랜섬웨어 국내 피해 8건 접수…보안업계 “긴장의 끈 놓으면 안 돼”

국내 기업 8곳이 워너크라이(WannaCry) 랜섬웨어로 피해를 본 것으로 파악됐다.

15일 한국인터넷진흥원(KISA)에 따르면 지난 13일부터 현재까지 국내 기업 8곳이 피해 신고, 기술 지원을 받기로 했다. 감염 의심 건수는 CJ CGV를 포함해 13건 집계됐다.

감염 의심은 KISA가 랜섬웨어 감염을 직접 확인하지는 않았지만, 해당 기업을 통해 관련 문의와 유사 증상이 접수된 사례다.

118 전화 상담센터를 통한 랜섬웨어 관련 문의는 총 2천875건. 정부나 공공기관 피해는 아직 없는 것으로 확인됐다.

지난 12일 유럽을 중심으로 대규모 랜섬웨어 공격이 발생하면서 대부분 기업과 공공기관이 업무에 복귀하는 이날 추가 피해가 우려됐다.

대다수 기업, 공공기관의 사전 조치로 당장 피해는 크지 않았던 것으로 추정된다. 하지만 시간이 흐르면서 피해 규모가 늘어나는 양상이다.

안랩은 "12일부터 이날 오후 2시까지 총 187대 피해 PC를 확인했다"며 "침투를 차단한 건수는 피해 PC 숫자보다 많다"고 밝혔다.

보안업체 하우리가 입수한 국내 랜섬웨어 감염 IP(인터넷 주소)는 4천개를 넘었다. 이스트시큐리티의 통합 백신 '알약'이 탐지한 랜섬웨어 공격 건수는 12일 942건, 13일 1천167건에 이어 14일에는 3천건을 웃돌았다.

보안업계는 "랜섬웨어가 확산하는 데는 시간이 걸리는 만큼 긴장의 끈을 놓아서는 안 된다"고 강조했다.

한편, 접속 폭주로 이날 오전 장애가 발생했던 KISA 보안 사이트 '보호나라'는 오후 3시경 정상화됐다. <스포츠조선닷컴>