2
부산메디클럽

워나크라이 램섬웨어 일단 안정...킬 스위치 작동에 단돈 '1만2000원'

  • 국제신문
  • 디지털콘텐츠팀 inews@kookje.co.kr
  •  |  입력 : 2017-05-13 18:45:15
  • 트위터
  • 페이스북
  • 기사주소복사
  • 스크랩
  • 인쇄
  • 글씨 크게
  • 글씨 작게
세계 100개국에 피해를 입힌 것으로 추정되는 '워너크라이'(WannaCry) 랜섬웨어의 확산이 주춤하자 배경에 관심이 쏠린다.
   
랜섬웨어에 걸린 PC. AP연합

보안전문가들이 이 랜섬웨어를 분석해 확산을 중단시키는 '킬 스위치'를 발견하고 이를 작동시킨 덕이라는 분석이 나온다.

13일 보안업계에 따르면 '@malwaretechblog'라는 트위터 계정을 쓰는 한 사이버보안 전문가가 미국 보안업체 프루프포인트의 다리엔 후스 등 다른 이들의 도움을 받아 워너크라이 랜섬웨어의 킬 스위치를 발견했다.

이 전문가는 악성 코드를 분석한 결과 이 코드가 매우 길다란 특정 도메인 이름(글자로 된 인터넷 주소)에 접속을 시도한다는 사실을 발견했다.

또 이 도메인 네임이 등록돼 있지 않아 활성화되지 않은 점도 발견했다.

이런 사에 주목한 이 전문가는 10.69달러(한화 1만2000원)을 등록비로 내고 이도메인 이름을 등록해 활성화한 후 미국 로스앤젤레스에 있는 한 서버가 이 도메인 이름을 쓰도록 했다.

이 전문가는 당초 워너크라이 랜섬웨어의 확산에 관한 정보를 분석하기 위해 시험삼아 이 도메인명을 등록했으나, 당초 기대보다 더 큰 '보답'을 받았다.

정보 분석 결과 워너크라이 랜섬웨어는 만약 이 도메인 이름이 활성화돼 있지 않으면 확산 활동을 계속하고, 이 도메인 이름이 활성화돼 있으면 스스로 전파를 중단하는 것으로 나타났다.

도메인 이름이 랜섬웨어 확산을 중단하는 일종의 킬 스위치로 작동하는 셈이다.

랜섬웨어 제작자는 원하는 경우 확산을 중단할 수 있도록 도메인 이름으로 된 킬 스위치를 넣어 악성코드를 설계한 것으로 추정된다.

문제의 도메인 이름을 등록한 보안전문가는 미국 정보기술 매체 '더 데일리 비스트'와의 인터뷰에서 "(도메인 이름이) 등록돼 있지 않은 것을 보고 '내가 등록해야겠다'는 생각을 했다"며 "(로스앤젤레스의 서버에 도메인을 등록하자마자) 즉각 초당 5000∼6000건의 접속이 이뤄지는 것을 봤다"고 설명했다.

그는 "도메인 이름을 등록할 당시에는 이렇게 하면 확산이 중단될 것이라는 사실을 몰랐고, 그런 면에서는 우연히 발견한 것이라고 할 수 있다"고 설명했다.

이 도메인 이름이 활성화된 후부터 워너크라이 랜섬웨어는 스스로 전파를 중단하기 시작했다.

보안업계와 외국 매체들은 해당 전문가를 '우연히 탄생한 영웅'(an accidental hero)라고 부르며 칭송하고 있다.
다만 워너크라이 랜섬웨어 제작자나 다른 해커가 킬 스위치를 없앤 변종을 새로만들어 유포할 가능성이 있어 완전히 안심할 수는 없다.

또 킬 스위치가 작동하고 있다고 해서 이미 감염된 시스템이 치료되는 것은 아니므로 여전히 사용자들과 보안 전문가들의 주의가 필요하다. 권진국 기자

