편집 : 2017.5.23 화 11:28
뉴스
‘워너크라이’ 랜섬웨어 대규모 확산 경고시만텍, “파일 암호화하고 몸값 300달러 요구” 발표
김동기 기자  |  kdk@bikorea.net
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
승인 2017.05.14  20:25:08
트위터 페이스북 미투데이 요즘 네이버 구글 msn

전 세계적으로 확산되고 있는 워너크립터(WannaCry, Wanna Cryptor, 일명 워너크라이) 랜섬웨어가 유럽을 통해 확산중이며, 국내 침투 가능성도 제기되고 있다.

14일 시만텍(www.symantec.co.kr)은 데이터 파일을 암호화하고 몸값을 요구하는 ‘워너크라이 랜섬웨어(Ransom.Wannacry)’가 유럽을 중심으로 전세계적으로 광범위하게 확산되고 있다며 보안에 각별한 주의가 필요하다고 밝혔다.

시만텍 조사에 따르면, 워너크라이 랜섬웨어는 데이터 파일을 암호화하고 사용자에게 300달러(한화 약 33만 8000원)의 몸값을 비트코인으로 지불하도록 요구한다.

3일 내에 몸값을 지불하지 않으면 지불금액은 두 배로 늘어나며, 7일 내에 지불하지 않게 되면 암호화된 파일은 삭제된다고 경고하고 있다. <그림1 ‘워너크라이 랜섬웨어 감염 시 컴퓨터에 표시되는 몸값 요구 화면’ 참조>

   
▲ 그림1 ‘워너크라이 랜섬웨어 감염 시 컴퓨터에 표시되는 몸값 요구 화면’
이어 몸값 지불에 대한 정보를 담고 있는 ‘플리즈, 리드 미(!Please Read Me!).txt’라는 파일을 생성한다. <그림2 ‘워너크라이 랜섬웨어의 몸값 지불 요구 파일’ 참조>

   
▲ 그림2 ‘워너크라이 랜섬웨어의 몸값 지불 요구 파일’
워너크라이 랜섬웨어는 .3ds, .ai, .asf, .asm, .asp, .avi, .doc, .docx, .gif, .gpg, .hwp, .java, .jpeg, .jpg, .mp3, .mp4, .mpeg, .ost, .pdf, .png, .ppt, .pptx, .psd, .pst, .rar, .raw, .rtf, .swf, .tif, .tiff, .txt, .wav, .wma, .wmv, .zip 등 확장자명을 가진 파일을 암호화하는데, 파일명 끝에 .WCRY라는 확장자를 추가한다.

워너크라이 랜섬웨어는 마이크로소프트(이하 MS) 윈도를 사용하는 컴퓨터를 겨냥한 SMB 원격 코드 실행 취약점(MS17-010)을 이용해 다른 컴퓨터로 전파되는 것으로 시만텍은 파악했다.

즉 워너크라이 랜섬웨어가 특히 전세계에서 대규모로 확산되는 이유가 MS 윈도의 알려진 취약점을 악용, 사용자의 활동과 관계없이 기업 네트워크 내에서 스스로 확산될 수 있는 능력을 가지고 있기 때문이라는 것이다.

윈도 보안 업데이트가 최신 상태로 적용돼 있지 않은 컴퓨터는 감염 위험이 있기 때문에 업데이트를 다운로드 받는 것이 필요하다.

윤광택 시만텍코리아 CTO는 “워너크라이는 랜섬웨어와 웜이 결합된 형태로, 웜의 경우 패치가 돼 있지 않으면 원격으로 자동 감염될 가능성이 크기 때문에 더욱 위험도가 높은 랜섬웨어”라며 “향후 랜섬웨어와 웜이 결함된 형태의 공격이 늘어날 가능성이 많기 때문에 패치 업데이트와 소프트웨어를 최신 상태로 유지하는 것을 생활화해야 한다. 특히 이메일을 통한 랜섬웨어 공격이 증가하고 있기 때문에 의심스러운 이메일은 삭제하고, 중요한 파일은 미리 백업을 해두는 것이 안전하다”고 당부했다.

한편 시만텍 인터넷 보안 위협 보고서(Internet Security Threat Report) 제22호에 따르면, 2016년에 전세계 랜섬웨어 공격은 전년 대비 36%나 증가한 것으로 나타났으며, 2016년 1년 동안 100개 이상의 신규 랜섬웨어 패밀리(동일한 범주로 구분한 변종 악성코드의 집합)가 발견됐다.

또 2016년 랜섬웨어 범죄자들이 평균적으로 요구한 금액은 평균 1077달러(한화 약 122만원)로, 2015년 294달러(한화 약 33만원)에서 약 3.7배 수준으로 증가한 것으로 조사됐다.

<김동기 기자>kdk@bikorea.net

< 저작권자 © BI KOREA 무단전재 및 재배포금지 >
김동기 기자의 다른기사 보기  
폰트키우기 폰트줄이기 프린트하기 메일보내기 신고하기
트위터 페이스북 미투데이 요즘 네이버 구글 msn 뒤로가기 위로가기
이 기사에 대한 댓글 이야기 (0)
자동등록방지용 코드를 입력하세요!   
확인
- 200자까지 쓰실 수 있습니다. (현재 0 byte / 최대 400byte)
- 욕설등 인신공격성 글은 삭제 합니다. [운영원칙]
이 기사에 대한 댓글 이야기 (0)
1
<초점>하나금융 ‘청라 데이터센터’ 출퇴근해보니…
2
SK텔레콤-KEB하나銀, ‘음성지원 금융’ 협약
3
코스콤-호치민거래소, ‘금융IT 합작사’ 추진
4
LGU+, 고양시에 스마트 수거관리 구축
5
SAP-구글, ‘클라우드’ 전략적 파트너십
6
KT, 인천 송도에 IoT 등 ICT 구축
7
‘제15회 SAS 분석 챔피언십’ 개최
8
지능형 전자기록관리체계 R&D 본격 추진
9
‘타이젠 개발자 컨퍼런스 2017’ 개최
10
‘마이크로스트레티지 서울 심포지엄’ 개최
회사소개기사제보광고문의불편신고개인정보취급방침청소년보호정책이메일무단수집거부
서울시 영등포구 여의대방로65길 13, 904(여의도동 유창빌딩)| Tel: 02-785-5108 | Fax 02-785-5109
이메일주소무단수집거부 | (주)비아이코리아닷넷 | 대표이사 : 김동기 | 사업자 등록번호:107-87-99085 | 개인정보관리책임자 : 박시현
등록번호 : 서울라12090 | 등록일자 : 신고일자 2008.10.22 | 발행인:김동기 | 발행일자:2010.06.01 | 편집인 : 박시현 | 청소년보호책임자 : 박시현
Copyright © 2012 BI KOREA. All rights reserved. mail to webmaster@bikorea.net