디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

중요 데이터 암호화하고 협박하는 랜섬웨어, 피해 어떻게 줄여야 할까?

IT동아갤로그로 이동합니다. 2022.09.28 17:37:06
조회 2144 추천 0 댓글 6
[IT동아 정연호 기자] 랜섬웨어(Ransomware)가 조직화, 전문화되면서 관련 피해 사례가 급증하고 있다는 경고가 나온다. 해커들은 랜섬웨어 해제를 위해선 몸값을 달라고 요구하지만 이에 섣부르게 응해선 안 된다는 게 전문가들의 지적이다. 몸값을 지불해도 해커들이 랜섬웨어 잠금을 해제하지 않는 사례가 나오고 있어 주의가 필요하다.


출처=셔터스톡



랜섬웨어란 컴퓨터나 스마트폰에 저장된 파일을 암호화하고 이를 풀어주는 대가로 돈을 요구하는 악성 소프트웨어를 말한다. 주로 스팸 메일, 신뢰할 수 없는 사이트, 파일 공유 사이트 등에서 유포된다. 몸값은 추적이 어려운 가상화폐로 지불된다. 해커가 요구하는 몸값을 지불하지 않으면 데이터 복구가 불가능해 중요 데이터를 잃게 된다. 알려진 알고리즘으로 제작돼서 복호화(정보 복원) 기술이 존재하는 게 아니라면 피해자 측에서 이를 해제하는 건 불가능에 가깝다.

보안업체 이스트시큐리티가 자사의 백신 프로그램인 ‘알약’으로 올해 탐지한 랜섬웨어 수는 약 18만 건이다. 지난해 4분기 대비 약 1만 4500건이 증가했다. 전 세계적으로 랜섬웨어 공격이 빠르게 증가하고 있지만, 한국의 기업 문화가 이 현상을 더 심화하고 있다는 분석이 제기된다. 한국 기업은 내부 리스크를 외부에 알려서 해결하는 대신 최대한 숨기려고 하기 때문에 해커가 몸값을 요구하면 상대적으로 쉽게 응한다는 것이다.

보안 업계에 따르면, 랜섬웨어에 당하면 기업 관계자들은 암호를 빨리 풀어야 한다는 심리적인 압박감을 느끼게 돼 해커의 요구에 응하는 경우가 많다. 지난 12개월간 1회 이상 랜섬웨어 공격을 받은 전 세계 기업 중 천 명의 IT리더를 조사한 빔소프트웨어는 “응답자의 76%는 몸값을 지불했다. 52%의 응답자는 몸값을 지불하고 데이터를 복구했지만, 24%는 몸값을 지불했으나 데이터를 복구하지 못했다”고 발표했다. 몸값을 지불한 기업의 40%는 최소 5만 달러(한화 약 7천만 원)를 지불했다.

랜섬웨어에 걸렸을 때 몸값을 지불하는 것이 가장 나은 선택지일까? 중론은 “몸값을 지불해선 안 된다”이다. 몸값을 지불해도 해커가 랜섬웨어 잠금을 해제한다는 보장이 없다. 해커가 랜섬웨어를 복호화할 능력이 없어서 몸값만 받고 도망가는 사례도 있다. 타인이 제작한 랜섬웨어를 구매해 사용하는 RaaS(Ransomware as a Service)가 확산하면서 랜섬웨어 범죄를 저지르는 문턱이 낮아짐에 따라 생긴 문제다.

피해자들이 지불하는 몸값은 랜섬웨어 산업이 자라는 기반이 된다는 지적도 나온다. 최근 랜섬웨어의 문제는 금전적 이득을 목적으로 조직화, 전문화된다는 것이다. 기업들이 몸값을 지불할수록 해커의 공격 기술과 방식은 고도화돼 악순환이 만들어진다. 협박에 응하면 돈을 주는 기업이라는 소문이 나서 해커들의 주요 타깃이 될 수도 있다.

