Jigsaw 랜섬웨어란?
랜섬웨어와 그 변종들은 이미 사용자들을 기만해 왔지만, 이번에 등장한 'Jigsaw(지그소)'는 한층 더 악질적인 방식으로 사용자의 돈을 노립니다. 해커들은 몸값을 지급하지 않으면 매시간 파일이 삭제될 것이라고 협박하며 사용자를 공포에 몰아넣습니다. 심지어 삭제 프로세스를 중단하거나 시스템을 재시작하려는 순간, 파일 1,000개가 추가로 삭제됩니다.
Jigsaw는 최초로 사용자 파일의 사본을 생성한 뒤 사본에 '.fun' 확장자로 암호화하고, 원본 파일은 삭제하는 방식을 사용한 랜섬웨어입니다. 일부 변종은 파일 확장자를 .kkk, .btc, .gws 등으로 변경하기도 했으며, 포르투갈어로도 공격 경고 메시지를 표시하는 것으로 알려져 있습니다.
몸값 요구 방식
파일 암호화가 끝나면 Jigsaw는 사용자에게 24시간의 유예 기간을 주고, 150달러 상당의 비트코인을 특정 주소로 보낼 것을 요구합니다. 몸값 지불이 늦어지면 파일이 계속 삭제될 뿐만 아니라 몸값 금액 자체도 인상됩니다.
Jigsaw는 파일을 집요하게 삭제하는 공격적인 성격 때문에 가장 위험한 랜섬웨어 중 하나로 꼽힙니다. 다만 이 랜섬웨어가 어떤 경로로 유포되는지에 대해서는 아직까지 명확히 밝혀지지 않은 상태입니다.
랜섬 노트에는 무엇이 적혀 있을까?
랜섬 노트에는 60분짜리 카운트다운 타이머가 표시됩니다. 타이머가 0이 되면 카운터가 초기화된 횟수에 따라 일정량의 파일이 삭제되기 시작합니다. 사용자가 시스템을 재부팅할 때마다 카운터 값이 증가하여, 다음 초기화 시점에는 더 많은 파일이 삭제됩니다.
랜섬 노트의 실제 내용은 다음과 같습니다.
"당신과 게임을 하고 싶습니다. 규칙을 설명해 드리겠습니다.
당신의 컴퓨터 파일은 암호화되었습니다. 하지만 걱정하지 마십시오. 아직 삭제되지는 않았습니다. 24시간 안에 150달러 상당의 비트코인을 지불하면 파일을 되돌려 드립니다. 매시간 일부 파일이 삭제되며, 시간이 갈수록 삭제되는 양은 늘어납니다. 72시간이 지나도 지불하지 않으면 남은 모든 파일이 삭제될 것입니다.
비트코인이 없다면 localbitcoins이라는 웹사이트를 검색하십시오. 150달러어치의 비트코인을 구입한 후 지정된 주소로 보내십시오. 비트코인 수령이 확인되면 파일 잠금 해제 키를 보내드리고 시스템을 정상 상태로 복구해 드립니다.
감사합니다."
랜섬웨어 대응 및 예방 방법
시간이 흐르면서 사용자들의 보안 의식이 높아지자 범죄자들은 기존에 알려진 방식, 즉 이메일 첨부파일이나 악성 링크 외에 새로운 유포 기법을 끊임없이 모색하고 있습니다.
따라서 랜섬웨어에 맞서기 위해서는 전통적인 방법을 넘어선 대책이 필요합니다. 신뢰할 수 있는 보안 업체의 강력한 안티맬웨어·백신 프로그램을 사용해 시스템에서 멀웨어와 랜섬웨어를 사전에 탐지하고 제거해야 합니다.
또 하나 반드시 실천해야 할 습관은 정기적인 데이터 백업입니다. Right Backup Anywhere 같은 클라우드 백업 서비스를 활용하면 데이터를 안전하게 클라우드에 보관할 수 있고, 원하는 위치로 손쉽게 복원하며 언제 어디서나 접근할 수 있습니다.
클라우드 백업을 잘 활용하면 랜섬웨어 공격을 당하더라도 몸값을 지불할 필요 없이 클라우드에서 파일을 복원하기만 하면 됩니다. Right Backup의 주요 기능은 다음과 같습니다.
- 중요한 파일을 클라우드에 자동 백업
- 어디서든 파일에 접근 가능
- 누구와도 손쉬운 파일 공유
- 기기가 고장 나더라도 빠른 파일 복원
예방이 치료보다 낫다는 말처럼, 미리 시스템 유틸리티와 보안 도구를 갖춰 데이터와 컴퓨터의 보안을 강화하십시오. 피해를 입은 후에 후회한다고 해서 소실된 데이터가 돌아오지는 않습니다.