전 세계적으로 큰 위협이 되고 있는 주요 사이 버 범죄 중 하나인 랜섬웨어는 지속해서 지능화 되고 피해 규모 또한 증가하고 있다. 랜섬웨어 (Ransomware)란 Ransom(몸값) + Software(소 프트웨어)의 합성어로 시스템을 잠그거나 데이터 를 암호화하여 사용할 수 없도록 한 뒤, 이를 인 질로 삼아 금전을 요구하는 악성 프로그램을 일 컫는데 신규 랜섬웨어뿐만 아니라 다양한 변종 형태의 랜섬웨어는 지속해서 개인을 비롯하여 정 부 기관과 글로벌 기업, 심지어 의료시설과 학교 를 대상으로까지 막대한 피해를 발생하고 있다. 과거의 랜섬웨어는 단순히 파일을 암호화 후 복 구 비용을 요구하는 방식이었지만 점차 지능적으 로 변화하여 복호화 비용을 지불하더라고 피해자 의 중요 데이터를 인질로 추가 지불을 요구하며, 이에 응하지 않으면 피해자의 중요 데이터를 모 든 사람이 볼 수 있도록 공개하여 추가 피해를 유 발하기도 한다. 이외에도 공격자가 원하는 비용 을 받아 내기 위해서 피해자가 협상을 수용할 때 까지 대량의 디도스(DDoS)1) 공격을 무차별적으 로 가해 기업의 네트워크를 마비시키고 서비스 가용성을 훼손하기도 한다.

1) 디도스(DDOS) : 분산서비스거부(Distrbute Denial of Service)로서 다수의 좀비PC를 이용하여 서버나 네트워크 대역이 감당할 수 없는 많은 양의 트래픽을 발생시켜 마비 시키는 공격 기법 Kroll 보안팀의 발표2)에 의하면 2020년 9월 1일 기준 사이버 범죄의 1/3 이상이 랜섬웨어인 것으로 밝혀졌다. 한국인터넷진흥원(KISA)에서 발간한 「2020년도 랜섬웨어 동향 및 분석보고 서」3)에 의하면 신규 발견된 랜섬웨어는 약 89여 개 이상으로 추정되고 1분기에 발견된 Snake4) 랜섬웨어, Coronavirus5) 랜섬웨어와 2분기의 Immuni6) 랜섬웨어, 3분기의 Darkside7) 랜섬웨 어 및 Suncrypt8) 랜섬웨어 등 4분기에 이르기까 지 수많은 피해가 발생하였다고 보고되고 있다. 이러한 랜섬웨어는 다양한 경로로 감염될 수 있는데 홈페이지나 이메일을 통해 유포되던 방 식에서 불특정 다수를 감염시키는 웜 형태와 해 킹을 통해 감염시키는 타깃형 공격으로 진화되 고 있고 보안이 취약한 웹사이트 악용, 이메일 전 세계적으로 큰 위협이 되고 있는 주요 사이 버 범죄 중 하나인 랜섬웨어는 지속해서 지능화 되고 피해 규모 또한 증가하고 있다. 랜섬웨어 (Ransomware)란 Ransom(몸값) + Software(소 프트웨어)의 합성어로 시스템을 잠그거나 데이터 를 암호화하여 사용할 수 없도록 한 뒤, 이를 인 질로 삼아 금전을 요구하는 악성 프로그램을 일 컫는데 신규 랜섬웨어뿐만 아니라 다양한 변종 형태의 랜섬웨어는 지속해서 개인을 비롯하여 정 부 기관과 글로벌 기업, 심지어 의료시설과 학교 를 대상으로까지 막대한 피해를 발생하고 있다. 과거의 랜섬웨어는 단순히 파일을 암호화 후 복 구 비용을 요구하는 방식이었지만 점차 지능적으 로 변화하여 복호화 비용을 지불하더라고 피해자 의 중요 데이터를 인질로 추가 지불을 요구하며, 이에 응하지 않으면 피해자의 중요 데이터를 모 든 사람이 볼 수 있도록 공개하여 추가 피해를 유 발하기도 한다. 이외에도 공격자가 원하는 비용 을 받아 내기 위해서 피해자가 협상을 수용할 때 까지 대량의 디도스(DDoS)1) 공격을 무차별적으 로 가해 기업의 네트워크를 마비시키고 서비스 가용성을 훼손하기도 한다.