보안 업계의 이야기를 들어보면 사정은 복잡해진다. 기업 입장에서 핵심 정보를 복구하지 못한다면 사업은 큰 영향을 받게 된다. 어쩔 수 없이 해커의 요구에 응하는 기업이 많다. 다만, 몸값을 지불해도 랜섬웨어를 해제하지 않거나 2차, 3차 공격을 시도하는 해커도 있어서 상황을 철저하게 분석하고 결정해야 한다는 게 전문가들의 설명이다.

몸값을 지불할지 말지 결정하는 건 쉽지 않은 문제다. 몸값을 요구하는 사람의 신원을 알지 못하기 때문에 어느 정도로 확신을 가져야 할지 정량적으로는 알 수 없다. 동신대 이동휘 정보보안학과 교수는 “상대적으로, 외국계 랜섬웨어는 몸값을 받으면 이를 해제해주는 경향성이 있다고 생각한다”고 말했다. 이어, “대부분의 기업은 랜섬웨어에 걸린 걸 알았을 때 대응하는 방법을 잘 모른다. 보안 전문가와 함께 복구가 필요한 중요 정보인지, 몸값을 지불하면 랜섬웨어를 해제할 가능성이 있는지 등을 판단하고 결정을 내리는 기업이 많다”고 했다.

“랜섬웨어, 사후대응과 사전대응 모두 중요해”


보안 업계 관계자들이 하나같이 강조한 부분은 예방 조치다. 랜섬웨어에 당해 몸값을 지불할 일을 애초에 만들지 않도록 주의해야 한다는 것이다. 랜섬웨어는 데이터 관리를 체계적으로 하지 못해서 피해가 커지는 경우가 많다. 데이터를 폴더 하나에 모아 놓을 때, 해커가 사용하는 자동화된 프로그램이 이 폴더에 특정 문서가 있다는 걸 예측할 수 있다. 이 폴더 전체를 암호화해서 몸값을 요구하는 것이다. 중요한 데이터는 외장하드에 백업을 하고 클라우드에 수시로 저장해야 한다.


출처=셔터스톡



클라우드 데이터 백업 솔루션 기업 빔소프트웨어는 랜섬웨어에 대해 100% 탐지와 차단이 불가능 하기 때문에, 이에 대한 대비책이 필요하다고 강조한다. 빔소프트웨어코리아 김기훈 지사장은 “해킹사고가 발생했을 때 가장 중요한 데이터는 온전하게 보호할 수 있는 변경불가 백업의 도입이 필요하다”고 말했다. 변경불가 백업은 한번 저장된 백업을 설정기간 동안 변경이나 삭제가 불가능하게 만들며, 이에 대한 관리자 권한을 뺏겼더라도 변경을 막는다. 빔소프트웨어는 복원 프로그램으로 데이터 복원이 완료되기 전에 최신 바이러스 백신 프로그램으로 위험이 다시 발생하지 않도록 리스크 검증도 끝낸다.

랜섬웨어 공격은 백업 저장소까지 공격하는 방식으로 진화했다. IDC의 ‘전 세계 미래 엔터프라이즈 복원력 및 지출 조사’에 따르면, 랜섬웨어 공격 중 50%는 백업 데이터를 표적으로 삼았고 그 중 절반에 달하는 23%는 공격이 성공해 백업 데이터를 잃은 것으로 나타났다.

이러한 공격은 기업이 데이터를 복구할 능력이 없으면 몸값을 지불할 수밖에 없다는 걸 악용하는 것이다. 랜섬웨어 공격을 보호하는 프레임워크에서 최소한 한 가지 영역에 ‘변경 불가능한 영역’을 갖춰야 한다고 빔소프트웨어는 조언한다. 여기서 빔소프트웨어가 강조하는 게 데이터 백업 저장소를 해킹해도 이를 변경하지 못하도록 하는 것이다.

김기훈 지사장은 “데이터 백업은 3-2-1-1-0 규칙을 따르길 권장한다. 중요한 데이터 복사본은 항상 최소 두 가지 다른 유형의 미디어에 최소 3개 이상 있어야 하며, 오프사이트(클라우드나 서버 등 외부 요소에 백업)에서는 최소 1개 이상 있어야 한다”고 조언했다.


