6가지만 잘 지켜도…사이버범죄 안 두렵다

랜섬웨어(ransomware) 위협이 계속 증가하고 있다. 보안 전문기업 카스퍼스키(Kaspersky)에 따르면 2017년 발견된 랜섬웨어 변종 수는 9만6000개다. 전년도에 5만4000개 변종 수가 발견된 것과 비교하면 약 1.8배나 늘어난 셈이다.

한국인터넷진흥원은 연도별로 국내 랜섬웨어 피해 규모를 추산했다. 피해 규모는 해마다 늘고 있는데, 2015년에 1090억 원의 랜섬웨어 피해가 있었다면 2017년에는 7000억 원의 피해가 있었다. 단 2년 사이에 7배로 늘어난 것이다. 2018년에는 2배 이상 늘어난 1조5000억 원 규모의 피해가 있을 것으로 전망했다.

랜섬웨어 위협은 이제 더 이상 남의 얘기가 아니다. 누구든지 랜섬웨어 피해를 볼 수 있다. 필자도 주위에서 랜섬웨어 피해를 본 사람을 여러 번 보았고, 랜섬웨어 피해로 인한 보안분석 요청도 올해 두 차례나 받았다. 랜섬웨어 위협이 우리와 밀접한 관련이 있는 만큼, 이에 대한 대비가 필요하다.

여러 단계를 거쳐서 공격하는 랜섬웨어

“지피지기 백전불태”라는 말이 있다. 랜섬웨어 예방과 대응을 위해서는, 본인의 기기 상태뿐만 아니라 랜섬웨어의 공격 방식을 알아둘 필요가 있다. 우선 랜섬웨어 공격 방식과 침투 경로부터 알아보자.

랜섬웨어의 정의를 명확히 해보자. 랜섬웨어는 시스템 혹은 파일의 접근 및 실행 권한을 볼모로 잡아서 금액을 요구하는 사이버 공격의 일종이다. 전문적으로 말하면, 사용자의 가용성을 위협하는 악성 공격이다.

랜섬웨어에 감염됐다고 해서 피해 증상이 바로 나타나지는 않는다. 랜섬웨어 공격은 여러 단계를 거쳐서 나타난다. 랜섬웨어가 기기를 감염시키는 데 성공했다면, 가장 먼저 해커에게 이러한 사실을 알린다. 이를 ‘지휘 및 통제(C2: Command & Control)’라고 부른다.

그러고 나서 랜섬웨어는 본격적으로 공격 행위를 시작한다. 복구를 불가능하게 하려고 복구 파일 및 복구 시스템을 공격한다. 그런 다음 랜섬웨어는 공격 대상을 선별하는데, 파일을 공격하는 랜섬웨어의 경우 공격할 파일 확장자명을 선별하는 것이다.

선별이 끝났다면, 공격 대상을 암호화해 사용자가 이를 사용할 수 없게 만들어 버린다. 이와 동시에 랜섬웨어는 이러한 사실을 한 차례 더 해커에게 알리고, 랜섬웨어에 감염됐다는 사실을 알리기 위한 창을 만들어서 띄운다.

가장 기본적으로 메일에 랜섬웨어 파일을 첨부해서 사용자가 이를 내려받도록 유도해 감염시킬 수 있다.

참고로 구글·네이버 등에서 제공하는 메일의 경우 악성코드 탐지 기능이 있다. 그래서 해커는 이를 우회하고자 파일을 압축하고 비밀번호를 걸어놓는 경우도 있다.

아울러 랜섬웨어 악성 파일의 확장자는 ‘.exe’로 끝나는 경우가 대부분이다. 모르는 사람이 ‘.exe’ 파일을 내려받도록 유도하면, 의심돼서 받지 않을 것이다. 해커는 이를 숨기고자 워드·한글·엑셀 등의 아이콘으로 변환해서 ‘.exe’를 문서 파일로 보이게 위장하는 사례가 많다. 파일명은 사용자의 내려받기를 유도하기 위해 관심이 가는 주제로 정하는 경우가 대부분이다.

인터넷 사이트 접속으로도 랜섬웨어에 걸릴 수 있다. 해커는 사이트의 취약점을 노려서 랜섬웨어를 사이트에 심을 수 있다. 감염 사이트 방문자는 방문만으로 랜섬웨어에 감염될 수 있다. 최근 유행한 랜섬웨어 ‘헤르메스 2.1’도 이러한 방식으로 유포됐다.

소프트웨어·음악·영화 등 콘텐츠 내려받기로도 랜섬웨어에 감염될 수 있다. 해커는 기존 정상 파일을 악성 파일로 위·변조할 수 있는데, 이를 내려받은 사용자는 랜섬웨어에 감염되는 것이다.

네트워크 취약점을 악용해서 랜섬웨어를 유포할 수 있다. 지난해 악명을 떨쳤던 워너크라이(WannaCry)가 대표적인 예다. 해커는 윈도에서 제공하는 파일 공유 취약점을 노려서 워너크라이를 유포했다. 이로 인해 150개국의 30만여 대 기기가 피해를 보았다.

