4
부산메디클럽

워나크라이 램섬웨어 일단 안정...킬 스위치 작동에 단돈 '1만2000원'

  • 국제신문
  • 디지털콘텐츠팀 inews@kookje.co.kr
  •  |  입력 : 2017-05-13 18:45:15
  • 트위터
  • 페이스북
  • 기사주소복사
  • 스크랩
  • 인쇄
  • 글씨 크게
  • 글씨 작게
세계 100개국에 피해를 입힌 것으로 추정되는 '워너크라이'(WannaCry) 랜섬웨어의 확산이 주춤하자 배경에 관심이 쏠린다.
   
랜섬웨어에 걸린 PC. AP연합

보안전문가들이 이 랜섬웨어를 분석해 확산을 중단시키는 '킬 스위치'를 발견하고 이를 작동시킨 덕이라는 분석이 나온다.

13일 보안업계에 따르면 '@malwaretechblog'라는 트위터 계정을 쓰는 한 사이버보안 전문가가 미국 보안업체 프루프포인트의 다리엔 후스 등 다른 이들의 도움을 받아 워너크라이 랜섬웨어의 킬 스위치를 발견했다.

이 전문가는 악성 코드를 분석한 결과 이 코드가 매우 길다란 특정 도메인 이름(글자로 된 인터넷 주소)에 접속을 시도한다는 사실을 발견했다.

또 이 도메인 네임이 등록돼 있지 않아 활성화되지 않은 점도 발견했다.

이런 사에 주목한 이 전문가는 10.69달러(한화 1만2000원)을 등록비로 내고 이도메인 이름을 등록해 활성화한 후 미국 로스앤젤레스에 있는 한 서버가 이 도메인 이름을 쓰도록 했다.

이 전문가는 당초 워너크라이 랜섬웨어의 확산에 관한 정보를 분석하기 위해 시험삼아 이 도메인명을 등록했으나, 당초 기대보다 더 큰 '보답'을 받았다.

정보 분석 결과 워너크라이 랜섬웨어는 만약 이 도메인 이름이 활성화돼 있지 않으면 확산 활동을 계속하고, 이 도메인 이름이 활성화돼 있으면 스스로 전파를 중단하는 것으로 나타났다.

도메인 이름이 랜섬웨어 확산을 중단하는 일종의 킬 스위치로 작동하는 셈이다.

랜섬웨어 제작자는 원하는 경우 확산을 중단할 수 있도록 도메인 이름으로 된 킬 스위치를 넣어 악성코드를 설계한 것으로 추정된다.

문제의 도메인 이름을 등록한 보안전문가는 미국 정보기술 매체 '더 데일리 비스트'와의 인터뷰에서 "(도메인 이름이) 등록돼 있지 않은 것을 보고 '내가 등록해야겠다'는 생각을 했다"며 "(로스앤젤레스의 서버에 도메인을 등록하자마자) 즉각 초당 5000∼6000건의 접속이 이뤄지는 것을 봤다"고 설명했다.

그는 "도메인 이름을 등록할 당시에는 이렇게 하면 확산이 중단될 것이라는 사실을 몰랐고, 그런 면에서는 우연히 발견한 것이라고 할 수 있다"고 설명했다.

이 도메인 이름이 활성화된 후부터 워너크라이 랜섬웨어는 스스로 전파를 중단하기 시작했다.

보안업계와 외국 매체들은 해당 전문가를 '우연히 탄생한 영웅'(an accidental hero)라고 부르며 칭송하고 있다.
다만 워너크라이 랜섬웨어 제작자나 다른 해커가 킬 스위치를 없앤 변종을 새로만들어 유포할 가능성이 있어 완전히 안심할 수는 없다.

또 킬 스위치가 작동하고 있다고 해서 이미 감염된 시스템이 치료되는 것은 아니므로 여전히 사용자들과 보안 전문가들의 주의가 필요하다. 권진국 기자