개인이 사용하는 노트북이 회사의 서버를 해킹하는 주요 통로가 되고 있다, 출처=셔터스톡



랜섬웨어가 서버에 접근하지 못하도록 하는 암호화 기술도 중요하다. 탈레스코리아의 구병춘 이사는 “랜섬웨어를 사전에 통제할 수 있으면 몸값 이슈를 피할 수 있다. 최근 문제가 된 엔드 포인트(네트워크에 최종 연결된 IT장치) 보안도 서버에 접근할 때 암호키를 요구한다면 개별 노트북이 해킹돼도 서버가 뚫리는 문제를 방지할 수 있다”고 말했다. 물론, 랜섬웨어에 대응하는 역량은 암호화의 세부 설정에 따라서 달라질 수 있다. “가장 성공적인 해결방법 사례를 따른다면 랜섬웨어로부터 안전할 수 있다”는 것이 그의 설명이다.

보안 전문가들은 여러 층위에서 솔루션을 함께 사용하는 것이 보안을 더욱 강화하는 방법이라고 말한다. 기업의 보안 시스템엔 약한 고리들이 산재해 있다. 이를 빈틈없이 막아야 한다.

클라우드 보안 솔루션 기업인 한국트렌드마이크로의 윤명익 이사는 “랜섬웨어를 탐지하는 기술도 중요하다. PC에서 평소와 달리 많은 수의 문서 파일이 수정되고 저장되는 비정상적인 행위를 감지하고, 이를 랜섬웨어로 간주해 조치를 취하는 게 가능하다. 이를 인간이 수동으로 하기는 어렵다. 알려지지 않은 랜섬웨어 공격에도 대응할 수 있는 방식”이라고 말했다.

보안에는 만병통치약이 없다. 백업은 중요하지만 백업으로 랜섬웨어의 피해를 완전히 막을 수 있는 것은 아니다. 윤명익 이사는 “다양한 계층에서 랜섬웨어 보안 솔루션을 활용하는 것이 중요하다. PC에서 랜섬웨어를 탐지하는 엔드 포인트 보안, 스팸메일을 가상에서 격리해 창을 여는 솔루션, 데이터 백업과 복원 모두 중요하다”고 설명했다.

글 / IT동아 정연호 (hoho@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ [IT애정남] 무료 소프트웨어로 인한 피해, 보상 받을 수 있나요?▶ "전체 문자사기의 44%가 명절에 발생한다"... 추석연휴 문자사기 피하려면?▶ 이용자 1600만 명 백신 ‘알약’ 오류, 원인과 전망은?



