2
부산메디클럽

워나크라이 램섬웨어 일단 안정...킬 스위치 작동에 단돈 '1만2000원'

  • 디지털콘텐츠팀 inews@kookje.co.kr
  •  |   입력 : 2017-05-13 18:45:15
  • 글자 크기 
  • 글씨 크게
  • 글씨 작게
세계 100개국에 피해를 입힌 것으로 추정되는 '워너크라이'(WannaCry) 랜섬웨어의 확산이 주춤하자 배경에 관심이 쏠린다.
   
랜섬웨어에 걸린 PC. AP연합

보안전문가들이 이 랜섬웨어를 분석해 확산을 중단시키는 '킬 스위치'를 발견하고 이를 작동시킨 덕이라는 분석이 나온다.

13일 보안업계에 따르면 '@malwaretechblog'라는 트위터 계정을 쓰는 한 사이버보안 전문가가 미국 보안업체 프루프포인트의 다리엔 후스 등 다른 이들의 도움을 받아 워너크라이 랜섬웨어의 킬 스위치를 발견했다.

이 전문가는 악성 코드를 분석한 결과 이 코드가 매우 길다란 특정 도메인 이름(글자로 된 인터넷 주소)에 접속을 시도한다는 사실을 발견했다.

또 이 도메인 네임이 등록돼 있지 않아 활성화되지 않은 점도 발견했다.

이런 사에 주목한 이 전문가는 10.69달러(한화 1만2000원)을 등록비로 내고 이도메인 이름을 등록해 활성화한 후 미국 로스앤젤레스에 있는 한 서버가 이 도메인 이름을 쓰도록 했다.

이 전문가는 당초 워너크라이 랜섬웨어의 확산에 관한 정보를 분석하기 위해 시험삼아 이 도메인명을 등록했으나, 당초 기대보다 더 큰 '보답'을 받았다.

정보 분석 결과 워너크라이 랜섬웨어는 만약 이 도메인 이름이 활성화돼 있지 않으면 확산 활동을 계속하고, 이 도메인 이름이 활성화돼 있으면 스스로 전파를 중단하는 것으로 나타났다.

도메인 이름이 랜섬웨어 확산을 중단하는 일종의 킬 스위치로 작동하는 셈이다.

랜섬웨어 제작자는 원하는 경우 확산을 중단할 수 있도록 도메인 이름으로 된 킬 스위치를 넣어 악성코드를 설계한 것으로 추정된다.

문제의 도메인 이름을 등록한 보안전문가는 미국 정보기술 매체 '더 데일리 비스트'와의 인터뷰에서 "(도메인 이름이) 등록돼 있지 않은 것을 보고 '내가 등록해야겠다'는 생각을 했다"며 "(로스앤젤레스의 서버에 도메인을 등록하자마자) 즉각 초당 5000∼6000건의 접속이 이뤄지는 것을 봤다"고 설명했다.

그는 "도메인 이름을 등록할 당시에는 이렇게 하면 확산이 중단될 것이라는 사실을 몰랐고, 그런 면에서는 우연히 발견한 것이라고 할 수 있다"고 설명했다.

이 도메인 이름이 활성화된 후부터 워너크라이 랜섬웨어는 스스로 전파를 중단하기 시작했다.

보안업계와 외국 매체들은 해당 전문가를 '우연히 탄생한 영웅'(an accidental hero)라고 부르며 칭송하고 있다.

다만 워너크라이 랜섬웨어 제작자나 다른 해커가 킬 스위치를 없앤 변종을 새로만들어 유포할 가능성이 있어 완전히 안심할 수는 없다.

또 킬 스위치가 작동하고 있다고 해서 이미 감염된 시스템이 치료되는 것은 아니므로 여전히 사용자들과 보안 전문가들의 주의가 필요하다. 권진국 기자
ⓒ국제신문(www.kookje.co.kr), 무단 전재 및 재배포 금지
국제신문 뉴스레터
국제신문 네이버 뉴스스탠드 구독하기
국제신문 네이버 구독하기
뭐라노 뉴스

