웹서핑 중 사용자도 모르게 감염되는 '리벤지 랜섬웨어'

리벤지 랜섬웨어는 웹 브라우저 및 웹 브라우저 플러그인의 취약점을 공격하는 '리그(RIG)' 익스플로잇킷을 이용해 웹을 통해 유포되고 있다. 사용자들이 웹 서핑을 하는 도중 자신도 모르게 감염돼 파일들을 암호화한다. 해당 랜섬웨어에 감염되면, 주요 파일들을 암호화하고 특정 규칙의 파일명으로 변경한다. 또한 확장자도 '.REVENGE'라는 확장자명으로 변경한다. 국내에서 많이 사용하는 문서 편집 프로그램인 한글의 문서 확장자인 '.HWP'의 문서 파일들에 대해서도 암호화를 수행한다. 리벤지 랜섬웨어는 감염 후 '감염 노트'에서도 한국어로 복호화 방법을 기재하고, 비용을 지불하라는 메시지를 남겼다.

랜섬웨어는 관리자 권한이 필요한 드라이브의 파일들을 암호화하기 위해 '사용자 계정 컨트롤(UAC)'을 우회하는 기법을 사용한다. 윈도우의 기본 백신인 '윈도우 디펜더'의 악성코드 패턴을 업데이트할 수 없으니 이를 복원해야 된다는 가짜 메시지 창을 띄워 사용자의 클릭을 유도해 권한을 높인다.

웹 브라우저의 보안 업데이트를 최신으로 수행하고, 보안이 강화된 웹 브라우저를 사용해야한다. 현재 리벤지 랜섬웨어는 바이로봇 백신 제품을 통해서 'Trojan.Win32.Ransom' 등의 진단명으로 탐지 및 치료가 가능하다.

 랜섬웨어(Ransomware)란?

랜섬웨어란, 납치된 사람에 대한 몸값을 뜻하는 영어 'Ransom'과 'Software'의 합성어로, 사용자 PC 혹은 PC에 저장되어 있는 문서파일을 모두 암호화시켜 놓고 돈을 요구하는 악성코드. 스마트폰용 랜섬웨어는 초기화면을 잠궈 기기를 사용하지 못하게 하는 형태도 있다.

랜섬웨어 어떻게 감염되나?

다른 악성코드와 같이 다양한 방법으로 유포된다. 이메일 첨부 파일에 랜섬웨어를 숨기고 읽는 순간 감염되도록 하는 방법이 있고, 메신저나 소셜네트워크서비스(SNS) 등에 포함된 단축 URL을 클릭했을 때 감염되는 수법도 있다. 그저 웹사이트에 방문만 했는데 랜섬웨어에 감염되기도 한다. 해커는 보안이 취약한 웹사이트나 커뮤니티 게시물을 해킹해 랜섬웨어를 심어둔다. 사용자 PC에 보안 업데이트가 미흡한 경우 이런 사이트에 방문만으로 랜섬웨어에 감염된다. 보안 관리가 된 웹사이트도 랜섬웨어를 유포하는 통로로 이용당할 때가 있다. 

랜섬웨어에 걸리면 어떤 증상?

랜섬웨어에 감염되면 문서나 그림, 동영상 등 파일을 읽을 수 없게 된다. 랜섬웨어에 따라 암호화하는 파일 종류나 범위가 다르다. 하지만 주로 문서와 사진 파일을 거의 암호화하고 있다. 랜섬웨어에 감염되면 파일명이나 확장자가 특정한 문자열이 포함된 형태로 바뀌기도 한다. 해커는 파일을 암호화한 후 PC화면에 메시지 창을 띄워 비트코인(돈)을 요구한다. 파일을 풀기 위해 몸값을 지불하는 방법을 안내한다. 사용자가 PC를 부팅할 때마다 관련 메시지가 나타나도록 시작 프로그램에 등록한다. 일부 랜섬웨어는 음성으로 파일이 암호화됐다고 알리기도 한다. 

랜섬웨어 걸리면 어떻게 해야하나?

랜섬웨어 감염이 의심되면 즉시 공유 폴더나 USB 외장하드 등 외부 저장장치 연결을 해제. 랜섬웨어가 암호화를 진행 중이라면 PC에 연결된 저장장치나 공유파일까지 모두 암호화될 수 있다. 외장하드에 백업해둔 파일까지 무용지물이 될 수 있다. 자료 백업 경유로는 클라우드에 업로드하거나 NAS에 관리하는 방법이 있다. 클라우드 서비스는 본인의 PC와 물리적으로 분리되어있기 때문에 내 PC가 랜섬웨어에 감염되더라도 클라우드에 있는 파일까지 감염시키지는 못한다. 

일부 랜섬웨어는 감염 알림 메시지창이 나타난 상태에서 PC를 종료하면 수십수천개 파일을 삭제하기도 한다. 랜섬웨어에 감염됐을 때 우선 랜섬웨어를 삭제하는 것이다. 웹서핑 도중 혹은 출처 모를 프로그램 실행 시 하드디스크가 갑작스럽게 드르륵거리며 일을 한다면 랜섬웨어 감염을 의심할 수 있다. 랜섬웨어가 작동되면 어떤 작업을 행하기 어렵기 때문에 우선 재빠르게 본체 전원을 뽑아야 파일암호화를 중간에 멈출 수 있다.

사용자의 평소 생활습관이 중요한데, 모든 소프트웨어는 최신 상태로 업데이트해 취약점이 패치 된 상태를 유지하고, 출처가 불명확한 앱, 콘텐츠 등을 내려받아 활성화하지 않는 등 주의가 필요하다.

읽어 주셔서 감사합니다. "공감"은 엄청난 힘이 됩니다.