추천 비추천

0

고정닉 0

5

댓글 영역

전체 댓글 0
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 생활고나 번아웃 고백이 와닿지 않는 스타는? 운영자 25/08/18 - -
5731 [스타트업-ing] 에임비랩 "고객 피드백 반영한 혁신으로 축산업 디지털 전환 이끌 것" IT동아갤로그로 이동합니다. 08.21 32 0
5730 [서울과기대 x 글로벌 뉴스] "전략적인 해외 진출 가능" 지미션, AX 혁신 솔루션으로 주목 IT동아갤로그로 이동합니다. 08.21 25 0
5729 V6 PHEV 스페셜 모델 ‘페라리 296 스페치알레’ 출시…’880마력 성능 발휘’ IT동아갤로그로 이동합니다. 08.21 25 0
5728 드리미, 스스로 물걸레 골라 쓰는 로봇청소기로 '눈길' IT동아갤로그로 이동합니다. 08.21 21 0
5727 리벨리온·레드햇, 국내 첫 vLLM 밋업 개최··· "AI 위한 공동의 협력에 기여" IT동아갤로그로 이동합니다. 08.21 25 0
5726 ‘온-디바이스’ 인공지능 강조한 구글 픽셀 10, 스마트 기기 경쟁 구도 바꿀까? IT동아갤로그로 이동합니다. 08.21 23 0
5725 [동국대 캠퍼스타운 2025] 키라앤컴퍼니 “금융 초보자를 위한 머니케어 설루션 될 것” IT동아갤로그로 이동합니다. 08.21 22 0
5724 [IT 신상공개] 구글 픽셀 10 프로 폴드, 경쟁 폴더블 스마트폰 대비 매력은? [6] IT동아갤로그로 이동합니다. 08.21 3739 1
5723 예스24 사태로 보는 랜섬웨어 감염 시 몸값 주면 안 되는 이유 IT동아갤로그로 이동합니다. 08.21 30 0
5722 이노디테크, 닥터덴트AI로 국산 AI반도체 상용화 실증 나선다 IT동아갤로그로 이동합니다. 08.21 23 0
5721 글로벌 가전 브랜드 ‘모바’, 한국에서도 사용한다 IT동아갤로그로 이동합니다. 08.20 73 0
5720 [르포] 서울 한복판에서 체험하는 항공기 1등석...'에미레이트 항공 트래블스토어' IT동아갤로그로 이동합니다. 08.20 72 0
5719 [서울과기대 x 글로벌 뉴스] 윤회주식회사 “디지털 제품 여권(DPP) 솔루션 ‘CARE ID’, 옷의 삶을 기록합니다” IT동아갤로그로 이동합니다. 08.20 74 0
5718 [ETF Q&A] 레버리지 ETF는 어떻게 활용하면 좋을까요? IT동아갤로그로 이동합니다. 08.20 8218 0
5717 [주간스타트업동향] 리벨리온, 사우디 법인 설립... 중동 '소버린 AI' 시장 선점 본격화 外 IT동아갤로그로 이동합니다. 08.20 64 0
5716 서울대 SIPC, 제2회 상생포럼 개최··· "기술교류로 초격차 기업 성장에 기여" IT동아갤로그로 이동합니다. 08.20 72 0
5715 [리뷰] 갤럭시 Z 폴드7, 15년차 아이폰 유저가 사용하면 어떨까 IT동아갤로그로 이동합니다. 08.19 309 0
5714 국가유산과 이머시브의 만남, '헤리티지: 더 퓨처 판타지' 둘러보니 IT동아갤로그로 이동합니다. 08.19 108 0
5713 “혁신 기술·전력 소비·성능 최적화?” 애플·삼성의 차세대 칩 협업 예상도 IT동아갤로그로 이동합니다. 08.19 5833 0
5712 韓 주도 ‘세계 블록체인 콘텐츠 플랫폼’ 첫 발 IT동아갤로그로 이동합니다. 08.19 97 0
5711 [서울과기대 x 글로벌 뉴스] 포트존 “신뢰 기반 동문 네트워크 구축, 스쿨밋” IT동아갤로그로 이동합니다. 08.19 93 0
5710 [뉴스줌인] 샤오미 ‘레드미 패드 2’ 국내 출시, 값이 싸지긴 했는데… [9] IT동아갤로그로 이동합니다. 08.18 6449 1
5709 [신차공개] 기아 'The 2026 카니발'·아우디 '더 뉴 A6 e트론' 출시 IT동아갤로그로 이동합니다. 08.18 129 0
5708 [서울과기대 초창패 2025] 로봇 "AI 접목 리걸몬스터, 누구나 법률 문서 무료로 쉽게" IT동아갤로그로 이동합니다. 08.18 115 0
5707 [투자를IT다] 2025년 8월 2주차 IT기업 주요 소식과 시장 전망 IT동아갤로그로 이동합니다. 08.18 99 0
