핵심 요약 – 최근 브라우저 업데이트를 빙자해 Windows PC에 침투하는 새로운 랜섬웨어가 등장했습니다. 미리 알지 못하면 개인 정보는 물론 소중한 데이터까지 잃을 수 있습니다. 이 글에서는 해당 악성코드의 공격 방식과 안전하게 피하는 방법을 자세히 알려드립니다.
브라우저 업데이트 위장 랜섬웨어, '마그니버(Magniber)'란?
최근 Windows PC에서 매우 위험한 신종 악성코드가 발견되었습니다. 바로 마그니버(Magniber) 랜섬웨어로, 구글 크롬(Google Chrome)과 마이크로소프트 엣지(Microsoft Edge)의 가짜 업데이트 패키지에 은밀하게 심어져 유포되고 있습니다. 인터넷 사용 시 각별히 주의하지 않으면 누구나 쉽게 피해자가 될 수 있으며, 감염 경로와 대응 방법을 정확히 아는 것이 무엇보다 중요합니다.
함께 읽으면 좋은 글: Avast, 다수의 랜섬웨어 계열에 대한 무료 복호화 도구 출시
랜섬웨어는 어떻게 컴퓨터에 침투할까?
마그니버 랜섬웨어는 인터넷 익스플로러(IE)의 보안 취약점을 악용하며 시작되었습니다. 오래된 웹 브라우저가 업데이트 지원을 중단한 이후 보안이 크게 취약해졌고, 악성 웹페이지 방문 시 다운로드 파일에 몰래 숨어들곤 했습니다. 그런데 최신 보고에 따르면 이제는 구글 크롬과 엣지까지 표적이 되고 있습니다. 사용자들은 가짜 업데이트 알림에 속아 파일을 다운로드하는 순간 랜섬웨어가 즉시 설치됩니다.
크롬과 엣지 브라우저 업데이트 링크가 담긴 알림 팝업이 랜섬웨어 확산의 주요 통로입니다. 특정 웹사이트를 방문하면 이런 알림이 표시되며, 많은 사용자가 진짜 업데이트로 착각하고 클릭합니다.
이번 공격 기법은 한국의 보안 전문기관인 ASEC(안랩 시큐리티 비상대응센터)가 처음 발견했습니다. 마그니버는 장치 내 데이터를 암호화한 뒤 복호화를 조건으로 금전을 요구하는 전형적인 랜섬웨어입니다. 조사 결과 피해자 대부분은 보안 취약 상태의 컴퓨터를 사용 중이었던 것으로 드러났습니다.
가짜지만 실제처럼 보이는 브라우저 업데이트 패키지를 클릭하면 악성코드가 배포됩니다. 이후 wjoiyyxzllm.dll, wjoiyyxzllm.exe 같은 파일들이 Windows 앱 폴더에 보이지 않는 경로를 생성하고, 곧바로 랜섬웨어가 다운로드되어 실행됩니다. 사용자의 모든 데이터가 암호화되고, 금전 요구 메모가 화면에 나타납니다.
안타깝게도 현재까지 사이버 보안 전문가들은 마그니버에 감염된 컴퓨터를 복호화하는 방법을 찾지 못했습니다. 일부 사례에서 몸값을 지급하면 복호화 키를 받아 데이터를 되찾은 경우도 있었지만, 해커에게 돈을 지불하는 것은 결코 권장할 만한 해결책이 아닙니다. 결국 가장 확실한 대책은 사전 예방뿐입니다.
랜섬웨어로부터 스스로를 지키는 3가지 방법
랜섬웨어 공격을 예방하기 위해 실천할 수 있는 핵심 수칙들을 정리했습니다.
1. 신뢰할 수 있는 백신 소프트웨어 사용
랜섬웨어는 온라인 다운로드나 외부 저장장치를 통해 컴퓨터로 유입되는 경우가 대부분입니다. 따라서 실시간 보호 기능을 갖춘 백신 프로그램 설치가 필수입니다. 백신은 의심스러운 파일이 컴퓨터에 들어오는 순간 탐지하고 차단하여 큰 피해를 막아줍니다.
