인터폴로 위장한 랜섬웨어가 유포되고 있어 주의가 요구된다.
5일 하우리(대표 김희천)는 지난 4일 인터폴로 위장한 랜섬웨어가 드라이브-바이-다운로드(Drive-by-Download) 방식으로 국내사이트에서 유포되고 있는 점을 파악했다며 주의가 필요하다고 경고했다.
지금까지 국내에 발견된 랜섬웨어는 사용자 파일을 암호화하고 암호를 풀어주는 대가로 금전을 요구했지만, 이 랜섬웨어는 사용자가 성인사이트나 도박 사이트 등 유해 사이트를 방문하거나 불법으로 파일을 공유할 경우 감염돼 위법 행위에 대한 벌금을 납부하라는 메시지를 띄운다.
미국과 유럽 등지에서는 지난 2014년부터 등장했으나 국내에 유입된 것은 이번이 처음이다. 2014년 3월에는 루마니아의 한 남성이 랜섬웨어 감염사실을 모르고 벌금을 요구하는 화면에 죄책감을 느껴 스스로 목숨을 끊는 사건이 발생하기도 했다.
하우리 관계자는 "인터폴 랜섬웨어는 매그니튜드(Magnitude) EK로 유포되었으며, 취약한 운영체제 및 인터넷 브라우저를 사용하는 사용자는 랜섬웨어에 감염될 수 있다"며 "감염되는 근본적인 원인이 취약점이기 때문에 보안 업데이트를 실시하고 취약점 공격 차단 솔루션을 설치하여 감염을 예방하는 것이 필요하다"고 밝혔다.
이재운기자 jwlee@dt.co.kr
|
