신종 악성코드 ‘랜섬웨어’ 확산 주의 당부

출처 불분명한 전자우편의 첨부파일 및 URL 클릭 금지

[보안뉴스 김지언] 최근 컴퓨터 이용자의 중요 자료나 개인정보를 탈취하여 돈을 요구하는 신종 악성코드 ‘랜섬웨어(Ransomware)’인 크립토락커(CryptoLocker)가 전 세계적으로 확산되고 있어 주의가 요구된다.

크립토락커는 메일 등을 통해 사용자의 컴퓨터에 악성프로그램을 깔고 저장된 문서, 그림 파일 등을 암호화해 열지 못하도록 한 후 해커가 사용자에게 전자우편 주소 등으로 접촉해 돈을 보내주면 해독용 열쇠 프로그램을 전송해 준다며 금품을 요구하는 신종 사이버 범죄를 말한다.

이에 한국인터넷진흥원(KISA)은 국내에서도 12여건의 악성코드 감염 사례가 발견됐다. 현재는 백신 업데이트를 통해 치료가 모두 완료됐으나, 유사 변종이 발생하고 있어 지속적인 주의가 요구된다.

KISA 분석결과, 해당 악성코드는 감염된 PC 안에 저장된 MS 오피스 계열의 문서, 데이터베이스 파일, 이미지 파일 등을 암호화한 후 사용자에게 돈을 지불하도록 유도하는 것으로 나타났다.

아래한글 문서는 공격 대상에서 제외되어 있으나, 최근 해외 비즈니스를 수행하는 국내 업체에서 유사 변종 감염 신고가 발생하고 있어 피해 예방을 위한 주의가 필요하다. 이번에 발견된 악성코드는 국내 주요 백신 제품에서 모두 진단 및 치료가 가능하다.

KISA 코드분석팀 박상환 팀장은 “랜섬웨어로부터 PC를 지키는 방법은 출처가 불분명한 전자우편에 포함된 첨부파일이나 인터넷주소(URL)를 절대 클릭하지 말고, 백신을 최신으로 업데이트해 주기적으로 검사하는 것이 필요하다”며, “특히 PC 내 중요한 문서는 백업해 두는 것이 좋다”고 말했다.

[김지언 기자(boan4@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다