예를 들어 Systweak Antivirus는 실시간 보호 기능과 함께 웹 보호 기능도 제공하여 악성 웹사이트 접속 시 미리 경고해 줍니다. 프로그램을 실행하고 'Start Scan'을 클릭하면 컴퓨터 내부의 악성코드 여부를 확인할 수 있으며, 항상 최신 상태로 유지되는 바이러스 데이터베이스 덕분에 최신 위협도 놓치지 않습니다. 또한 다운로드하려는 파일에 악성코드가 포함되어 있는지 사전 검사도 가능합니다.
마그니버 랜섬웨어가 활개치는 지금, 위험한 웹사이트 접속 자체를 차단하는 것이 중요합니다. Systweak Antivirus는 유해 웹사이트 접근도 자동으로 막아주어 한층 안전한 인터넷 환경을 만들어 줍니다.
2. 공식 웹사이트에서만 업데이트 받기
항상 검증된 최신 버전의 웹 브라우저를 사용하고, 업데이트는 반드시 공식 웹사이트에서만 받으세요. 제3자 웹사이트에서 제공하는 파일이나 패키지는 절대 다운로드해서는 안 됩니다. 구글 크롬이나 엣지 같은 브라우저는 설정 메뉴 안에서 직접 업데이트할 수 있으므로 굳이 외부 사이트를 찾을 필요가 없습니다.
3. 의심스러운 웹사이트와 이메일 피하기
'무료 업데이트'를 제공한다고 주장하는 웹사이트나 이메일은 무조건 거르세요. 화려한 혜택을 내걸은 피싱 사이트의 유혹에 넘어지지 않는 것이 중요합니다. 파일 다운로드 시 다른 불필요한 파일이 함께 딸려오는지 확인하고, 메신저나 이메일로 받은 링크는 클릭 전 반드시 출처를 살펴야 합니다. 웹사이트 방문 시에도 URL, 디자인, 문구 등 세부 사항을 꼼꼼히 확인하여 수상한 징후를 놓치지 마세요.
함께 읽으면 좋은 글: Windows Defender에서 랜섬웨어 보호 활성화하는 방법
결론 – 작은 주의가 데이터를 지킵니다
마그니버 랜섬웨어 사건은 온라인에서 무언가를 다운로드할 때 얼마나 세심한 주의가 필요한지 다시 한번 일깨워 줍니다. 진짜와 흡사한 가짜 웹사이트와 프로그램은 끊임없이 만들어져 무방비한 사용자를 노리고 있으며, 알림 팝업만 믿고 브라우저를 업데이트했다가는 돌이킬 수 없는 결과를 초래할 수 있습니다. 몸값을 지급하지 않으면 기기와 데이터가 영구적으로 잠길 수도 있습니다.
다행히 아직까지 마그니버가 데이터를 유출했다는 보고는 없지만, 악성코드가 컴퓨터 내 모든 데이터에 접근 가능한 만큼 충분히 가능성 있는 위협입니다. 디지털 기기를 사용할 때는 항상 보안 수칙을 지키고, Windows PC에는 반드시 백신 프로그램을 설치해 두세요. Systweak Antivirus로 실시간 보호를 시작하고 각종 위협으로부터 안전하게 지켜보세요.
이 글이 구글 크롬 및 마이크로소프트 엣지를 노린 랜섬웨어 공격을 이해하는 데 도움이 되었기를 바랍니다. 글에 대한 의견이나 추가 팁이 있다면 댓글로 알려주세요. 소중한 정보는 소셜 미디어로 공유해 주시면 더 많은 분들의 소중한 데이터를 지키는 데 큰 도움이 됩니다.
여러분의 목소리를 기다립니다!
저희는 페이스북, 트위터, 인스타그램, 유튜브에서도 만나볼 수 있습니다. 궁금한 점이나 제안 사항은 댓글로 남겨주세요. IT 관련 유용한 팁과 트릭, 흔한 문제 해결법을 꾸준히 소개하고 있습니다.
함께 보면 좋은 관련 글 –
- Windows PC에서 소프트웨어 업데이트 확인하는 방법
- 2022년 윈도우 10, 8, 7용 최고의 VPN 13선 (무료 & 유료)
- Windows 10에서 영구 삭제된 파일 복구하는 법
- 피싱 피해를 예방하는 방법 (2022)
- 백신 프로그램이 PC 보호에 도움이 되는 이유