유럽 강타 랜섬웨어 국내도 유입…윈도 취약점 이용해 전파

최근 유럽을 강타한 랜섬웨어가 국내에 유입된 것으로 파악됐다. 랜섬웨어는 중요 파일을 암호화한 뒤 이를 복구하는 대가로 금전을 요구하는 악성코드를 말한다.

28일 업계에 따르면 '페티야(PETYA)'로 알려진 랜섬웨어의 피해사례가 지난 27일 저녁부터 국내에 등장했다. 페티야 랜섬웨어는 작년 초 발견된 랜섬웨어다. 지난달 세계를 휩쓴 워너크라이(WannaCry) 랜섬웨어와 마찬가지로 윈도 운영체제의 SMB(파일공유) 취약점을 파고들어 컴퓨터를 감염시킨 뒤 300달러(한화 약 34만원) 상당의 비트코인(가상화폐)을 요구한다. 파일 단위로 암호화하는 대부분의 랜섬웨어와 달리 윈도의 마스터부트레코드(MBR)를 암호화해서 시스템 자체를 '먹통'으로 만든다.

국내 보안업체 이스트시큐리티는 "워너크라이와 동일하게 네트워크 웜 기능이 추가된 것으로 보인다"며 "스스로 네트워크의 취약점을 찾아서 전파되기 때문에 감염 속도가 빠른 만큼 윈도 업데이트를 통해 해당 취약점을 보완하는 게 효과적"이라고 말했다.

한편 지난 27일(현지시간) 러시아와 유럽에서 동시다발적으로 랜섬웨어 공격이 발생해 우크라이나 정부 전산망과 체르노빌 방사능감지시스템, 러시아 국영 기업, 덴마크의 세계 최대 해운사 A.P.몰러머스크, 영국의 광고기업 WPP 등이 피해를 봤다. 미국의 제약기업 머크도 해킹 공격을 받은 사실을 확인했다. 김세형 기자 fax123@sportschosun.com