PC 사용자의 중요 파일을 암호화 시켜놓고 금품을 요구하는 랜섬웨어 확산 주의보가 발령됐다.
한국인터넷진흥원(KISA) 산하 인터넷침해대응센터는 보안공지를 통해 국내를 타겟으로 한 랜섬웨어 '크립토락커(CryptoLocker)' 바이러스가 국내 웹사이트에서 유포되었다며 이용자들의 주의를 당부했다.
랜섬웨어는 사용자의 PC를 감염시켜 중요파일들을 암호화시킨 후 사용자에게 금전을 요구하는 메시지를 띄우는데, 바이러스에 감염되어 파일에 암호화가 될 경우 백신이나 다른 방법으로 풀 수 없기 때문에 해커에게 비용을 지불하거나 저장된 파일을 전부 날릴 수 밖에 없다.
21일 국내 커뮤니티 사이트를 통해 유포된 랜섬웨어의 경우 윈도우 PC 사용자들 가운데 익스플로러 보안업데이트 및 플래시 보안업데이트 최신 버전을 설치하는 않은 사람들의 감염 피해가 높은 것으로 알려졌으며, 문제가 확산되면서 국내 대부분 백신 프로그램들이 랜섬웨어 대응을 완료했지만 이미 암호화된 파일을 치료하지는 못하는 것으로 나타났다.
또한 랜섬웨어는 해커에게 금전을 지불한다고 해도 감염된 파일에 대한 복호화를 완전히 보장할 수 없기 때문에 사용자의 주의가 요구된다. 해커가 요구하는 금전 지불 방식이 비트코인과 같은 가상화폐를 사용할 뿐만 아니라 비용을 받고 복호화를 해주지 않더라도 이를 추적하기 어렵다.
인터넷침해대응센터는 크립토락커 바이러스는 감염되지 않도록 사전예방이 중요하며, 인터넷 익스플로러(Internet Explorer)와 플래시 플레이어(Adobe Flash Player), 자바(Java) 등에 대한 최신 보안업데이트가 필요하다고 밝혔다.
또한 사용 중인 백신 프로그램의 최신 업데이트는 물론 PC 내 중요 문서에 대한 백업과 보안업체에서 제공하는 안티 익스플로잇 도구를 활용하는 것도 도움이 될 수 있다고 덧붙였다.
기타 문의사항 : 한국인터넷진흥원 인터넷침해대응센터 (국번없이 118)
|
[뉴스] 이스트시큐리티, 2024년 2분기 알약 랜섬웨어 행위기반 차단 건수 총 71,416건 