5706 "지원 AI 모델만 42만 개··· 생태계에 대한 고민이 프렌들리AI의 시작" IT동아갤로그로 이동합니다. 08.18 115 0
5705 [IT애정남] 갤럭시 업데이트 후 분리된 상단바, 원래대로 하려면? IT동아갤로그로 이동합니다. 08.18 179 0
5704 [시승기] ‘로마 스파이더’와 떠난 한여름의 특별한 여정…’에스페리엔자 페라리’ [2] IT동아갤로그로 이동합니다. 08.15 8330 4
5703 아티웰스 “중소기업 AI 활용률 30% 미만…MCP로 디지털 전환 도울 것” IT동아갤로그로 이동합니다. 08.14 303 1
5702 슬림폰 전쟁 본격화, ‘선공’은 삼성, ‘막타’는 애플이? [11] IT동아갤로그로 이동합니다. 08.14 9598 1
5701 [서울과기대 x 글로벌 뉴스] 콜로세움 "창고끼리 디지털 연결해 세계 물류 혁신 시도" IT동아갤로그로 이동합니다. 08.14 253 1
5700 충남콘텐츠진흥원 "광복 80년, 美 타임스퀘어서 순국선열 인공지능 영상 상영" IT동아갤로그로 이동합니다. 08.14 265 1
5699 [동국대 캠퍼스타운 2025] 안심하이 “AI·STT 기술로 어르신 돌봄 업무 개선” IT동아갤로그로 이동합니다. 08.14 237 1
5698 [농업이 IT(잇)다] 다소니 “우리나라 전통 건강식품을 현대화해 세계에 알리고 싶어요” IT동아갤로그로 이동합니다. 08.14 233 1
5697 [기술영업人] 운영기술(OT) 분야 디지털 전환의 정석, '한국지멘스' IT동아갤로그로 이동합니다. 08.14 213 1
5696 [기고] 광복 80주년과 한국의 얼굴 - '케데헌'이 만든 관광지도 IT동아갤로그로 이동합니다. 08.14 232 1
5695 [동국대 캠퍼스타운 2025] 퍼슬리 “공인 자료로 신뢰 높인 환자 맞춤형 AI 건강비서” IT동아갤로그로 이동합니다. 08.14 252 1
5694 [동국대 캠퍼스타운 2025] 슬리비즈 “쇼핑몰 거래 시장에 신뢰 더하는 셀러비즈” IT동아갤로그로 이동합니다. 08.14 202 1
5693 퓨리오사AI, 베트남 IT 대기업 CMC 그룹과 함께 'NPU' 혁신 사례 만든다 IT동아갤로그로 이동합니다. 08.14 253 1
5692 [주간스타트업동향] 디노티시아, '니모스 워크스테이션' 최초 공개 外 IT동아갤로그로 이동합니다. 08.13 245 1
5691 [SBA x IT동아] 노보렉스 “저분자 신약 개발 기술 FBDD로 바이오 분야 혁신 이끌 것” IT동아갤로그로 이동합니다. 08.13 245 1
5690 [퀀텀 스타트업] 9. 지역거점 양자 인재 양성으로 '퀀텀점프!' IT동아갤로그로 이동합니다. 08.13 297 1
5689 티빙-웨이브 합병으로 탄생한 ‘더블 이용권’, 이득일까? IT동아갤로그로 이동합니다. 08.13 426 1
5688 [월간자동차] 25년 7월, 신차 판매량 상승세 유지…기아 쏘렌토 2개월 연속 판매 1위 IT동아갤로그로 이동합니다. 08.13 6064 1
5687 인천대 창업지원단 "14년 경력 바탕으로 창업 선순환 생태계 선도" IT동아갤로그로 이동합니다. 08.13 224 1
5686 [뉴스줌인] 삼성전자 '마이크로 RGB TV', 4490만원의 가치는 있을까? IT동아갤로그로 이동합니다. 08.13 286 1
5685 [스타트업-ing] 5070 시니어 대상 '무신사'를 목표로... 액티브 시니어 라이프스타일 플랫폼 '오뉴하우스' IT동아갤로그로 이동합니다. 08.13 284 1
5684 서울홍릉강소특구 “2기 맞아 스타트업 출구·첨단디지털헬스케어 집중” IT동아갤로그로 이동합니다. 08.13 210 1
5683 “이것은 영상인가 게임인가” 구글 지니3가 보여준 파격 행보 [1] IT동아갤로그로 이동합니다. 08.12 533 1
5682 [자동차와 法] 사례로 살펴보는 교통사고 법적 진실과 실체적 진실의 차이 [1] IT동아갤로그로 이동합니다. 08.12 454 1
뉴스 서인국 “여동생 용돈 200만원”…절친 고규필에겐 10원도 못 빌려줘? 디시트렌드 08.21
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2