랜섬웨어의 무차별 공습…"돈 달라" 협상에 덜컥 응했다간

지난 12일(현지시간) 송유관 운영사 '콜로니얼 파이프라인'에 대한 해킹 공격으로 연료 공급난 우려 속 노스캐롤라이나주 페이엣빌의 주유소에서 기름을 넣으려는 차량이 줄을 서 있다. /사진=AFP·뉴스1

과학기술정보통신부가 최근 국내외 기업을 대상으로 한 금전 갈취 목적의 랜섬웨어 공격을 예방하고 사고발생 시 신속한 대응을 위해 '랜섬웨어 대응 지원반'을 가동한다.

랜섬웨어(Ransom+Software)는 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 한 뒤 이를 인질로 삼아 금전을 요구하는 악성 프로그램이다.


이달 들어 미국에선 최대 송유관 운영사인 콜로니얼 파이프라인이 랜섬웨어 공격을 받아 시스템이 마비되고 송유관 가동이 전면 중단되는 피해가 발생했다. 세계적인 대형 보험업체인 악사의 아시아 일부 사업부도 랜섬웨어로 큰 피해를 봤다고 파이낸셜 타임스가 16일(현지시각) 보도했다.

국내에서도 10위권 배달 대행 플랫폼 기업인 슈퍼히어로를 대상으로 한 랜섬웨어 공격 탓에 전국 3만5000 곳의 점포와 1만5000 명의 라이더에게 피해가 발생했고, 국내 자동차 부품 제조기업 침해사고 사례도 있었다.


지난해 국내 랜섬웨어 신고(KISC)는 모두 127건으로 2019년 39건보다 325%로 급증했다. 올해도 지난 16일까지 55건이 신고됐다.


지원반은 과기정통부 정보보호네트워크정책관을 총괄로 24시간 신고 접수·분석과 피해 복구를 위해 한국인터넷진흥원 인터넷침해대응센터(KISC)에 설치한다.

과기정통부는 랜섬웨어 피해예방을 위한 주요 대응방안으로 △최신버전 소프트웨어(SW) 사용 및 보안 업데이트 적용 △출처가 불명확한 이메일과 인터넷주소(URL) 링크 클릭 주의 △파일 공유 사이트 등에서 파일 다운로드 주의 △중요 자료 정기적 백업 등을 권고했다.

특히 랜섬웨어 공격자가 데이터 복구를 미끼로 금전을 요구할 경우 복구키를 제대로 제공하지 않은 채 돈만 갈취하고 잠적하는 사례가 흔하다. 협상에 응할 경우 또 다른 피해자가 발생하는 등 악영향이 발생할 수 있는 만큼 금전을 요구하는 협상에 응하지 말고 침해사고 신고로시스템 복구 등의 기술지원을 받아야 한다고 당부했다.

홍진배 과기정통부 정보보호네트워크정책관은 "랜섬웨어에 감염되면 사실상 데이터 복구가 불가능하기 때문에 무엇보다 외부 매체를 이용한 백업 등의 예방이 최선"이라고 말했다. 랜섬웨어 감염 등 침해사고 정황이 의심되는 경우 국번 없이 118센터(118) 또는 보호나라 홈페이지에 신고하면 된다.