아바스트 무료 랜섬웨어 해독기란?
핵심 요약 – 백신 기업 아바스트(Avast)는 랜섬웨어 공격으로 잃어버린 파일을 복구할 수 있는 새로운 무료 해독 도구를 출시했습니다. 이 글에서는 해당 도구의 특징과 작동 방식을 자세히 살펴봅니다.
복호화(Decryption)는 암호화된 데이터를 원래 상태로 되돌리는 과정으로, 이를 위해서는 반드시 특수한 키가 필요합니다. 바로 이 지점에서 해독기(Decryptor)의 역할이 중요해집니다. 해독기는 랜섬웨어 공격으로 잃어버린 파일 문제를 해결해 주는 전문 도구입니다.
사이버 공격은 전 세계가 직면한 주요 문제 중 하나입니다. 랜섬웨어 피해 소식은 날마다 들려오며, 수많은 사용자가 악성 프로그램으로 인해 소중한 데이터를 한꺼번에 잃곤 합니다.
아바스트는 오랫동안 해독기 개발에 힘써 왔으며, 이번에 완전히 새로운 도구를 선보였습니다. 이번에 공개된 것은 여러 랜섬웨어 변종에 대응하는 무료 랜섬웨어 해독 도구로, 다음 세 가지 변종의 파일 복구를 지원합니다.
- AtomSilo
- Babuk
- LockFile
왜 이 해독 도구가 만들어졌을까?
아바스트에 따르면 지난 10월 17일, RE-CERT 소속 보안 연구원 지르지 비노팔(Jiří Vinopal)이 AtomSilo와 LockFile 랜섬웨어의 취약점에 관한 핵심 정보를 공개했습니다. 그에 따르면 해당 랜섬웨어에 감염된 파일은 몸값(ransom)을 지불하지 않고도 복호화가 가능했습니다. 이를 계기로 아바스트는 위 두 변종을 대상으로 하는 'Avast Decryptor' 개발에 착수했습니다.
비노팔 연구원이 공유한 정보를 바탕으로 아바스트는 해당 랜섬웨어가 사용한 암호화 방식을 분석하여 해독기를 성공적으로 완성했습니다.
또 다른 랜섬웨어인 Babuk 역시 아바스트의 무료 해독기로 복구할 수 있습니다. Babuk 해독기 출시 소식은 다양한 맬웨어 소스 코드와 샘플 등 방대한 자료를 보유한 Vx-underground가 트위터(Twitter)를 통해 먼저 알린 바 있습니다.
Babuk 랜섬웨어 그룹의 前 개발자들이 입장을 바꿔 사용했던 소스 코드를 공개했고, 아바스트는 이 코드를 활용해 Babuk 전용 해독기를 제작했습니다. 다만 최근 소식에 따르면 이 해독기는 .babuk 또는 .babyk 확장자로 암호화된 피해에게만 효과가 있다고 합니다.
무료 랜섬웨어 해독기 작동 방식
아바스트는 랜섬웨어 피해자를 위해 여러 무료 유틸리티를 공개했습니다. 공식 웹사이트를 방문해 필요한 해독기를 내려받으면 랜섬웨어에 잠겨 있던 데이터를 되찾을 수 있습니다. AtomSilo와 LockFile은 서로 매우 유사한 변종이므로 하나의 다운로드만으로 모두 처리할 수 있으며, Babuk에는 별도의 전용 해독기가 마련되어 있습니다. 아래 공식 페이지에서 무료로 이용할 수 있습니다.
https://www.avast.com/ransomware-decryption-tools
모든 랜섬웨어 변종에 적용될까?
아쉽게도 답은 '아니요'입니다. 어떤 해독기든 마찬가지로, 아바스트의 무료 해독기에도 한계가 존재합니다. 아바스트 공식 블로그에 따르면 감염된 파일 대부분은 구조(복구)가 가능하지만 예외가 있습니다. 형식이 없거나 알 수 없는 형식의 파일, 그리고 일반 텍스트 파일은 복호화 대상에서 제외되어 복구되지 않습니다.
함께 읽으면 좋은 글
- Windows Defender에서 랜섬웨어 보호 활성화하는 방법
- No More Ransom: 위협 행위자의 랜섬웨어 공격을 막는 글로벌 이니셔티브
- 랜섬웨어로부터 비즈니스를 지키는 방법
- Mac을 랜섬웨어 공격으로부터 보호하는 요령
마치며
아바스트는 해독 도구를 무료로 공개하며 랜섬웨어 대응 생태계에 기여하고 있습니다. 체코의 사이버보안 기업 아바스트의 이러한 선행, 어떻게 생각하시나요? 랜섬웨어 해독기 연구·개발 확대라는 관점에서 매우 의미 있는 조처라고 평가할 수 있습니다. 랜섬웨어 제작자가 갈수록 늘어나는 만큼, 아바스트와 같은 움직임과 이런 도구들이 더욱 절실합니다.
아바스트 무료 랜섬웨어 해독기가 많은 피해자들에게 실질적인 도움이 될 것으로 기대됩니다. 피해자는 이 도구를 통해 암호화를 해제하고 소중한 데이터에 다시 접근할 수 있습니다. 일부 한계에도 불구하고, 아바스트의 무료 해독기는 랜섬웨어 피해 극복에 든든한 무기가 되어줄 것입니다.
이 글이 아바스트 무료 해독 도구를 이해하는 데 도움이 되었기를 바랍니다. 여러분의 의견과 제안은 댓글로 남겨 주세요. 글이 유용했다면 소셜 미디어를 통해 주변에 널리 공유해 주세요.