지난 몇 주간 전 세계 곳곳에서 대규모 악성코드 공격이 잇달아 발생하며 인터넷 공간이 큰 혼란에 빠졌습니다. 최근에는 우크라이나 민간 부문은 물론 ATM과 체르노빌 방사선 감시 시스템까지 무참히 파괴한 악성코드 공격이 발생해, 이 동유럽 국가 전체가 디지털 마비 상태에 빠졌습니다. 이후 바이러스는 북미와 영국을 포함한 더 넓은 지역으로 빠르게 확산되었습니다.
피해는 어디까지 퍼졌을까?
미국 물류 대기업 FedEx도 이번 사이버 공격의 직접적인 피해자였습니다. 영국 국립보건서비스(NHS)는 16개 병원과 클리닉이 진료 예약을 취소하고 구급차를 다른 곳으로 우회 운행해야 하는 상황에 처했다고 밝혔습니다.
지난달 WannaCry 해커들이 악용했던 '이터널블루(Eternal Blue)' 취약점에 대해 마이크로소프트는 이미 보안 패치를 배포했지만, 연이은 공격 속에서 여러 기업과 기관이 패치 설치에 실패했습니다. 이는 사이버 범죄자들에게 또 한 번의 공격 기회를 제공했고, 그들은 이 취약점을 재활용하는 데 시간을 낭비하지 않았습니다.
이번 감염으로 가장 큰 피해를 입은 곳은 미국 제약 회사 머크(Merck)와 덴마크 해운 대기업 마스크(Maersk)입니다. 캐드버리 호주 지사를 비롯한 글로벌 간식 브랜드들도 대규모 디지털 감염의 희생자가 되었습니다. 또한 러시아 사이버보안 업체는 러시아와 우크라이나 내 80개 기업이 바이러스로 심각한 피해를 입었다고 확인했습니다.
공격의 배후는 누구인가?
아직 아무도 이 공격에 대한 책임을 주장하지 않았지만, 조사관들은 해당 바이러스가 페티아(Petya) 랜섬웨어의 변종이라는 사실을 밝혀냈습니다. 이 악성코드는 전형적인 방식대로 은밀하게 모든 파일을 암호화한 뒤 비트코인으로 300달러의 몸값을 요구합니다.
그러나 조사에 참여 중인 다른 보안 연구기관들은 미국 국가안보국(NSA)에서 유출된 '이터널블루' 같은 해킹 도구가 이번 악성코드의 전 세계적 확산에 사용되었다고 지적했습니다.
ITD의 글로벌 최고정보책임자(CIO)는 NSA의 무책임함을 강하게 비판하며 "NSA는 스스로 만들어낸 재앙을 해결하기 위해 애플과 마이크로소프트 같은 보안 및 운영체제 플랫폼 업체들과 긴밀히 협력하는 데 주도적인 역할을 해야 한다"고 말했습니다.
우크라이나 당국은 러시아를 이번 공격의 배후로 지목했지만, 로스네프트(Rosneft)와 홈크레딧뱅크(Home Credit Bank) 등 러시아 주요 기업들 역시 피해 목록에 포함되어 있어 현재로서는 어떤 것도 입증된 바 없습니다.
결론
지난 2년간 사이버 범죄와 디지털 테러는 놀라울 정도로 급성장했습니다. 월드 와이드 웹은 수백만 개의 악성 소프트웨어, 루트킷, 크립토 바이러스로 뒤덮여 사이버공간을 위험한 심연으로 변모시켰습니다. 페티아가 다크웹에서 거래되고 있다는 점을 고려하면, 앞으로도 이런 유형의 공격이 더 자주 나타날 것으로 예상하고 대비해야 할 때입니다.