1) 디도스(DDOS) : 분산서비스거부(Distrbute Denial of Service)로서 다수의 좀비PC를 이용하여 서버나 네트워크 대역이 감당할 수 없는 많은 양의 트래픽을 발생시켜 마비 시키는 공격 기법 Kroll 보안팀의 발표2)에 의하면 2020년 9월 1일 기준 사이버 범죄의 1/3 이상이 랜섬웨어인 것으로 밝혀졌다. 한국인터넷진흥원(KISA)에서 발간한 「2020년도 랜섬웨어 동향 및 분석보고 서」3)에 의하면 신규 발견된 랜섬웨어는 약 89여 개 이상으로 추정되고 1분기에 발견된 Snake4) 랜섬웨어, Coronavirus5) 랜섬웨어와 2분기의 Immuni6) 랜섬웨어, 3분기의 Darkside7) 랜섬웨 어 및 Suncrypt8) 랜섬웨어 등 4분기에 이르기까 지 수많은 피해가 발생하였다고 보고되고 있다. 이러한 랜섬웨어는 다양한 경로로 감염될 수 있는데 홈페이지나 이메일을 통해 유포되던 방 식에서 불특정 다수를 감염시키는 웜 형태와 해 킹을 통해 감염시키는 타깃형 공격으로 진화되 고 있고 보안이 취약한 웹사이트 악용, 이메일 등을 활용한 사회공학적 기법9), 보안설정이 미흡 한 유무선 네트워크 악용, 해킹을 통해 직접 침 투 실행 등의 다양한 방식을 통해 감염을 시키 고 있으며, 높은 수준의 암호화 방식을 악용하고 있어 복구키가 없는 한 사실상 복구는 불가능하 고 익명성이 보장된 가상화폐10)와 토르11) 네트워 크를 이용하여 비용을 요구하고 있어 해커 추적 이 매우 어렵다. 대표적인 감염증상으로는 문서, 이미지, 서버 파일 등을 암호화하여 파일 실행을 불가하게 만들거나 키보드/마우스 동작 불가 또 는 부트영역을 암호화하여 PC 재부팅이 안되며, 가상화폐 지불 등의 금전요구를 들 수 있다. 이처럼 다양해지고 지능화되는 랜섬웨어로부 터 소중한 데이터를 지키는 예방방법으로는 첫째, 운영체제와 응용 프로그램, 백신 소프트 웨어는 항상 최신 버전으로 업데이트하여 사용 하여야 한다. 윈도우7 등의 보안 지원이 중단된 운영체제는 보안 업데이트가 가능한 최신 운영체제로 변경 해야 하며, 보안 업데이트가 자동으로 되도록 설 정해야 한다. 또한, 인터넷 브라우저, 자바, 아크 로뱃리더 등의 응용 프로그램은 항상 최신 버전 을 유지하고 사용하지 않는 불필요한 소프트웨 어는 삭제하여야 하며, 백신의 실시간 감시 기능 을 활성화하고 주기적으로 PC 정밀검사를 수행 해야 한다. 9) 사회공학 기법 : 인간 상호작용의 깊은 신뢰를 바탕으로 사 람들을 속여 정상 보안절차를 우회하여 정보를 얻기 위한 비기술적 침입 수단 10) 가상화폐 : 블록체인 암호화 기술을 사용한 온라인에서 거 래할 수 있는 비트코인 등과 같은 화폐 11) 가상 회선을 만들고 암호 통신을 적용함으로써 인터넷에 서 익명성을 보장하는 소프트웨어 둘째, 출처가 불명확한 이메일 열람과 파일 공 유사이트 등에서 파일 다운로드 및 수상한 웹사 이트 주소(URL)는 실행하지 않아야 한다. 최근 공공기관 사칭, 종합소득세 안내와 같이 사용자의 심리를 이용한 사회공학 기법을 이용 한 랜섬웨어 유포가 증가하고 있는 만큼 더욱 각 별한 주의가 요구된다. 셋째, 중요한 자료는 정기적으로 백업해야 한다. 업무 및 기밀문서 등 중요한 파일은 주기적으 로 백업해야 하며, 특히 중요 파일은 외부 저장 장치를 통해 별도 저장을 하거나 보안백업 SW 사용하여 안전하게 보관해야 한다. 랜섬웨어 감염 시 대응절차로는 먼저 증상을 확인해야 한다.

