바탕화면 파일 암호화하는 “아이랜섬(iRansom)” 감염 주의

사용자가 주로 사용하는 바탕화면 파일만 노려
약 123,000원을 비트코인 지갑으로 보내줄 것을 요구

[보안뉴스 문가용 기자] 보안전문기업 하우리(대표 김희천)는 최근 사용자PC 바탕화면의 모든 파일들을 암호화하는 “아이랜섬(iRansom)”이 등장하여 사용자들의 각별한 주의가 요구된다고 밝혔다.

▲ 아이랜섬(iRansom) 랜섬웨어 감염 메시지

이번에 발견된 “아이랜섬(iRansom)” 악성코드에 감염되면 PC 바탕화면에 있는 모든 파일들을 AES 대칭키 방식으로 암호화하며, 파일 확장자는 “.Locked”로 변경한다. 공격자는 48시간 이내에 파일 복호화 비용 0.15 비트코인(한화로 약 123,000원)을 자신의 비트코인 지갑으로 보내줄 것을 요구한다.

“아이랜섬(iRansom)”은 마이크로소프트(MS) 닷넷 프레임워크 환경에서 동작한다. 하드디스크 전체를 검색하여 특정 확장자 파일을 암호화하는 것이 아닌 일반 사용자가 주로 사용하는 바탕화면에 존재하는 모든 파일(하위폴더 포함)들을 암호화한다. 또한, 감염 이후에도 실시간으로 바탕화면을 감시하여 “.Locked” 확장자가 아닌 파일이 생성되면 암호화한다.

▲ 아이랜섬(iRansom) 랜섬웨어 감염 전/후 파일

보안분석팀 김종기 연구원은 “이번에 발견된 ‘아이랜섬(iRansom)’은 암호화 대상 경로가 바탕화면만 해당하기 때문에 랜섬웨어 탐지방법 중 하나인 디코이(Decoy) 방식이 우회될 가능성이 있다”라며, “랜섬웨어에 감염되지 않도록 사용자들의 각별한 주의가 필요하다”고 밝혔다.

하우리 바이로봇에서는 “아이랜섬(iRansom)”을 "Trojan.Win32.Ransom" 진단명으로 탐지 및 치료하고 있으며, 기타 랜섬웨어 정보 및 예방법은 하우리 랜섬웨어 정보센터(http://www.hauri.co.kr/Ransomware)를 통해 확인이 가능하다.
[문가용 기자(globoan@boannews.com)]

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)