한진주기자
(사진제공 : 안랩)
[아시아경제 한진주 기자] # 종종 토렌트 사이트를 이용하던 A씨는 최근 당혹스러운 상황을 경험했다. 평소와 같이 토렌트를 통해 요즘 인기 있는 드라마 파일을 다운로드 하던 중 다운로드가 완료됨과 함께 랜섬웨어에 감염된 것. PC에 저장해둔 대부분의 파일을 열 수 없게 됐고, 공격자는 약 50만원 상당의 비트코인을 지불할 것을 요구했다.# 지난 10월 말 경기도 지역 일부 약국의 컴퓨터가 랜섬웨어에 감염됐다. 해당 랜섬웨어는 컴퓨터에 저장된 파일을 암호화한 뒤 비용을 지불하면 암호를 풀어주겠다며 금전을 요구 했다. 결국 이들 약국은 몇 년 간의 데이터를 번거롭게 다시 입력해야 했다.올 들어 국내에서도 데이터를 인질로 삼아 금전을 요구하는 랜섬웨어가 확산되고 있다. PC나 스마트폰 구분 없이 공격 대상을 넓히고 있어 피해를 겪는 이들이 늘고 있다.랜섬웨어란 PC나 스마트폰의 데이터를 암호화한 다음 이를 풀어주는 대가로 금전을 요구하는 악성 프로그램이다. 감염되면 데이터에 접근 자체가 불가능해지고, 공격자는 사이버머니나 비트코인을 입력하면 암호룰 푸는 비밀번호를 준다고 협박한다. 최근에는 클라우드에 저장된 문서까지도 공격의 대상이 되고 있다. 주로 감염되는 루트는 기존 악성코드와 다르지 않다. 업데이트 파일이나 일반 메일로 위장한 스팸메일의 첨부파일로 위장하기도 한다. 인터넷 익스플로러의 어도비 관련 프로그램이나 자바 관련 프로그램 등의 취약점을 이용하기도 한다. 일단 감염되면 암호화된 데이터를 복구하기 위해서는 비밀번호가 필요하다. 하지만 공격자가 데이터에 걸어놓은 수십 자리의 암호를 푸는 건 사실상 불가능하다. 공격자의 요구대로 돈을 입금한다 해도 해독키를 보내준다는 보장이 없다. 돈만 받고 잠적하는 경우가 비일비재하다. 데이터 복구를 위해 돈을 보내는 양상이 반복되면 랜섬웨어 공격은 더욱 심해질 수 밖에 없다는 점에서 공격자의 요구를 들어주는 것도 능사는 아니다. 결국 예방이 최선이다.