[국제신문 공식 페이스북] [국제신문 인스타그램]
  • 기사주소복사
  • 스크랩
  • 인쇄

 많이 본 뉴스RSS

  1. 1넥슨 매각 예비입찰 마감…넷마블·카카오 2파전?
  2. 2아파트값 하락세 연제·남구, 고분양가 관리지역서 해제
  3. 3‘2000억 규모’ 에코델타 사업 막바지 입찰 경쟁 뜨겁다
  4. 4부산 미세먼지 저감조치 ‘반쪽짜리’
  5. 55G 기반 스마트폰·콘텐츠 모바일 올림픽 총출동…이동통신 미래 본다
  6. 6김경수 구속·서형수 불출마설…여당, 낙동강벨트 총선전략 어떡해
  7. 7내달 개각설…해수장관 후임 하마평
  8. 8경쟁률 4.5 대 1…거인 4·5선발 자리 누가 꿰찰까
  9. 9경기침체 불안감에…부산 주요 기업 창업주 일선 못 떠나
  10. 10‘문재인 복심’ 친문 3철(이호철·양정철·전해철), 전면에 나서나
  1. 1임시공휴일, 대통령 재가하면 확정…출근 할 경우 수당 체계는?
  2. 2대한민국 임시정부 수립일 4월 11일 임시공휴일 되나?
  3. 3‘문 대통령 깜짝 축사’ 유한대학교, 故 유일한 박사가 설립한 곳
  4. 4전병헌 전 의원 1심 징역 6년 법정 구속 면한 이유는?
  5. 5부산 중구, 대청동 지역사회보장협의체 커뮤니티 케어 교육 실시
  6. 62019년 중앙동 장학회 장학금 수여식 개최
  7. 7부산 중구 (사)중구청년연합회 제28차 회원대회 및 회장단 취임식 개최
  8. 8부산 중구 광복동 주민자치회 2019년도 초등학교 입학생 축하선물 전달
  9. 9부산 중구 제10회 부산크리스마스트리 문화축제 평가설명회 개최
  10. 10‘문재인 복심’ 친문 3철(이호철·양정철·전해철), 전면에 나서나
  1. 1내달 개각설…해수장관 후임 하마평
  2. 25G 기반 스마트폰·콘텐츠 모바일 올림픽 총출동…이동통신 미래 본다
  3. 3한국해양대 2.5배 커진 한나라호 위용…대학 실습선 4척 명명식
  4. 4부산공동어시장 임금 체불 피소 위기
  5. 5사천 항공정비 첫 손님은 ‘제주항공 여객기’
  6. 6부산 주요 기업 창업주들 ‘현역’ 고수하는 속내는
  7. 723년 명맥 유지 ‘2G’ 없어진다
  8. 8동해 바다도 아열대화 진행, 해조류 무게 줄고 종류 늘어
  9. 9아파트값 하락세 연제·남구, 고분양가 관리지역서 해제
  10. 10달걀 산란일 표기 23일부터 의무화
  1. 1경부고속도로 상황 "경찰 차량 통제, 왜?"
  2. 2 차량 통제, 국빈방문 탓… “국빈이 왜 경부선에?”
  3. 3영광여고생 성폭행 사망사건… “90분 만에 소주 3병 마시게… ‘죽었으면 버려라’”
  4. 4현대제철서 용역노동자 컨베이어벨트에 끼어 사망… 양승조 충남지사 사태파악 지시
  5. 5조현아 남편 상습 폭행 "죽어, 죽어" VS "의혹 전면 부인"
  6. 6김지은 “예상했지만 암담”… 민주원 ’안희정-김지은 텔레그램’ 공개 하자
  7. 75등급 경유차 규제, 내 차 등급 확인법은?
  8. 8부산 연산동 맨션 인근 지름 2.5m 싱크홀 발생… 차량 1대 빠져
  9. 9공공기관 차량 2부제 실시...제외 차량 및 과태료는?
  10. 10 태권도·유도 도합 6단 시민이 편의점 흉기 강도 잡아
  1. 1‘창과 방패 대결’ 유벤투스 VS 아틀레티코 마드리드 예상 라인업은(챔피언스리그)
  2. 2권아솔 도발에 샤밀, "권아솔은 늘 저렇게 말로만"
  3. 3탁구 중국 귀화 선수, 세계선수권 출전 놓고 '엇갈린 희비'
  4. 43쿠션 프로당구 6월 출범 "제2의 이상천, 김경률 배출하겠다"
  5. 5'도전·비상·자부심'…프로야구 각 구단 야심찬 슬로건
  6. 6절정의 손흥민, 데뷔 첫 '5경기 연속골' 도전
  7. 7컬링 '팀킴'의 호소 사실로…김경두 일가, 횡령 정황까지
  8. 8전국체전 무대가 좁은 차준환, 4회전 점프 없이 쇼트 1위
  9. 9경쟁률 4.5 대 1…거인 4·5선발 자리 누가 꿰찰까
  10. 10최고 구속 145㎞, 김원중 첫 실전등판서 구위 점검
아하! 일상 속 과학
나전칠기와 구조색
  • 복간30주년기념음악회
  • 어린이극지해양아카데미
  • 유콘서트
경남교육청
클레이아크 김해미술관
해맑은 상상 밀양
걷고 싶은 부산 그린워킹 홈페이지
국제신문 대관안내
스토리 박스