음란물을 시청하는 사용자들은 오래전부터 악성코드(멀웨어)에 가장 취약한 표적이 되어 왔습니다. 멀웨어는 사용자의 시스템을 잠그고 민감한 정보를 탈취하도록 설계된 프로그램입니다. 그중에서도 랜섬웨어(Ransomware)는 시스템 잠금 해제를 조건으로 금전을 뜯어내는 새롭고 정교한 형태의 악성코드로, 감염된 시스템을 잠근 뒤 이를 풀어주는 대가로 몸값(ransom)을 요구합니다.
크립토락커(CryptoLocker) 랜섬웨어 바이러스 – 반드시 알아야 할 모든 것
해킹된 사이트는 어떻게 랜섬웨어 공격의 통로가 될까?
사용자가 음란물 사이트를 시청하는 동안 랜섬웨어가 시스템에 침투할 수 있습니다. 사이트를 탐색하는 중 "독점 성인 콘텐츠를 다운로드하려면 동영상 플레이어를 설치하라"는 대화 상자가 나타나는데, 이 플레이어를 설치하는 순간 악성 프로그램은 사용자의 위치 정보를 파악하고 해당 언어로 작성된 경고 웹 페이지를 띄웁니다. 경고 내용은 대략 다음과 같습니다.
"경고! 안전상의 이유로 시스템이 잠겼습니다. 시스템의 모든 파일이 암호화되었습니다. FBI 또는 법무부 컴퓨터 범죄·지식재산국이 당신의 인터넷 주소를 추적했으며, 아동 포르노 사이트 접속 등 불법 온라인 활동에 연루된 것으로 확인되었습니다. 시스템 잠금을 해제하려면 비트코인 또는 선불 카드 서비스를 통해 몸값을 지불해야 합니다."
Petya 랜섬웨어 – 당신의 PC가 위험합니다
또 다른 흔한 공격 방식은 각종 링크와 팝업을 이용하는 것입니다. "축하합니다! OO 국가를 방문할 행운의 방문자로 선정되셨습니다", "상금에 당첨되셨습니다. 클릭하여 수령하세요" 같은 메시지가 대표적인 예입니다.
이런 링크를 클릭하면 프로그램이 저절로 다운로드되기 시작하고, 어느새 사용자의 컴퓨터는 랜섬웨어에 감염되어 있다는 사실을 깨닫게 됩니다.
이와 관련해 보안 업체 BitDefender는 신종 악성코드 '레보톤(Reveton)'을 언급했습니다. Reveton 랜섬웨어는 2012년과 2013년 사이 수십만 대의 PC를 감염시켰습니다.
Reveton은 이메일 첨부파일을 통해 확산되던 기존 악성코드와 달리, 사용자가 감염된 웹사이트에 접속할 때 침투합니다. 시스템이 감염되면 즉시 잠기고 경고 화면이 표시되는데, 이 경고는 "음란물 사이트를 시청한 혐의가 확인되었으며 연방법을 위반했다"며 범죄 혐의를 빗댑니다.
이런 랜섬웨어 공격이 만연해진 이유는 화면에 뜨는 경고가 사람들에게 극심한 공포를 주기 때문입니다. FBI 로고, 컴퓨터 데이터 삭제 위협, 형사 처벌과 공개적 수치심에 대한 두려움까지 겹치면 사용자들은 결국 몸값을 지불하게 됩니다.
하지만 명심해야 할 점은, 몸값을 지불한다고 해서 컴퓨터가 반드시 잠금 해제되는 것은 아니라는 사실입니다. 보안 전문가들은 어떤 경우에도 몸값을 지불하지 말 것을 강력히 권고합니다. 몸값을 지불하는 행위는 공격자에게 더 많은 사용자를 노릴 유인만 제공할 뿐입니다.
랜섬웨어로부터 자신을 지키려면 무엇을 해야 할까?
첫째, 시스템이 감염되더라도 당황하지 마세요. 둘째, 절대 몸값을 지불하지 마세요. 그렇지 않으면 돈과 데이터를 모두 잃는 최악의 결과로 이어질 수 있습니다.
사용자는 오히려 데이터 손실을 예방하는 데 집중해야 합니다. 랜섬웨어는 치료보다 예방이 훨씬 중요합니다.
모든 데이터를 백업하고 평판 좋은 백신 소프트웨어를 사용하는 것이 가장 쉽고 확실한 해결책입니다.
클라우드에 데이터를 자동으로 백업해 주는 도구를 활용해 보세요. 클라우드는 높은 수준의 보안성을 제공하며 손쉬운 복원도 가능합니다. Right Backup Anywhere는 데이터를 되찾기 위해 발버둥 치게 되는 어려운 순간에 든든한 도움이 됩니다.
Right Backup Anywhere는 모든 데이터를 클라우드에 자동으로 백업합니다. 사용자는 백업 시간만 지정하면 되고, 나머지는 앱이 알아서 처리해 줍니다.
Right Backup Anywhere 주요 기능
- 클라우드 전체 데이터 자동 백업
- 빠른 복원 지원
- 손쉬운 파일 접근
- 자동 백업 스케줄러 내장
- 언제 어디서나 접근 가능
소중한 데이터와 민감한 정보를 랜섬웨어 공격 때문에 잃는다면 참으로 안타까운 일입니다. 게다가 백업조차 없다면 상황은 더욱 심각해집니다. Right Backup Anywhere로 데이터 손실을 미리 막으세요. 아울러 피싱과 바이러스 유포로 악명 높은 의심스러운 웹사이트 방문은 삼가고, 링크를 함부로 클릭하지 않으며, 콘텐츠는 반드시 신뢰할 수 있는 출처에서만 다운로드하시기 바랍니다. 항상 안전하세요!