랜섬웨어도 복고 유행하나

[파이낸셜뉴스] 과거 한동안 유행했다 사라졌던 랜섬웨어들을 최근 해커들이 다시 유포시키면서 '랜섬웨어도 복고 유행'이 이어지고 있다. 특히 사이트 방문만으로 감염시키는 '매그니베르', 서비스형 랜섬웨어 '락빗', 새로운 버전의 '갠드 크랩' 등 랜섬웨어 등이 다시 활개를 치고 있다.

보안업계 관계자들은 "해커드이 사용자들의 한순간 방심을 노리고 있어 이메일 첨부파일이나 링크를 클릭하는데 주의해야 한다"고 강조했다.

16일 안랩에 따르면, 마이크로소프트(MS) 익스플로러의 취약점을 이용해 메일에 첨부된 웹페이지만 방문해도 랜섬웨어를 감염시키는 '매그니베르'가 다시 유포되고 있다. 지난 8월 MS가 익스플로러를 종료하면서 유포되는 모습이 사라지는 듯했으나 최근 다시 해커들이 사용하고 있다.

이전과의 차이점은 웹브라우저 취약점을 악용해 공격하는 것이 아니라 코로나19 관련 파일이나 보안 업데이트 파일로 위장해 피해자들을 노리고 있다.

안랩 관계자는 "매그니베르는 첨부파일 클릭시 파일 실행에 대해 묻지 않고 바로 실행돼 특히 조심해야 한다"며 "자신도 모르게 다운로드된 파일을 열어보지 말아야 한다"고 당부했다.

또 다른 랜섬웨어 중 재 유행중인 것은 2019년 처음 등장했던 서비스형 랜섬웨어 '락빗'. 락빗은 발견 초기 당시에는 시스템의 취약점 등을 노려 랜섬웨어 공격이 이뤄졌다. 하지만 올 7월부터 발견되고 있는 '락빗 3.0'은 중소 무역업체에 '화물 탁송 확인 필수'라는 제목의 파일을 메일로 보낸다. 이처럼 랜섬웨어가 숨어있는 파일 실행을 유도하고 있다.

또 2020년 이후 사실상 자취를 감췄던 '갠드 크랩' 랜섬웨어도 새 버전으로 확산되고 있다. 갠드 크랩은 과거 국내 이용자를 노린 이력서나 한글 파일 형식 등으로 위장해 피해를 입혔다.

최근에는 최근 입사 지원서, 행정업무 프리랜서 계약비용 등의 파일로 위장해 재 등장했다.

이처럼 과거 유행했다가 다시 등장하고 있는 랜섬웨어들의 특징을 살펴보면 인간의 심리현상 중 신뢰를 이용하는 '사회공학적 기법'이 대세다.

안랩 관계자는 "해커들이 취약점을 발견하는 노력을 하기보다는 사용자를 현혹해 걸려들게 하는 것이 더 쉽다고 판단한 것 같다"고 설명했다.

[e-mail] 김만기 기자