 많이 본 뉴스RSS

  1. 1서면의 빌라왕? 임대인 돌연 잠적…세입자들 발 동동
  2. 2을숙도에 ‘부산판 스미소니언 박물관’ 건립 탄력
  3. 3[근교산&그너머] <1318> 청송 해월봉~구리봉
  4. 450대 "도우미 청바지 입어 기분 나쁘다"며 노래방 주인 때려
  5. 5튀르키예-시리아 강진 사망 동일본대지진 압도할 듯...민심 폭발
  6. 6부산 울산 경남 밤부터 비 내려 내일 낮 그쳐...평년보다 따뜻
  7. 7식약처, 유아인 프로포폴 투약 수사의뢰…경찰 소환 조사 후 출금
  8. 8고려인 품은 ‘환대의 도시’ 광주, 포용이 빚어낸 기적을 만나다
  9. 9서울대 인문사회 등록 전 합격 이과생>문과생...통합수능 부작용?
  10. 10부산 오피스텔 소유주 잠적, 전세금 떼인 피해자 확인
  1. 1을숙도에 ‘부산판 스미소니언 박물관’ 건립 탄력
  2. 2이준석계 천하람 돌풍에 安·金 누가 득볼까
  3. 3북한 도발 대비…6년 만에 ‘전국 민방공훈련’ 부활(종합)
  4. 4"해운대 그린시티 난방비, 주택용 도시가스 요금 인상 수준에 맞춰야"
  5. 5양준모 부산시의원 “원도심 통학로 안전망 마련해야”
  6. 6이상민 탄핵심판 검사된 김도읍에 관심 집중, 野 소추위원단 구성 검토
  7. 7부산시의회, 부울경 특별연합 규약폐지안 의결
  8. 8역대 최대 선거인단 전대 변수 되나
  9. 9여 “李 방탄용 반헌법적 폭거” 야 “양심 있다면 말조심하라”
  10. 10北 김정은 열병식 참석…ICBM, 고체 연료 미사일 등 신무기 포착
  1. 1가오슝 하늘길 ‘활짝’…에어부산, 3년 만에 운항 재개
  2. 2시판 중인 포기 배추김치 나트륨 함량, 업체마다 천차만별
  3. 3금감원發 금융지배구조 개혁, BNK사외이사 물갈이 수순?
  4. 4아이폰 유저 설렌다…애플페이 한국 출시 공식화
  5. 5해운대 그린시티 지역난방 16% 인상…주민 “요금 폭탄”
  6. 6롯데·신세계백화점 매출 호조…일본은 줄줄이 폐업 왜?
  7. 7“해외 여행객, 부산으로 오세요” 박형준 시장 서울서 관광세일즈
  8. 8벡스코 “코로나 딛고 제2의 도약”…전시 경쟁력 강화
  9. 9'탈세 혐의' 연예인·유튜버·웹툰작가 세무조사 받는다
  10. 10세 살배기 외국 아이가 땅 매입… 도 넘은 외국인 토지거래
  1. 1서면의 빌라왕? 임대인 돌연 잠적…세입자들 발 동동
  2. 250대 "도우미 청바지 입어 기분 나쁘다"며 노래방 주인 때려
  3. 3부산 울산 경남 밤부터 비 내려 내일 낮 그쳐...평년보다 따뜻
  4. 4식약처, 유아인 프로포폴 투약 수사의뢰…경찰 소환 조사 후 출금
  5. 5서울대 인문사회 등록 전 합격 이과생>문과생...통합수능 부작용?
  6. 6부산 오피스텔 소유주 잠적, 전세금 떼인 피해자 확인
  7. 7일제 수탈 표지석 두 동강 방치 “아픈 역사 흔적…보존·연구를”
  8. 8총경 보복인사 논란 가열…마산 경찰 1인시위
  9. 9옛 한전CY 등 공공기여금으로 구·군 공공시설 짓는다
  10. 10"영구격리 과해" 암매장 후 지장 '엽기女' 징역 30년으로 감형
  1. 1후보만 ‘4+α’…롯데 4, 5선발 무한경쟁
  2. 2부산스포츠과학센터, 9일부터 본격 운영
  3. 3“올해 류현진 등판 땐 토론토 3승 4패”
  4. 4남미 4개국, 2030 월드컵 공동개최 추진
  5. 5아시아실내육상선수권서 우상혁 올해 첫 점프
  6. 6최악 땐 EPL 퇴출…맨시티, 독이 된 오일머니
  7. 7“쥑이네” 배영수 극찬 이끈 이민석…노진혁은 노하우 대방출
  8. 8우승 상금만 45억…첫승 사냥 김주형, 랭킹 ‘빅3’ 넘어라
  9. 9캡틴 손흥민, ‘아시아 발롱도르’ 6년 연속 수상
  10. 1043세 로즈 ‘부활의 샷’…4년 만에 PGA 우승
우리은행
  • 유콘서트
걷고 싶은 부산 그린워킹 홈페이지
국제신문 대관안내
스토리 박스