서울고속버스터미널 전광판 ‘랜섬웨어’ 감염! 대중교통 ‘비상’

안내용 디스플레이 PC 랜섬웨어 감염...최소 5일 이상 방치
지난 2월 춘천시 버스정류장 정보안내기 공격했던 필라델피아 랜섬웨어 추정

[보안뉴스 원병철 기자] 서울고속버스터미널의 전광판(안내용 디스플레이) PC가 랜섬웨어에 감염돼 무려 5일간 안내를 하지 못하는 일이 벌어졌다. 해당 PC는 안내용 디스플레이로 발권 등 실질적인 피해는 없었지만, 이를 5일간 방치한 것은 문제가 있다는 지적이다.

▲ 랜섬웨어에 감염된 서울고속버스터미널 전광판[사진=오늘의유머 게시판 캡처]

서울고속버스터미널 전광판 PC가 랜섬웨어에 감염된 사실이 알려진 것은 지난 6월 4일, 인터넷의 한 대중교통 커뮤니티였다. 글을 올린 누리꾼은 한 장의 사진과 함께 고속버스터미널도 감염됐다고 알렸다.

이후 대표적인 인터넷 커뮤니티인 ‘오늘의 유머(오유)’에도 관련 글이 올라왔다. 8일 오전 11시경 ‘서울고속버스터미널 랜섬웨어 감염’이라는 제목의 글을 보면, 시내버스에서 내려 터미널로 들어갔더니 바로 보이는 큰 전광판이 랜섬웨어에 감염돼 있더라는 내용이 담겨 있다.

해당 글의 랜섬웨어 노트를 보면, 전광판 PC가 감염된 랜섬웨어는 본지에서도 보도했던 상용 제작툴로 만든 ‘필라델피아(Philadelphia)’ 랜섬웨어로 추정된다. 필라델피아 랜섬웨어는 블랙마켓에서 약 400USD의 저렴한 가격으로 판매되는 제작툴로 만들어진 랜섬웨어로, 2016년 10월경 국내에 유포되면서 사용자들의 주의를 당부한 바 있다.

특히, 필라델피아 랜섬웨어는 지난 3월 본지가 보도한 춘천의 버스정보 안내기를 감염시켰던 사례가 있어 같은 공격자가 아닌가 하는 의심을 받고 있다. 때문에 일각에서는 대중교통체계에 공격이 더 있었을 것으로 우려하고 있다. 이미 국내에서도 교통체계 시스템을 타깃으로 한 사이버공격이 여러 차례 있었던 것만큼 향후에도 공격이 이어질 수 있다는 주장이다.

무엇보다 국내 대중교통체계를 대상으로 한 공격이 두 번이나 발생한 만큼 정부부처와 각 지자체에서는 철저한 사전예방과 신속한 사후대응을 위한 대책 마련과 종합적인 점검이 이루어져야 할 것으로 보인다.
[원병철 기자(boanone@boannews.com)]

최근 발생한 크라우드 스트라이크의 보안 SW 업데이트 오류 사태처럼 SW 공급망에 보안이슈가 발생할 경우 관련된 각종 시스템 및 IT 인프라 마비가 일어날 수 있다는 게 드러났습니다. 이러한 공급망 보안을 위협하는 가장 큰 요인은 무엇이라고 생각하시나요?
	랜섬웨어, 피싱 등의 사이버 공격
	SW 업데이트 및 SW 교체 과정에서의 오류
	SW 자체에 존재하는 보안 취약점
	시스템 관리자의 운영상 실수 및 관리 미흡
	기타(댓글로)