'워너크라이' 대란은 없었지만 랜섬웨어는 끝나지 않았다

by이유미 기자
2017.05.18 04:40:20

[이데일리 이유미 기자] 전세계 150개국, 20만대 이상의 PC를 감염시킨 ‘워너크라이’ 랜섬웨어가 국내에는 큰 피해가 없이 잠잠해진 상황이다. 하지만 안심할 수는 없는 일이다. 랜섬웨어는 워너크라이 전에도 꾸준히 발견됐으며 워너크라이 이후에도 끊임없이 변종이 등장하면서 사용자의 디지털 기기를 위협할 것으로 보인다.

기존 랜섬웨어는 PC 사용자가 동영상을 보거나 파일을 다운로드하면서 감염돼 PC 한 대 안에 저장된 파일만 암호화하는 방식이었다. 개인 사진이나 기업의 일부 파일만 암호화돼 피해가 크지 않았다. 하지만 이번 랜섬웨어는 런던 병원 시스템이 일부 마비되거나 공장 시스템이 셧다운 되는 등 차원이 달랐다.

이번 랜섬웨어는 감염된 PC가 네트워크를 통해 또다른 PC를 감염시키는 ‘네트워크 웜(자가 전파 악성코드)’의 형태로 인터넷만 연결되면 순식간에 여러대의 PC에 악성코드를 전파시켜 시스템이 마비될 수 밖에 없었다.

이는 향후 랜섬웨어가 더욱 위험한 악성코드로 진화할 가능성을 보여준 셈이다. 이번에는 마이크로소프트(MS)의 윈도 운영체제(OS) 취약점을 노린 악성코드로 스마트폰 감염은 피해갈 수 있었다. 하지만 이와 유사한 방식으로 안드로이드 OS 취약점을 노린 랜섬웨어가 등장할 가능성도 배제할 수 없다.

임종인 고려대 정보보호대학원 교수는 “이번 랜섬웨어는 스스로 전파가 가능하다는 것을 보여준 새로운 개념의 랜섬웨어다. 이러한 특징 때문에 그 피해가 서비스 마비까지 갔던 것”이라면서 “쇼핑, 뱅킹 등 스마트폰으로 다양한 업무가 가능한 현 상황에서 네트워크 웜 형태의 안드로이드를 노린 랜섬웨어가 등장한다면 ‘카카오톡’으로도 확산이 가능하게 될 것이며 그 피해는 걷잡을 수 없다”고 경고했다.

워너크라이는 피해갔지만 랜섬웨어는 사라지지 않았다. 보안업계 전문가들은 워너크라이 사태 이후에도 랜섬웨어에 대한 주의는 필요하다고 입을 모은다.

워너크라이는 랜섬웨어의 한 종류로 랜섬웨어는 2011년 처음 등장한 이후 해커들이 주로 사용하는 공격 기법으로 떠오르고 있다. 사진이나 문서 파일 등 데이터를 암호화한 후 금전을 요구하기 때문에 해커들 사이에서 수익성 높은 비즈니스로 인식되고 있다.

글로벌 보안업체 시만텍에 따르면 지난해 전세계 랜섬웨어 공격수는 전년 대비 36% 증가했다. 국내 보안업체 하우리가 분석한 결과, 국내 웹사이트 해킹을 통한 랜섬웨어는 2015년 2월 13건에서 올해 3월 730건으로 급증했다. 국내에서는 설문지나 이력서 등 한글문서 파일로 위장한 랜섬웨어도 유포되고 있다.

(자료=하우리)

국내 맞춤형으로 제작된 비너스락커 랜섬웨어. (자료=하우리)

윤광택 시만텍코리아 최고기술책임자(CTO)는 “랜섬웨어는 소스코드가 공개돼있고 파일만 암화하면 돈을 요구할 수 있는 등 진입장벽이 너무 낮다”면서 “비트코인으로 금전을 요구하기 때문에 익명성을 보장받을 수 있어 랜섬웨어가 계속 증가하고 있다”고 말했다.

신·변종 랜섬웨어가 끊임없이 새롭게 등장하고 있어 한번 랜섬웨어를 막았다고 해서 안심할 수는 없는 상황이다. 이번 워너크라이 랜섬웨어도 변종이 280여개가 순식간에 등장했다.

신대규 한국인터넷진흥원(KISA) 침해사고분석단장은 “악성코드를 비활성화시키는 ‘킬 스위치’가 없는 워너크라이 변종이 언제 또 확산될지 아무도 모르기 때문에 안심할 수는 없다”면서 “보안 패치만 업데이트했다면 막을 수는 있지만 PC 사용자들이나기관 및 기업들이 보안 업데이트를 얼마나 했는지는 파악하기는 어렵다”고 말했다.