모바일용 랜섬웨어도 있다. 이런 경우 주로 앱으로 유포한다. 이를 내려받은 사용자는 랜섬웨어에 감염되는 것이다. 가령 어도비 플래시 등 정상적인 소프트웨어 앱처럼 보이도록 위장하는데, 이를 내려받은 사용자는 랜섬웨어에 걸리는 것이다.

이처럼 랜섬웨어 침투 경로는 매우 다양하다. 걸리지 않는 것이 신기할 정도다. 그렇다면 전파력이 강한 랜섬웨어 피해를 보지 않으려면 어떻게 해야 할까? 예방과 조치법을 알아보자.

조금만 주의하면 피해 확률을 낮출 수 있어

전파력이 강한 랜섬웨어에 걸리지 않기 위해서는 어떤 예방책이 필요할까? 랜섬웨어 예방법으로는 크게 6가지가 있다.

첫째, 의심스러운 메일은 열지 않는 것이 좋다. 그런데 일반인 입장에서 이를 구분하기가 쉽지 않다. 한 가지 팁을 제안하면, 메일의 ‘미리 보기’를 활용하는 것이다. 미리 보기는 말 그대로 메일을 열지 않고, 메일 내용을 간략히 알 수 있게 하는 기능이다. 메일 서비스에서 제공하는 이 기능을 활용하면, 악성 메일로부터의 감염을 조금이나마 피할 수 있을 것이다.

둘째, 파일 확장자명을 나타내도록 하자. 폴더 옵션의 보기에서 설정할 수 있는데, 파일 확장자명을 나타내면 문서로 위장한 악성 파일을 내려받기 전에 알아낼 수 있다. 아울러 ‘.lnk’ 확장자를 가진 파일이 메일로 왔을 경우 내려받지 말도록 하자. 바로가기 파일인 경우 ‘.lnk’ 확장자명을 가지는데, ‘.lnk’로 보낼 이유가 없다. 그러므로 해당 확장자로 왔을 경우 악성 파일일 확률이 높다.

셋째, 사이트 방문에 주의하자. 이 또한 일반인이 분간하기 어렵다. 따라서 크롬(Chrome) 브라우저를 권장하고 싶다. 크롬은 자동으로 악성 사이트 방문을 차단해주기 때문이다. 비록 악성 사이트 탐지의 정확도가 매우 높은 수준은 아니지만, 기능이 없는 것보다는 낫다. 샌드박싱 기능도 제공하는데, 해당 기능은 악성코드가 자동으로 설치되지 않게 하는 기능이다. 이 또한 사이트 방문으로 인한 랜섬웨어 감염 확률을 줄일 수 있다.

넷째, 소프트웨어를 정기적으로 업데이트할 필요가 있다. 소프트웨어 취약점을 노려서 유포되는 랜섬웨어로부터 방어하기 위함이다. 그런데 일반 사용자가 일일이 소프트웨어 업데이트를 관리할 수 없다. 그러므로 국내에서 제공하는 ‘안심 클릭 서비스’를 제공하는 백신을 사용할 것을 권장한다. 해당 서비스는 한국인터넷진흥원이 국내 백신 업체와 협약해서 제공하는 기능으로, 보안이 취약한 소프트웨어를 관리해준다.

다섯째, 백신 설치는 필수다. 물론 업데이트도 정기적으로 해야 한다. 끝으로 중요 파일은 다른 곳에 업데이트하도록 하자. 요즘 클라우드 서비스를 무료로 제공해주는 곳이 많다. 이곳에 중요 파일을 업데이트하도록 하자.

이러한 예방을 했는데도 랜섬웨어에 감염됐다면 어떻게 해야 할까?

우선 랜섬웨어 감염 증상이 즉시 보인다면, 컴퓨터 인터넷을 즉각 차단해야 한다. 아울러 외장 하드가 연결돼 있다면, 바로 분리해야 한다. 그리고 해당 감염 내용을 즉시 신고해야 한다. 감염 대상이 파일인 경우, 삭제하지 말 것을 권장한다. 랜섬웨어 피해를 복구할 수 있는 소프트웨어가 나올 수도 있기 때문이다.

참고로 경찰청에서는 ‘노모어랜섬’이라는 사이트를 제공하고 있는데, 이곳에서는 랜섬웨어를 복구할 수 있는 소프트웨어를 제공하고 있다. 사이트에 방문해 해당 랜섬웨어의 복구 소프트웨어가 있는지 찾아볼 것을 권장한다.

지금까지 랜섬웨어를 예방하기 위해 제안한 방법은 전혀 어렵지 않다. 조금만 부지런하면 할 수 있는 방법이다. 소 잃고 외양간 고치는 일이 없도록 하자.

글 = 유성민 IT칼럼니스트 <사이언스타임즈 제공>

■ 랜섬웨어 예방 수칙 6

1. 의심스러운 메일 열지 않기
2. 파일 확장자명 표시하기
3. 사이트 방문에 주의하기
4. 소프트웨어 정기적 업데이트
5. 백신 설치 필수
6. 감염 땐 인터넷 즉각 차단하기