[국제신문 공식 페이스북] [국제신문 인스타그램]
  • 기사주소복사
  • 스크랩
  • 인쇄

 많이 본 뉴스RSS

  1. 1동북아 바다…인문학으로 항해하다 <15> 부산의 섬, 우리나라 해역을 경계 짓다
  2. 2이강인 U-20 월드컵 출전 확정
  3. 33분 새 두 골…못 말리는 손흥민
  4. 4유족 “경찰이 수차례 피의자 난동 묵살해 터진 人災(인재)” 울분
  5. 5“박근혜 석방해야” vs “법적 요건 못갖춰”…정치권 설전
  6. 6거인 선발 흔들리니, 불펜마저 휘청대네
  7. 7“아직도 등골이 서늘” 주민 트라우마 심각
  8. 8[동네책방 통신] 20일 시작되는 책방 스탬프투어…완주하고 럭키백 받자
  9. 9한국당, 청와대에 최후통첩…“이미선 헌법재판관 후보 임명강행 땐 장외투쟁”
  10. 10도정 복귀 김경수, 진주 흉기난동사건 재발방지 대책 주문
  1. 1두 쪽 갈라진 바른미래 의총…'결별수순' 밟나
  2. 2이언주, 문전박대
  3. 3김학노 교수 차명진 의원에 일침 '온라인 초토화'
  4. 4한국당 "이미선 임명 강행 시 장외투쟁"…靑 겨냥 총공세
  5. 5文대통령, 내일 이미선 임명안 전자결재 할듯
  6. 6홍준표, 황교안 저격…“잘못된 시류에 영합”
  7. 7“박근혜 석방해야” vs “법적 요건 못갖춰”…정치권 설전
  8. 8한국당, 청와대에 최후통첩…“이미선 헌법재판관 후보 임명강행 땐 장외투쟁”
  9. 9“전기료 누진제에 에어컨 사용량 포함해야”
  10. 10고성·몸싸움 ‘난장판’ 의총…결별 치닫는 바른미래
  1. 1방문객과 커팅…모델하우스 개관 이색 마케팅
  2. 2동남권 관문공항 추진 컨트롤타워 출범
  3. 3닭고깃값 30% 폭락했는데…2만 원대 치킨값은 ‘요지부동’
  4. 4국내 최대 중고차 박람회 ‘부카2019’ 19일 개막
  5. 5부산시 특례보증 확대, 수수료 0.4%로 낮춰
  6. 6“아라온호 연 300일 운항…제2 쇄빙선 건조 절실”
  7. 7미세먼지 저감투자 신항 집중…환경 열악한 북항노동자‘소외’
  8. 8금융·증시 동향
  9. 9한국은행 성장률 전망치 2.5%로 하향
  10. 10필립모리스, 담배 연기 없는 도시 프로젝트 부산·경남서 시동
  1. 1진주 살해범, 덩치 큰 남성은 안 건드려… 전문가 “심신미약 가능성 낮다”
  2. 2이회성, 이회창 친동생
  3. 3 진주아파트서 숨진 여고생, 피의자 피해 달아나기도
  4. 4조현병 뜻은? “과거 ‘정신분열증’으로 불렸다”… 증상 및 치료법은
  5. 5lg화학 미세먼지 배출조작에 사과문 “관련 생산 시설 폐쇄”
  6. 6오재원 승리 생일 파티 “직접 항공권 끊어 참석했다”
  7. 7“조현병-범죄 인과관계 없다”… 진주아파트 사건 피의자 조현병 병력 조명
  8. 8대만 지진 시내 도로가 갈라져… 대만 현지 반응 “저승가는 체험”
  9. 9'포항지진 지열발전이 촉발' 논문 쓴 교수들 "압력 많았다"
  10. 10진주 아파트 방화·살인범 구속… 신상공개위도 18일 열려
  1. 1손흥민 골 영국 일본 중국 반응… 전 세계가 들썩이고 있다
  2. 2멀티 골 손흥민, ‘챔피언스리그 8강 2차전 베스트 11’ 제외...토트넘 대신 맨시티 석권
  3. 3손흥민 골 넣었지만, 경고누적으로 챔스4강 1차전 출전 불가
  4. 4토트넘 손흥민 맨시티 꺾은 유니폼 누가 가져 갔을까…
  5. 5챔피언스리그 4강 일정은?
  6. 6챔스 4강 대진표 토트넘vs아약스… 리버풀·바르샤 피했지만 ‘손’ 출전 불가
  7. 7가생이닷컴 日 네티즌… 혐한 네티즌도 손흥민에 반했다
  8. 8피파온라인4, 2주 만에 정기 점검...뭐가 바뀌나
  9. 9멀티골 손흥민, 평점 토트넘 1위 맨시티에 비수 꽂았다
  10. 10토트넘 챔스 4강… 가생이닷컴 日 네티즌 “넷우익은 그저 눈물만”
아하! 일상 속 과학
야구공과 반발계수
아하! 일상 속 과학
150주년 멘델레예프 주기율표
  • 2019 다이아모든브리지 걷기축제
  • 낙동강수필공모전
  • 2019부산하프마라톤대회
  • 유콘서트
  • 어린이경제아카데미
  • 어린이극지해양아카데미
걷고 싶은 부산 그린워킹 홈페이지
국제신문 대관안내
스토리 박스