'워나크라이' 랜섬웨어 확산…150개국 20만대 감염, 130만대 취약

워나크라이(WannaCry) 랜섬웨어 사이버 공격이 전 세계를 강타한 가운데 추가 피해를 경고하는 목소리가 커지고 있다.

파이낸셜타임스(FT)는 14일(현지시간) 유럽연합(EU) 경찰기구인 유로폴의 분석을 인용, 지금까지 워나크라이 랜섬웨어 공격으로 전 세계 150개국의 컴퓨터 20만대가 피해를 입었다고 전했다.


사이버보안업체 캐스퍼스키랩에 따르면 나라별로는 러시아, 우크라이나, 인도, 대만 등이 가장 큰 피해를 입었다.

영국 국민보건서비스(NHS) 산하 병원과 독일 철도청(DB), 러시아 내무부, 미국 물류업체 페덱스, 프랑스 자동차회사 르노, 스페인 최대 통신사 텔레포니카, 중국 국영 에너지업체 중국석유천연가스집단(CNPC) 등도 영향을 받았다. 이 여파로 병원과 교통망이 마비되는 등 큰 혼란이 일어났다.

미국과 영국 등 주요국 정보당국은 기관과 기업에 추가 피해 가능성을 경고하고 발빠른 대응을 촉구했다.


도널드 트럼프 미국 대통령은 지난 12~13일 이 문제로 백악관 긴급회의를 소집했다. 토머스 보서트 백악관 국토안보 보좌관이 주재한 이 회의에는 연방수사국(FBI), 미 국가안보국(NSA) 등의 고위 관리들이 참석했다.

영국 정부통신본부(GCHQ) 내 국가사이버보안센터(NCSC)는 이번주에 피해가 더 확산될 수 있다고 경고했다. 사이버보안업체 디지털섀도는 전 세계적으로 130만대 이상의 컴퓨터가 워나크라이 랜섬웨어 감염에 취약한 것으로 분석됐다.

베키 핑커드 디지털섀도 부사장은 "해커들이 워나크라이 랜섬웨어를 더 악성으로 만드는 건 시간 문제"라고 경고했다.

워나크라이 랜섬웨어는 윈도 OS(운영체제)의 SMB(서버메시지블록) 취약점을 활용한 공격 방식을 사용한다. 기존 랜섬웨어와 달리 첨부 파일을 열지 않더라도 인터넷에 연결돼 있다면 사용자 PC나 서버를 감염시킬 수 있어 위협의 강도가 한층 높다.

특히 워나크라이 랜섬웨어는 악성코드가 스스로 자기 복제를 해 다른 시스템까지 감염시키는 네트워크 웜(Worm)의 특성도 갖고 있어 감염될 경우 인터넷에 연결돼 있으면서 보안에 취약한 PC를 무작위로 찾아내 감염 공격을 시도한다.

정부는 14일 오후 6시부로 국가 사이버위기 경보 단계를 '관심'에서 '주의'로 상향조정했다. 기관과 기업들의 근무가 본격적으로 시작되는 15일부터 피해가 급증할 수 있다는 우려가 크다.