"연하장 열어보니 악성코드 감염" 정부, 주의 당부

[아시아경제 구채은 기자] 악성코드가 첨부된 크라스마스 카드나 연하장으로 랜섬웨어 감염을 유도하는 해킹이 늘고 있어 과학기술정보통신부가 주의를 당부했다.

23일 과기정통부에 따르면 랜섬웨어는 몸값(Ransom)과 소프트웨어(Software)의 합성어로, 데이터를 암호화해 사용할 수 없도록 하고 이를 인질로 금전을 요구하는 악성코드 공격이다. 특히 연말에는 크리스마스 카드, 연하장 등으로 위장해 메일에 포함된 출처 불명의 인터넷주소(URL) 클릭을 유도하거나 연말정산 서비스를 사칭해 랜섬웨어를 유포하는 공격이 많이 시도돼 더욱 각별한 주의가 요구된다.

과기정통부는 랜섬웨어 감염 사례와 대응방안을 안내하고 개인·기업에 보안점검을 통한 보안강화를 권고했다. 쉬운 패스워드를 사용하거나 서버 보안 설정이 미흡한 경우 랜섬웨어에 감염돼 주요 자료가 노출될 수 있다. 또 재택근무가 확산되는 상황에서 계정관리가 취약하면 랜섬웨어 공격에 쉽게 노출될 우려가 있다. P2P 프로그램을 통해 최신 영화 등을 다운로드 받거나 취약한 버전의 브라우저를 이용도 랜섬웨어 위협에 노출될 수 있다.

피해를 예방하기 위해서는 △최신버전 소프트웨어(SW) 사용 및 보안 업데이트 적용 △출처가 불명확한 이메일과 URL 링크 클릭 주의 △파일 공유 사이트 등에서 파일 다운로드 주의 △중요한 자료는 정기적으로 백업 등의 방안을 준수해야 한다. 과기정통부는 한국인터넷진흥원(KISA)과 함께 랜섬웨어 감염피해를 최소화하기 위해 이상 징후 24시간 모니터링 및 침해사고 발생시 신속한 복구와 예방을 위한 기술 지원을 제공하고 있다.

손승현 정보보호네트워크정책관은 “랜섬웨어에 감염되면 사실상 데이터 복구가 불가능하기 때문에 무엇보다 외부 매체를 이용한 백업, 최신 보안 업데이트 등의 예방이 최선이다. 특히 해킹 메일에 첨부된 URL 클릭과 첨부파일 실행을 유의하는 것이 중요하다”고 말했다.

손 정책관은 “과기정통부는 신뢰할 수 있는 안전한 디지털 미래사회를 선도하기 위해 침해대응 모니터링을 강화하고, 공익광고 등을 통해 랜섬웨어 피해 예방을 위한 홍보를 강화할 예정”이라고 멀했다.