사진=pixabay

랜섬웨어란 몸값(Ransom)과 소프트웨어(Software)의 합성어로, 악성 프로그램의 일종이다.

컴퓨터의 중요 파일을 암호화한 뒤 이를 푸는 대가로 비트코인 등을 요구하는 식이다.

지난 2005년 암호화 기능을 갖고 등장한 Gpcorder(트로이목마 악성 코드의 일종) 트로이목마가 랜섬웨어의 시초인 것으로 보고 있다. 이후 랜섬웨어는 포털사이트, 토렌트, 이메일, 배너 광고, 해외 웹사이트 등을 통해 무작위로 퍼져나가 피해 사례가 급증했다.

한국인터넷진흥원(KISA)은 랜섬웨어 '크립토락커' 확산 이후 감염증상과 예방법 문의가 늘어나자 기존 '해킹 바이러스'로 분류된 랜섬웨어 상담 건을 별도 상담유형으로 구분하는 데에 이르렀다.

전문가들은 랜섬웨어 피해를 보지 않기 위해서는 예방이 최선이라고 입을 모은다.

경찰 관계자는 "랜섬웨어에 걸리지 않으려면 백신 프로그램을 항상 최신 버전으로 업데이트해두고, 보안이 취약한 사이트 방문을 자제해야 한다"며 "발신자가 불명확한 이메일은 열어보지 말고, 중요 자료를 주기적으로 백업해 두는 것이 좋다"고 조언했다. 이어 "해외에서 국내를 타깃으로 하는 랜섬웨어의 경우 수사 착수를 위한 국제 공조에 많은 시간이 걸린다"며 "IP주소를 숨기는 방법도 다양화해 유포자를 추적하는 데에 어려움이 많다"고 덧붙였다.

정세윤 기자