대표적 증상으로는 파일 사용 불 가 및 확장자가 변경되어 평소에 문제없었던 문 서, 사진, 동영상 등의 파일들이 일부 혹은 전체 가 읽을 수 없게 되거나 확장자가 바뀌거나 추가 되는 증상이 나타나며, 평소 사용하던 운영체제 로 부팅이 되지 않고 랜섬웨어 감염 사실 및 파 일이 암호화되어 해제하기 위한 비용과 지불할 방법을 보여주는 안내창을 볼 수 있다. 이러한 증상이 확인되면 가장 먼저 피해 최소 화를 위한 긴급 조치를 시행해야 한다. 랜섬웨어 는 공유 폴더, USB 메모리와 같이 PC에 연결된 외부 저장장치의 파일에도 접근해서 암호화할 수 있으므로 외부 저장장치 연결을 해제해야 하며, 네트워크를 통해 확산될 수 있으니 감염 사실 확 인한 즉시 네트워크를 차단해야 한다. 또한, PC 부팅을 불가능하게 되는 때도 있으므로 전원은 끄지 말고 유지하는 것을 권장한다. 긴급 조치가 시행된 후에는 감염 알림창과 암호화된 파일을 촬영하여 증거를 남기기고 한국인터넷진흥원 사 이버민원센터 또는 경찰청 사이버안전국과 같은 관련 기관에 신고하고 증거물을 제출해야 한다. 마지막으로 데이터 복구는 백업된 파일이 있는 경우에는 PC 포맷 및 운영체제를 재설치하고 최 신 보안 업데이트와 백신 프로그램을 설치를 완 료한 뒤 기존 백업 매체를 이용하여 데이터를 복 구하면 된다. 백업된 파일이 없는 경우에는 공개 용 랜섬웨어 복구 도구 또는 데이터 전문복구업 체에 의뢰하여야 한다. 하지만 해커가 체포되어 암호 키를 압수하거나, 랜섬웨어의 자체적인 결 함으로 인해 복구되는 경우를 제외하고 랜섬웨어 는 해독이 거의 불가능한 암호 알고리즘을 악용 하여 파일 암호화를 한 것이므로, 일반적으로 이 미 감염된 PC를 복구하는 것은 매우 어려워 사전 예방하는 것이 가장 좋은 대응방법이라 할 수 있 다.

또한, 복호화가 어려운 경우 추후 복구 도구 가 개발되거나 암호화키가 공개될 경우에 복호화 진행이 가능하므로 감염된 랜섬웨어의 정확한 유 형 기록하고 원본 디스크를 보존하는 것도 복구 확률을 높일 수 있는 좋은 방법이다. 한편, 해커에게 랜섬웨어 복호화 비용을 지불 한다고 해서 데이터 재사용을 보장하는 것이 아 니며, 복호화키를 받지 못하는 사례도 있고 복호 화 비용을 지불한 피해자는 해커에게 손쉬운 대 상으로 인식되어 추후 또 다른 범죄행위를 위한 대상이 될 수 있다. 또한, 합법적 거래가 아니므 로 법적 보호를 받을 수 없고 범죄 비즈니스 모 델을 장려하는 효과가 발생한다. 이에, 전 세계 적으로도 랜섬웨어 감염시 복호화 비용을 지불 하지 않도록 권장하고 있다. 작년 한 해는 코로나19와 같은 사회적 이슈 로 위장한 신규 랜섬웨어가 다수 출현했다. 특 히, RansomEXX12) 랜섬웨어는 법원 등의 정부 기관을, Ryuk13) 랜섬웨어의 경우 병원을 포함한 의료시설을 주 타겟으로 삼았고 DarkSide14) 랜 섬웨어나 WastedLocker15) 랜섬웨어는 특정 대 기업을 노려 수천만 달러의 수익을 벌어들였다. 또한 Sodinokibi(REvil)16) 랜섬웨어나 Maze17), LockBit18) 등의 기존부터 존재해왔던 랜섬웨어 들이 계속 다양한 변종 형태로 파생되어, 수많은 피해자를 발생시키고 있는 상황이다. 피해사례 를 보면 지능형지속(APT, Advanced Persistent Threat) 공격기법과 랜섬웨어를 결합하여 보안 취약점을 정밀 공격하여 내부 네트워크로 침입 한다. 또한, 인간의 심리를 이용한 사회공학 기 법 등을 통해 감염되는 사례도 적지 않다. 따라 서 사용자들은 정기적으로 데이터 백업을 수행 해야 하고 메일이나 사이트를 통하여 파일 다운 로드 시에는 주의를 기울임으로써 안전한 인터 넷 생활을 영위해야 할 것이다.