '랜섬웨어의 해'라고 불릴 만합니다. 역사상 가장 대규모의 랜섬웨어 공격들이 잇달아 발생했기 때문입니다. 그중에서도 WannaCry(워너크라이)는 가장 치명적인 피해를 남긴 사례로, 단 하루 만에 전 세계 150개국에서 20만 대 이상의 장비가 감염되었으며, 병원·은행·주요 통신업체까지 공격 대상이 되었습니다.
아래에서는 2017년 헤드라인을 장식한 최신 랜섬웨어 공격 사례들을 살펴보고, 각 공격이 우리 삶에 어떤 영향을 미쳤는지 정리해 보았습니다.
2017년 주요 랜섬웨어 공격
1. WannaCry 랜섬웨어의 등장
WannaCry 랜섬웨어의 확산은 전 세계에 경종을 울린 사건이었습니다. WanaCrypt0r 2.0으로도 알려진 WannaCry는 NSA가 보고한 'EternalBlue'라는 취약점을 악용해 마이크로소프트 윈도우 시스템에 침투할 수 있었습니다. 이 사건은 우리가 기술에 얼마나 긴밀하게 연결되어 있는지, 그리고 우리가 신뢰하는 소프트웨어 시스템을 지키는 일이 얼마나 어려운 과제인지를 동시에 보여주었습니다.
WannaCry의 작동 방식:
WannaCry는 컴퓨터를 잠근 후, 사용자가 몸값을 지불하기로 동의할 때까지 접근을 차단합니다. 시간이 오래 지체될수록 피해는 더욱 커집니다. 해커들은 컴퓨터를 풀어주는 조건으로 비트코인 300달러를 요구했으며, 지불하지 않으면 일주일 후 모든 데이터와 중요 파일을 영구 삭제하겠다고 위협했습니다. '몸값은 절대 지불하지 말라'는 원칙이 널리 알려져 있음에도, 이미 일부 사용자들이 총 5만 달러어치의 비트코인을 몸값으로 지불한 것으로 알려졌습니다.
FedEx, 독일철도(Deutsche Bahn), 남아공 항공사 등 여러 글로벌 기업들도 이번 공격에 발목을 잡혔습니다.
더 심각한 문제:
네트워크에 연결된 단 한 대의 컴퓨터라도 수상한 피싱 메일을 클릭하면, LAN에 연결된 모든 시스템이 즉시 감염될 수 있습니다. WannaCry는 주로 구버전의 패치되지 않은 윈도우를 노리는데, 그 이유는 보안 취약점이 그대로 노출되어 있기 때문입니다.
해커들이 비트코인을 요구하는 이유는?
디지털 화폐는 탈중앙화되어 있고 규제를 받지 않으며 추적이 사실상 불가능하기 때문에 사이버 범죄자들 사이에서 선호됩니다. 개별 몸값은 적어 보여도, 랜섬웨어 공격은 광범위하게 퍼지기 때문에 몸값 수입이 누적되면 상당한 금액이 됩니다.
마이크로소프트의 긴급 보안 패치 배포
윈도우 업데이트를 게을리했다고 이런 큰 골탕을 맞을 줄은 누가 알았을까요? 마이크로소프트는 이미 3년 전에 Windows XP에 대한 지원과 패치를 중단했지만, 이번 공격이 너무나 심각했던 탓에 피해를 입은 기업과 기관들을 위해 긴급 보안 패치를 배포해야 했습니다.
오랫동안 윈도우 PC는 해커들이 운영체제 취약점을 악용하는 공격의 주 무대였습니다. 마이크로소프트는 3년 전부터 Windows XP 사용이 더 이상 안전하지 않다고 경고했지만, 안타깝게도 이번에 피해를 입은 병원들 대부분이 구형 윈도우를 사용하고 있었습니다.
WannaCry 랜섬웨어로부터 자신을 보호하는 방법
이번 악성코드는 이메일을 통해 전 세계로 퍼졌기 때문에, 가장 좋은 방어책은 발신자를 알 수 없는 이메일을 경계하는 것입니다. 링크를 클릭하기보다는 웹 주소를 직접 입력하는 습관을 들이세요. 또한 파일 다운로드 전에 검사하고, 은밀한 설치를 차단하며, 이미 감염된 악성코드를 탐지할 수 있는 백신 프로그램을 활용하는 것도 핵심 방어 수단입니다. 기업과 기관에는 즉시 시스템을 업데이트해 피해를 예방하라는 권고가 내려졌습니다.
이미 WannaCry에 감염되었다면 어떻게 해야 할까?
솔직히 말씀드리면, 상황은 그리 낙관적이지 않습니다. 사전에 데이터를 백업해 두었다면 이런 곤경에 처하지 않았겠지만, 현재까지 WannaCry에 대한 치료법은 없습니다. 백신 업체와 사이버보안 전문가들이 감염된 컴퓨터의 파일을 복호화하는 방법을 연구 중이지만, 아직 제3자 복호화 도구는 출시되지 않은 상태입니다.
