랜섬웨어는 '몸값(Ransom)'과 '소프트웨어(Software)'의 합성어로 사용자를 인질로 잡는 보안 공격입니다. 시스템을 잠그거나 데이터를 암호화해 사용할 수 없도록 만든 뒤 이를 인질로 금전을 요구하는 악성 프로그램인 것입니다. 랜섬웨어는 2005년부터 본격적으로 알려지기 시작해 2013년부터 전 세계적으로 급증하고 있습니다.
랜섬웨어 공격을 받은 공공기관, 기업, 개인 PC 등이 매년 늘어나는 추세입니다. 이스트소프트에 따르면 지난해 알약을 통해 사전 차단된 랜섬웨어 공격은 총 397만4658건으로, 매년 과격해지고 위험해지면서 보안 위협도 커지고 있습니다. 랜섬웨어 역사는 10년이 넘습니다. 과거에는 주로 사용자 PC 파일을 암호화하거나 컴퓨터를 사용하지 못하도록 암호를 걸었지만, 공격자의 암호화 수준이 낮아 복호화 방법을 통해 쉽게 데이터를 복구할 수 있었습니다.
하지만 2013년 하반기 강력한 암호화 알고리즘으로 파일을 암호화하고 돈을 요구하는 랜섬웨어 '크립토락커'와 비트코인이 등장하면서 상황은 악화됐습니다. 사용자 PC에 저장돼 있는 문서나 사진 파일을 공개키 암호화 방식인 'RSA-2048'로 암호화하고 피해자에 송금을 협박하고, 기한 내에 돈을 보내지 않으면 파일을 모두 복구할 수 없도록 만들겠다고 압박합니다. 현재 랜섬웨어는 50종이 넘습니다. 유포 방식도 이메일, 메신저, SNS 등 다양하다. 모든 랜섬웨어로부터 완벽하게 컴퓨터를 지킬 수 있는 방법은 없기 때문에 보안 최신 업데이트 등 철저한 예방이 중요합니다.
랜섬웨어 공격을 받은 공공기관, 기업, 개인 PC 등이 매년 늘어나는 추세입니다. 이스트소프트에 따르면 지난해 알약을 통해 사전 차단된 랜섬웨어 공격은 총 397만4658건으로, 매년 과격해지고 위험해지면서 보안 위협도 커지고 있습니다. 랜섬웨어 역사는 10년이 넘습니다. 과거에는 주로 사용자 PC 파일을 암호화하거나 컴퓨터를 사용하지 못하도록 암호를 걸었지만, 공격자의 암호화 수준이 낮아 복호화 방법을 통해 쉽게 데이터를 복구할 수 있었습니다.
하지만 2013년 하반기 강력한 암호화 알고리즘으로 파일을 암호화하고 돈을 요구하는 랜섬웨어 '크립토락커'와 비트코인이 등장하면서 상황은 악화됐습니다. 사용자 PC에 저장돼 있는 문서나 사진 파일을 공개키 암호화 방식인 'RSA-2048'로 암호화하고 피해자에 송금을 협박하고, 기한 내에 돈을 보내지 않으면 파일을 모두 복구할 수 없도록 만들겠다고 압박합니다. 현재 랜섬웨어는 50종이 넘습니다. 유포 방식도 이메일, 메신저, SNS 등 다양하다. 모든 랜섬웨어로부터 완벽하게 컴퓨터를 지킬 수 있는 방법은 없기 때문에 보안 최신 업데이트 등 철저한 예방이 중요합니다.
[ 저작권자 ⓒ디지털타임스, 무단 전재 및 재배포 금지 ]
