하우리(대표 김희천)는 최근 '사탄' 랜섬웨어 서비스가 등장해 이를 이용한 랜섬웨어 유포가 증가할 것으로 예상됨에 따라 국내 사용자들의 각별한 주의가 필요하다고 24일 밝혔다.
이 랜섬웨어는 누구나 쉽게 무료로 만들 수 있는 서비스형 랜섬웨어(RaaS; Ransomware as a Service)로 랜섬웨어 피해자가 지급하는 몸값의 30%를 수수료로 받는 대신 랜섬웨어를 생성하는데 비용이 들지 않기 때문에 호기심으로 누구나 쉽게 범죄에 손을 댈 수 있어 큰 피해가 발생할 것으로 하우리는 예상했다.
해당 랜섬웨어에 감염될 경우 사용자 PC에 존재하는 361개의 확장자를 포함하는 파일들에 대해 암호화를 수행한다. 또 랜섬웨어에 의해 암호화된 파일들에는 '.stn' 확장자로 바뀐다.
김동준 하우리 보안연구팀 연구원은 "이번 사탄 랜섬웨어 서비스는 기존 블랙마켓의 악성코드 거래 방식과는 다른 서비스 방식"이라며 "이처럼 고도화되는 랜섬웨어 서비스 시장에 대처할 수 있는 대책방안 마련이 시급하다"고 밝혔다.이재운기자 jwlee@dt.co.kr