2. 필라델피아(Philadelphia) 랜섬웨어 – 의료계의 악몽
필라델피아 랜섬웨어는 펜실베이니아 지역의 의료기관을 주요 표적으로 삼은 또 하나의 사이버 공격입니다. 스피어 피싱(spear-phishing) 이메일을 통해 유포되었으며, 공격 대상 병원에는 해당 의료기구의 로고가 삽입된 악성 DOCX 파일이 담긴 개인 저장 공간으로 연결되는 단축 URL이 포함된 메일이 발송되었습니다.
그리고 다른 랜섬웨어 공격과 마찬가지로 비트코인을 몸값으로 요구했습니다.
3. '모네로(Monero)'를 요구하는 랜섬웨어 – Kirk
2017년 3월 16일, 연구진들은 'Kirk'라는 이름의 매우 흉포한 랜섬웨어 변종을 발견했습니다. 유명 SF 드라마 스타트렉(Star Trek)을 테마로 한 이 랜섬웨어는 625개의 파일 형식을 대상으로 하며, C 드라이브를 스캔해 특정 확장자의 파일들을 암호화합니다. 파일이 암호화되면 파일 이름 끝에 '.kirked' 확장자가 추가됩니다.
4. '독스웨어(Doxware)'의 부상
2017년 랜섬웨어 공격 목록의 또 다른 주인공은 Doxware입니다. 'Dox'라는 단어에서 유래한 이 공격은 개인의 사적 정보를 악의적인 의도로 인터넷에 유포하는 행위를 기반으로 합니다. 실명, 전화번호, 신용카드 번호 등 개인 정보가 포함될 수 있으며, 'doxed'(닥스당)되면 해당 개인의 모든 정보가 불특정 다수에게 공개됩니다.
이상으로 올해 목격한 주요 랜섬웨어 변종들을 살펴보았습니다. 이러한 사례들은 랜섬웨어가 더욱 교묘하고 파괴적인 방향으로 진화하고 있다는 어두운 신호입니다.
랜섬웨어 대응을 위한 필수 수칙
랜섬웨어가 점점 더 침입적이고 파괴적인 형태로 진화하는 만큼, 사이버 범죄로부터 안전을 지키기 위한 핵심 수칙을 소개합니다.
- 수상한 이메일 링크와 첨부파일 조심하기
글로벌 랜섬웨어 공격 WannaCry가 이메일을 통해 빠르게 확산되었다는 점을 고려하면, 이제는 각별히 주의해야 합니다. 첫눈에 정상적이지 않아 보이는 첨부파일이나 링크는 절대 열지 마세요. 은행, 신용카드 회사, 인터넷 서비스 제공업체를 사칭한 이메일이라면, 이들은 절대 비밀번호나 주민등록번호 같은 민감한 정보를 요구하지 않는다는 점을 항상 기억하세요.
- 소프트웨어를 항상 최신 상태로 유지하기
이번 공격에서 드러난 또 다른 취약점은 바로 구버전 윈도우였습니다. 즉, 보안 업데이트만 성실히 설치했다면 감염을 피할 수 있었습니다. 이번 사건을 계기로 모든 소프트웨어와 시스템을 우선적으로 업데이트하세요.
- 백신 프로그램 설치 및 업데이트
윈도우를 최신 보안 상태로 유지하는 것과 더불어, 백신 소프트웨어는 악성코드가 컴퓨터에 감염되는 것을 예방해 줍니다. 백신 프로그램 역시 같은 원칙이 적용됩니다. 최신 악성코드를 차단할 수 있도록 백신 앱도 항상 최신 버전으로 유지해야 합니다.
- 모든 데이터 백업하기
데이터 사본을 미리 만들어 두면 강력한 무기가 됩니다. 사이버 범죄자에게 거액의 몸값을 지불할 걱정 없이, 해커가 컴퓨터를 잠가 버려도 백업본에서 손쉽게 복원할 수 있습니다. Right Backup과 같은 클라우드 백업 도구를 활용하면 소중한 데이터를 클라우드 서버에 저장하고, 전 세계 어디서나 어떤 기기로든 접속해 이용할 수 있습니다.
일반적으로 랜섬웨어는 이메일 첨부파일을 통해 전파되며, 수상한 웹사이트나 온라인 광고에 숨어 있기도 합니다. 또한 소프트웨어에 번들로 포함되어 실행되는 순간 사용자가 자신의 파일에 접근하지 못하도록 잠가 버립니다. 따라서 데이터를 미리 백업해 두었다면 어떠한 위협에도 굳이 흔들릴 필요가 없습니다.
이제 랜섬웨어의 위협을 제대로 알았으니, 어떤 잠재적 위험에도 대비할 수 있습니다. 앞으로 새로운 랜섬웨어 공격이 등장하더라도, 악명 높은 해커들에게 당당히 맞설 준비가 된 것입니다.
'반응적으로' 문제에 대처하지 말고, 능동적으로 대비하여 위협이 다가오기도 전에 막아내세요!
행운을 빕니다!