랜섬웨어 무차별 유포..복구업체 폭리에 두 번 우는 피해자
전체 맥락을 이해하기 위해서는 본문 보기를 권장합니다.
'갠드크랩'(GandCran) 랜섬웨어가 이메일을 통해 무차별 유포되면서 피해가 속출하고 있다.
데이터 복구를 위해 울며 겨자 먹기로 사설 데이터 복구업체를 찾는 피해자들이 늘고 있지만, 과도한 수수료를 요구하는 경우가 많아 피해를 더욱 키운다.
이 글자크기로 변경됩니다.
(예시) 가장 빠른 뉴스가 있고 다양한 정보, 쌍방향 소통이 숨쉬는 다음뉴스를 만나보세요. 다음뉴스는 국내외 주요이슈와 실시간 속보, 문화생활 및 다양한 분야의 뉴스를 입체적으로 전달하고 있습니다.
일부 업체는 해커에게 할인받기도.."예방이 최선"
(서울=연합뉴스) 고현실 기자 = '갠드크랩'(GandCran) 랜섬웨어가 이메일을 통해 무차별 유포되면서 피해가 속출하고 있다.
데이터 복구를 위해 울며 겨자 먹기로 사설 데이터 복구업체를 찾는 피해자들이 늘고 있지만, 과도한 수수료를 요구하는 경우가 많아 피해를 더욱 키운다.
18일 보안업계에 따르면 갠드크랩 랜섬웨어는 올 초 본격적으로 국내에 등장한 이후 발 빠르게 변종을 만들며 피해자를 양산하고 있다.
이 랜섬웨어는 PC 내 파일을 암호화한 뒤 이를 복구하는 대가로 가상화폐를 요구한다.
공격자는 이달 초까지 유명 채용 사이트에 채용 공고를 올린 회사들에 입사지원서를 위장한 이메일을 집중적으로 발송하다 최근에는 유명 택배 회사를 사칭한 메일을 유포하고 있다.
데이터를 복구하는 대가로 요구하는 비용은 60만원에서 최고 200만원에 달한다. 이틀이 지나면 요구액은 두 배로 뛴다.
피해자가 급증하며 데이터 복구업체들은 대목을 맞았다. 복구업체라고 하지만 실제로는 해커와 거래를 대행해주는 업체가 대부분이다. 자체적으로 데이터를 복구해주는 업체는 거의 없다는 게 보안업계의 전언이다.
상당수 업체가 '갠드크랩 랜섬웨어 복구법'이라며 홍보에 열을 올리지만, 실제로는 해커에게 암호화된 파일을 풀 키(key)를 받아 복구해주는 방식이다.
일부 업체들은 50%에 달하는 수수료를 요구하거나 데이터를 복구하기 전 선입금을 요구하는 것으로 알려졌다. 해커에게 요구받은 금액이 600달러(한화 약 65만원)이라면 선입금과 수수료를 포함해 90만원을 요구하는 식이다.
문제는 복구업체가 해커에게 주는 비용이 피해자에게 고지한 비용보다 적을 수 있다는 점이다.
갠드크랩 랜섬웨어 유포자는 복구업체가 요청할 경우 복구비 일부를 할인해주는 것으로 알려졌다. 해커에게는 복구업체가 일종의 고객인 만큼 고객과 거래를 성사하기 위해 할인을 제공하는 것이다.
보안업계 관계자는 "가령 해커가 피해자에게 60만원을 요구했다면 데이터 복구업체에는 이보다 적은 40만∼50만원만 받는다"며 "복구업체 입장에서는 그만큼 추가 이익을 얻는 셈이지만 피해자에게 이런 사실을 거의 알리지 않는다"라고 말했다.
사설 복구업체이지만 '센터'나 '위원회' 같은 명칭을 사용해 피해자를 현혹하기도 한다. 실제 인터넷에는 랜섬웨어라고 검색하면 이러한 명칭을 내세운 업체들을 어렵지 않게 찾을 수 있다.
랜섬웨어에 일단 감염되면 해커에게 돈을 주지 않고는 복구가 힘든 만큼 전문가들은 예방이 최선이라고 강조한다.
피해를 막으려면 윈도 등 사용 중인 운영체제(OS)와 보안 솔루션을 최신 버전으로 업데이트하고, 출처가 불분명한 메일이나 링크는 실행하지 않는 게 좋다.
okko@yna.co.kr
- ☞ 영국 왕자 결혼식 사진을 미국 작가가 찍는 이유는
- ☞ 보험금 노려 전 남편 살해해 익사로 위장한 모자
- ☞ 강경화, '김정은 신뢰하느냐'는 질문에 뜸 들이다 "예"
- ☞ 양예원씨 찍은 스튜디오 "합의된 촬영…성추행 없었다"
- ☞ '앙투아네트 왕관' 속 전설의 블루 다이아 300년만에 공개
▶연합뉴스 앱 지금 바로 다운받기~
<저작권자(c) 연합뉴스, 무단 전재-재배포 금지>
Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지
- 민희진 "하이브가 날 배신…실컷 뽑아 먹고 찍어누르려 해" | 연합뉴스
- "前연인 에세이 출판 금지해달라"…배우 백윤식 2심도 일부 승소 | 연합뉴스
- "내부망에 뜬 정신과 진단서" 개인정보 노출에 피해자 날벼락 | 연합뉴스
- 학교폭력에 장애판정 받았던 30대, 장기기증으로 5명에게 새생명 | 연합뉴스
- 헌재 "유산상속 강제하는 '유류분', 위헌·헌법불합치" 결정(종합) | 연합뉴스
- '타임머신빵' 이어 생산일만 바꾼 고기…中서 또 유통기한 조작 | 연합뉴스
- '귀하신 몸' 판다, 中 청두시 문화관광국 명예국장 됐다 | 연합뉴스
- '결혼할 여친 191회 찔러 잔혹살해' 20대, 징역 23년 확정 | 연합뉴스
- 조세호 "올해 10월 결혼"…'유퀴즈' 녹화 현장서 발표 | 연합뉴스
- 아동·청소년 120명 유인해 성착취물 만든 교사 징역 13년 확정 | 연합뉴스