랜섬웨어뉴스

[ 전자신문 ] 랜섬웨어 복구는 돈만주면 OK?..."범죄수익부터 막아야"

2018-12-11 09:17:58

랜섬웨어 피해가 끊이지 않지만 사후 대책이 전무하다. 랜섬웨어 공격자에 돈을 주고 데이터 복구가 당연해지면서 범죄수익을 양산하는 악순환이 반복된다. 미국 정부가 샘샘(SamSam) 랜섬웨어 몸값 지불에 제재를 가하겠다고 발표하면서 국내도 랜섬웨어 범죄 고리를 끊어낼 대책이 필요하다.

10일 한국랜섬웨어침해대응센터에 따르면 올해 국내서 발생한 랜섬웨어 공격으로 28만5000명(1조500억원)가량이 피해를 입은 것으로 나타났다. 2015년 총 피해자 5만3000명(1090억원), 2016년 13만명(3000억원), 2017년 26만명(7000억원) 등으로 피해 인원과 금액은 꾸준히 증가한다.

랜섬웨어 공격도 치밀하다. 안랩 등 국내외 안티바이러스(백신)기업이 랜섬웨어 복호화 툴을 배포하자 원격지 서버(C&C)에서 프로그램을 작동하는 등 새로운 랜섬웨어를 제작해 뿌린다. 새로운 랜섬웨어 개발 기간도 2주에서 한 달가량으로 속도도 빠르다. 갠드크랩(GandCrab) 랜섬웨어는 올해만 5.0.9 버전이 배포됐을 정도다.

전문가는 한국이 랜섬웨어 표적 국가로 떠오를 정도로 피해가 커진 만큼 범죄 수익을 끊을 대책을 마련해야 한다고 지적한다. 범죄자와 직접 거래 대신 개별 파일을 되찾기 위해 수사기관과 협조해 범죄자 정보를 데이터베이스(DB)화, 기록·추적해야 한다는 설명이다.

[ 전자신문 ] 정영일 기자 원문보기

목록바로가기