데이터 암호화 후 금전 요구… 중국·북한 해커 연계 가능성
보안도구 나오면 신·변종 등장 골치… 피해금 2차범죄 악용 우려도
"의심 사이트 접속 주의를"… 당국, 대형 커뮤니티 등 취약사이트 관리 조치 필요
보안도구 나오면 신·변종 등장 골치… 피해금 2차범죄 악용 우려도
"의심 사이트 접속 주의를"… 당국, 대형 커뮤니티 등 취약사이트 관리 조치 필요
■ 특집 랜섬웨어 보안
'랜섬웨어(Ransomware)'는 이제 일반 사용자들도 많이 인지하는 정보보호 업계의 대표적인 화두가 됐다. 그만큼 공격 범위를 기존의 기업 사용자에서 일반 사용자로까지 확대하면서 더욱 지능적인 위협으로 다가오고 있다.
랜섬웨어란 말은 '인질의 몸값'을 의미하는 랜섬(Ransom)에서 파생한 것으로, 데이터를 일방적으로 암호화해버린 뒤 이를 해제(복호화)하는데 필요한 암호 값에 대해 금전적 대가를 요구한다는 데서 유래했다. 대개 러시아를 비롯한 동유럽 지역 해킹 세력이 관여한 것으로 보이지만, 중국이나 북한 해커의 연계 가능성도 일각에서 제기되고 있다.
보안업체인 이노티움과 트렌드마이크로 등이 운영하는 한국랜섬웨어침해대응센터에 따르면 올 상반기 랜섬웨어 침해신고 피해 건수는 총 2019건으로 지난해 3월부터 12월까지 집계한 수치(2678건)에 거의 근접했다. 1월 159건에서 3월에는 297건으로 2배 가까이 늘었고, 5월에는 437건, 6월에는 805건으로 급증했다. 이에는 지난달 초 구글 광고 서버의 취약점을 이용한 크립트XXX 랜섬웨어 유포가 결정적으로 작용했다. 사용자가 별도의 파일을 내려 받지 않아도 자동으로 악성코드가 설치되면서 피해가 커졌다는 것이 보안 업계의 설명이다.
랜섬웨어는 갈수록 지능화되고 있다. 대표적인 랜섬웨어인 크립트XXX의 경우 1.0 버전에서 시작해 최근 등장한 3.0 버전에 이르기까지 안랩, 카스퍼스키랩 등 주요 보안업체가 복호화 도구를 내놓자 이를 피하는 신·변종 악성코드를 배포하며 '숨바꼭질'을 하고 있다. 한때 기승을 부렸던 '록키(Locky)'의 경우 6월 초 잠잠해졌지만 최근 들어 신·변종이 등장해 다시 기승을 부리고 있다.
해킹 세력의 수법도 날로 교묘해지고 있다. 광고 서버의 취약점을 통해 사용자 몰래 악성코드를 설치·실행해버리는 '드라이브바이다운로드(Drive-by-Download)' 형태의 감염은 물론 스마트폰 등 모바일 기기로도 눈길을 돌리고 있다. 사진이나 문자 등 일부 데이터를 암호화하던 것을 넘어 아예 기기 구동 자체를 막는 수법도 보고됐다.
일반 사용자를 대상으로 하면서 과거 50만~100만원 가량을 요구하던 몸값은 10분의 1 수준까지도 등장했다. 보안 업계 관계자는 "지불할 만한 금액을 요구함으로써 피해자가 울며 겨자먹기로 이를 지불하도록 하는데 초점이 맞춰지고 있다"고 전했다. 또 가상 화폐인 비트코인을 통한 송금을 원하는데, 범죄 수익이 세탁된 채로 흘러가고 있는 점도 사회적 문제로 비화될 수 있다는 점에서도 민감한 문제다.
이밖에 백업 데이터를 이용해 자료를 복원하는 점을 노려 백업 장치까지 노리는 공격이나, PC 내에 저장된 로그인 정보를 이용해 클라우드 스토리지 서비스에 접속해 그곳에 저장해 둔 데이터까지 암호화해버리는 행태도 보고된 바 있다. 이 같은 랜섬웨어에 대해 암호화를 무력화하는 만능 복호화 도구는 개발이 어렵다는 설명이다.
암호화 해제 기술 자체가 쉽지 않아 일부 랜섬웨어에 대해서만 복구가 가능한 상황. 때문에 업체들은 랜섬웨어 악성코드를 사전에 탐지해 제거하거나, 데이터 백업·보호 등에 초점을 맞춰 대응하고 있다. 특히 이노티움, 트렌드마이크로, 이셋, 솔로세움, 솔로피아, 엔피코어, 파수닷컴, 소프트캠프 등 다양한 업체가 관련 솔루션을 선보이고 있는 만큼 현재 IT 자원 환경에 맞는 적절한 제품을 도입해 적극 대응할 필요가 있다.
보안 업체는 "사용자가 평소 의심스러운 사이트에 접속하지 않도록 스스로 주의하고, 관계 당국도 대형 커뮤니티 등 취약점이 확인된 홈페이지 운영 사업자 등에 대한 조치를 강화할 필요가 있다"고 지적하고 있다. 또 랜섬웨어 문제를 해결해준다며 실제로는 범죄에 협조하는 것이나 마찬가지인 일부 업체에 대한 처벌 필요성도 제기되고 있다.
이재운기자 jwlee@dt.co.kr
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
