분야
hwp1.1 개요
1.2 말웨어 종류
2. 특정 말웨어 피해사례(랜섬웨어)
2.1 피해사례 1
2.2 피해사례 2
2.3 피해사례 3
3. 멀웨어 로부터 피해를 예방하는 방법
4. 엔지니어들이 주목해야 할 우리의 보안 환경
5. 참고문헌
납치범들이 인질을 납치해 몸값을 요구하듯이 데이터를 삭제한 후 피해를 입은 개인이나 기업을 위협해 금품을 갈취하는 랜섬웨어 공격이 최근 증가 추세다. 지난 한달간 한 소규모 사이버 범죄조직의 활동을 추적한 결과, 이 범죄조직이 랜섬웨어를 이용해 감염시킨 컴퓨터 수가 6만8천대, 피해액은 40만달러에 달했다.
변종 랜섬웨어를 이용하는 또 다른 대규모 범죄조직은 18일동안 모두 50만대의 컴퓨터 감염을 시도한 사실이 확인됐다.
이처럼 랜섬웨어가 빠른 속도로 늘어나는 이유는 피해자 중 대가를 지불하는 비율이 2.9%에 이를 만큼 수익성이 높기 때문이다. 이에 따라 랜섬웨어는 처음 발견된 러시아와 동유럽국가를 넘어 미국, 캐나다, 서유럽 등으로 확산되고 있다.
공격 수법도 진화해 과거의 단순한 협밥성 메시지에서 벗어나 최근에는 피해자의 컴퓨터 잠금화면이나 웹사이트 메인 화면에 포르노 이미지를 노출시키고 당황한 피해자들이 서둘러 비용을 지불하도록 하는 방법을 많이 사용한다.
최근에는 사법당국이 게시한 메시지처럼 위장하는 사례도 많다. 일반적으로 '귀하는 불법자료를 다운로드했고, 이에 따라 벌금을 부과한다'는 내용이 주를 이루며 진짜와 같은 느낌을 주기 위해 사법당국 로고를 정교하게 사용한다.
랜섬웨어로 발생하는 피해액은 연간 5000만 달러 이상으로 추정되고 있다.
● 위키피디아 홈페이지(www.wikipedia.org)
● 아이티 데일리(www.itdaily.kr)
