복호화키 대가로 300달러 비트코인 요구

1대1 거래방식·익명성 높아
해커들 거래내용 추적 불가


15일 국내외에서 '워너크라이' 랜섬웨어 피해가 확산하고 있는데 해커는 300달러에 달하는 가상화폐 '비트코인'을 요구하고 있는 것으로 나타났다.

워나크라이 랜섬웨어를 통해 PC 내 문서파일, 압축파일, DB파일 등을 암호화해 사용하지 못하게 만든다. 해커는 감염된 PC에 경고문을 보내 파일 복호화 키를 대가로 300달러 가치의 비트코인을 요구하고 있다. 경고문에는 비용 지급 방법과 처리 과정을 자세히 안내하고 있으며 연락방법(Contact Us) 메뉴로 질문을 남길 수 있는 전형적인 수법을 사용하고 있다.

해커가 요구하는 비트코인은 거래 방식이 1대 1이고, 숫자와 문자가 섞인 고유의 주소를 사용해 익명성을 보장받는다. 더구나 거래 비용도 발생하지 않아 송금, 소액 결제 등에서 유용하다. 송금이나 수금 기록은 남지만 누가 얼마를 보내고 받았는지 거래내용은 전혀 추적할 수 없어 사이버공격, 무기, 밀수 등 인터넷 암거래 시장에서 비트코인을 주로 사용한다.

한국랜섬웨어침해대응센터에 따르면 작년 국내 랜섬웨어 피해자는 약 13만명으로 집계됐으며, 파일 복구를 위해 100억원이 지급된 것으로 추정하고 있다. 그러나 대응센터와 보안업계 모두 비트코인을 해커에게 송금하지 말 것을 조언하고 있다. 대응센터 관계자는 "송금을 한다고 반드시 암호화 파일을 풀 수 있는 키를 받는다는 보장을 할 수 없다"며 "랜섬웨어 중 파일을 복구할 수 없는 파일도 적지 않고 비트코인만 전달받고 연락이 닿지 않는 경우가 많아 미리 보안 패치를 업데이트하는 등 취약한 보안에 신경을 쓰는 것이 먼저"라고 말했다.

한편, 이번 랜섬웨어 사태로 비트코인을 규제해야 한다는 여론이 등장하기도 했지만, 기존 중앙 집중형 금융시스템의 대안으로 주목받고 있는 차세대 분산 네트워크형 기술 활성화에 역행한다는 의견이 더 많은 것으로 나타났다.

허우영기자 yenny@