워너크라이(WannaCry)는 이름과 달리 결코 가볍게 볼 수 없는 위협입니다. 이 랜섬웨어는 전 세계 150개국에서 20만 대가 넘는 컴퓨터를 감염시킨, 역사상 가장 위험한 사이버 공격 중 하나입니다. 개인은 물론 은행, 병원, IT 기업까지 워너크라이 랜섬웨어의 피해를 입었습니다.
워너크라이 랜섬웨어란?
워너크라이는 암호화 랜섬웨어(crypto ransomware)의 일종입니다. 이 악성코드를 만든 사이버 범죄자들은 피해자의 시스템을 인질로 삼아 금품을 갈취합니다.
공격자가 컴퓨터를 인질로 잡는 방식에는 크게 두 가지가 있습니다. 하나는 사용자가 컴퓨터 자체에 접근하지 못하도록 잠그는 것이고, 다른 하나는 개인 파일을 열어볼 수 없게 만드는 것입니다.
암호화 랜섬웨어는 무엇을 할까요? 일반적으로 암호화 기술을 사용해 파일을 뒤섞어 버려 읽을 수 없게 만듭니다. 반면 락커(locker) 랜섬웨어는 피해자가 시스템에 접속하는 것 자체를 차단합니다.
다른 암호화 랜섬웨어와 마찬가지로 워너크라이도 몸값을 지불할 때까지 데이터를 인질로 잡습니다. MS 윈도우 운영체제를 탑재한 기기를 표적으로 삼아 개인 파일을 암호화한 뒤, 복호화 키와 맞바꿔 몸값을 요구합니다.
2017년 처음 발견되었을 때 워너크라이는 전 세계 150개국 이상으로 확산되며 일종의 글로벌 전염병과 같은 양상을 보였습니다.
워너크라이 랜섬웨어는 어떻게 작동할까?
'지옥으로 가는 길은 선의로 포장되어 있다'는 말이 있습니다. 워너크라이 랜섬웨어가 바로 그런 경우입니다. 미국 국가안보국(NSA)이 개발한 도구가 해킹 수단으로 악용될 줄 누가 예상이나 했겠습니까?
이 해킹 도구는 악명 높은 해커 집단 섀도우 브로커스(Shadow Brokers)에 의해 처음 공개되었습니다. 다행히 마이크로소프트는 신속하게 대응해 중요한 보안 업데이트 패치를 배포했습니다. 이 패치는 워너크라이 공격이 시작되기 전에 출시되어 시스템을 공격으로부터 보호할 수 있었습니다.
하지만 안타깝게도 많은 개인과 조직이 시스템 업데이트에 소홀했습니다. 그 결과 워너크라이 공격에 그대로 노출되고 말았습니다. 공격 초기에는 피싱 기법을 통해 확산된 것으로 추정되었으나, 섀도우 브로커스가 공격 도구를 공개했다는 사실이 밝혀지면서 실제 확산 경로가 드러났습니다.
워너크라이 랜섬웨어는 '더블펄서(DoublePulsar)'라는 백도어를 피해자의 기기에 설치하는 방식으로 실행됩니다. 공격이 시작되면 피해자는 300달러 상당의 비트코인을 지불해야 하며, 요구 금액은 경우에 따라 수천 달러까지 치솟을 수 있습니다.
공격자들은 보통 3일간의 유예 기간을 제공합니다. 이후 몸값을 지불하지 않으면 파일이 영구 삭제될 것이라고 경고합니다.
암호화된 파일이 아무리 중요하더라도 공격자의 요구나 협박에 굴복하지 않기를 권합니다. 이들 범죄자는 사람의 두려움과 불안을 먹고삽니다. 혼란을 조성하는 것도 바로 그 때문입니다. 랜섬웨어 공격에 직면했을 때는 침착함을 유지하고 필요한 조치를 취하는 것이 중요합니다.
몸값을 지불한다고 해서 파일을 돌려받는다는 보장이 없다는 점도 기억하세요. 한 번의 지불이 또 다른 지불 요구로 이어질 수 있으며, 이는 재정적 부담과 스트레스를 가중시킵니다. 게다가 몸값 지불은 범죄 행위를 정당화하고 향후 공격을 부추기는 결과를 낳습니다.
실제로 워너크라이 랜섬웨어 피해자 중 몸값을 지불한 이들은 파일을 되찾지 못했습니다. '코딩 오류' 때문에 지불 내역이 해당 시스템과 연결되지 않아 데이터를 반환하기 어렵다고 합니다.
워너크라이 랜섬웨어 예방법
워너크라이 랜섬웨어의 특성을 이해했다면, 이제 이러한 공격으로부터 자신을 보호하는 방법을 알아볼 차례입니다.
