전 세계가 랜섬웨어 페티아(Petya)와 노트페티아(NotPetya)의 위협에 시달린 지 겨우 4개월 만에, 새로운 랜섬웨어 '배드래빗(BadRabbit)'이 러시아와 우크라이나 여러 지역에서 출현해 보안 업계에 충격을 주고 있습니다.
초기 보도에 따르면 이 랜섬웨어는 우크라이나 오데사 국제공항과 수도 키예프의 지하철역에 구축된 컴퓨터 시스템을 공격한 것으로 확인되었습니다. 또한 러시아 통신사 인터팍스(Interfax)는 자사의 일부 서버와 컴퓨터 시스템도 이 랜섬웨어의 영향을 받고 있으며, 피해 복구를 위해 모든 조치를 취하고 있다고 밝혔습니다.
감염 경로는 어떻게 될까?
전문가들은 배드래빗이 페티아와 노트페티아를 제작한 동일한 조직의 소행일 가능성을 제기하고 있습니다. 두 사건에서 같은 유포 방식이 사용되었기 때문입니다.
카스퍼스키(Kaspersky)와 ESET 등 세계적인 사이버보안 기업들은 이번 랜섬웨어가 드라이브 바이 다운로드(drive-by download) 공격을 통해 확산되었다고 분석했습니다. 공격자는 정상 프로그램으로 위장한 가짜 어도비 플래시(Adobe Flash) 설치 파일을 이용해 사용자를 속였고, 이를 실행한 피해자의 컴퓨터는 파일 암호화로 잠기게 되었습니다.
요구되는 몸값 금액
배드래빗은 파일 복호화를 위해 0.05 비트코인, 약 280달러 상당의 몸값을 요구하고 있습니다. 그러나 몸값을 지급한다 해도 파일이 반드시 잠금 해제된다는 보장은 없습니다.
더욱이 경고 메시지에는 카운트다운 타이머가 작동 중이며, 41시간의 마감 시간이 지나면 몸값이 인상되는 구조로 되어 있습니다.
대응 방법은 없을까?
안타깝게도 현재까지 주요 안티멀웨어 및 백신 소프트웨어는 이 랜섬웨어를 탐지하지 못하는 실정입니다. 하지만 나쁜 소식만 있는 것은 아닙니다. 사이버리즌(Cybereason)의 한 보안 연구원이 자신이 이 랜섬웨어의 무력화 방법을 찾았다고 트위터에 공유했습니다.
그는 다음과 같이 백신(vaccination) 방법을 소개했습니다.
"#badrabbit 백신 접종을 확인할 수 있습니다. c:\windows\infpub.dat와 c:\windows\cscc.dat 파일을 생성한 뒤 모든 권한(상속 포함)을 제거하면 감염을 막을 수 있습니다."
그는 자신의 웹사이트에 더 자세한 설명도 함께 게시했습니다. 물론 이 방법은 아직 공식적인 해결책은 아니지만, 피해자들에게 도움이 될 것으로 기대됩니다.
한편 보안 전문가들은 피해자에게 몸값을 지급하지 말라고 권고하고 있습니다. 돈을 지불한다고 해서 랜섬웨어 제거와 파일 복구가 보장되지 않기 때문입니다.
함께 읽으면 좋은 글: 데드에서 돌아온 록키(Locky) 랜섬웨어
이번 사태를 계기로 중요한 데이터는 반드시 백업하고, 백신 및 안티멀웨어 소프트웨어를 최신 버전으로 유지하는 것이 좋습니다. 치료보다 예방이 항상 낫다는 말처럼, 사전 대비가 가장 확실한 방어책입니다.