다음 팁을 참고하세요:
1. 시스템 소프트웨어를 최신 상태로 유지하세요
워너크라이 랜섬웨어의 희생자 중 상당수는 오랫동안 운영체제를 업데이트하지 않은 사용자였습니다. 업데이트에는 사이버 공격으로부터 시스템을 보호하는 중요한 보안 패치가 포함되어 있습니다. 랜섬웨어 예방의 기본이자 가장 중요한 조치인 만큼, 시스템을 항상 최신 상태로 유지하세요.
2. 의심스러운 링크 클릭을 삼가세요
모든 것이 겉보기처럼 순진하지는 않습니다. 출처를 알 수 없거나 의심스러운 이메일, 웹사이트의 링크는 클릭하지 마세요. 검증되지 않은 링크는 랜섬웨어 감염을 유발할 수 있습니다.
3. 이메일 첨부파일 다운로드를 주의하세요
발신자를 알고 믿는 사람이라 하더라도 첨부파일을 열거나 다운로드하기 전에 안전한지 먼저 확인하세요. 공격자는 지인의 이메일 계정을 해킹한 뒤 연락처에 악성 콘텐츠를 보낼 수 있습니다. 특히 매크로 실행을 요구하는 첨부파일은 반드시 피해야 합니다.
4. 신뢰할 수 있는 사이트에서만 설치 파일을 받으세요
출처 불명의 사이트나 검증되지 않은 소프트웨어 배포 플랫폼은 랜섬웨어의 온상입니다. 이런 곳에서 콘텐츠를 다운로드하면 감염 위험이 크게 높아집니다. 공식적이고 검증된 신뢰할 수 있는 사이트에서만 다운로드하세요.
5. 출처를 모르는 USB는 PC에 꽂지 마세요
해커들이 자주 쓰는 수법 중 하나는 공공장소에 USB 메모리를 흘려두는 것입니다. 호기심에 이를 주워 컴퓨터에 꽂는 순간 악성코드 감염이 자동으로 시작될 수 있습니다. 출처를 모르는 USB 기기는 피하고, 부득이하게 사용해야 한다면 콘텐츠에 접근하기 전에 반드시 악성코드 검사를 실시하세요.
6. 신뢰할 수 있는 인터넷 보안 프로그램을 설치하세요
랜섬웨어 공격은 특정 시간이나 날짜를 정해두지 않습니다. 따라서 실시간 보호 기능을 갖춘 신뢰할 수 있고 평판 좋은 보안 소프트웨어로 언제든 대비해야 합니다.
7. 중요한 데이터를 백업하세요
데이터 백업은 랜섬웨어 공격을 당했을 때 복구를 가능하게 하는 중요한 단계입니다. 필수 파일의 백업본이 있다면 랜섬웨어를 빠르게 제거하고 파일을 잃어버릴 걱정 없이 시스템을 복구할 수 있습니다. 클라우드나 외부 저장장치를 활용해 백업하는 것이 좋으며, 외장 드라이브는 시스템에 계속 연결해 두지 않는 것이 안전합니다. 이렇게 하면 랜섬웨어 공격에 노출되는 것을 막을 수 있습니다.
워너크라이 랜섬웨어 제거 방법
흥미롭게도 워너크라이 공격의 배후 세력조차 결함 있는 코드 때문에 데이터를 복호화하지 못했습니다. 그래서 몸값을 지불한 피해자에게 아무것도 돌려줄 수 없었던 것입니다. 워너크라이 랜섬웨어에 감염되었다면 파일은 이미 끝난 것으로 생각하고, 감염 제거에 집중하는 것이 현명합니다.
워너크라이 랜섬웨어를 제거하려면 다음 절차를 따르세요:
- 인터넷 연결을 즉시 차단합니다.
- 공격 발생 시점에 설치된 프로그램을 모두 삭제합니다.
- 강력한 안티멀웨어 프로그램으로 전체 시스템 악성코드 검사를 실행합니다.
- 신뢰할 수 있는 백신 프로그램으로 2차 전체 시스템 검사를 진행합니다.
- 믿을 수 있는 PC 최적화 유틸리티를 사용해 컴퓨터 성능을 최상의 상태로 되돌립니다.
결론
워너크라이는 여전히 곳곳에 잠복해 취약한 시스템을 가진 이들을 노리고 있습니다. 더욱이 이 랜섬웨어는 끊임없이 진화하고 있습니다. 다행히 보호 대책 역시 함께 발전하고 있으므로, 결국 소프트웨어 업데이트를 소홀히 하는 쪽이 위험해집니다. 강력한 백신 프로그램을 설치하고 절대 끄지 마세요. 신뢰할 수 없는 다운로드는 멀리하고, 무엇을 클릭할지 항상 신중해야 합니다. 이러한 간단한 수칙만 지켜도 워너크라이 공격에 노출될 위험을 크게 줄일 수 있습니다.