전세계를 강타한 랜섬웨어 '워너크라이(WannaCry)' 감염 피해를 막기 위한 방법에 이목이 집중된다.

월요일 국내에서도 '워너크라이' 랜섬웨어 감염 확산 우려가 커지고 있다. 13-14일 주말 동안 꺼져 있었던 PC가 일제히 켜지면서 랜섬웨어 피해가 빠르게 확산될 수 있다는 우려의 목소리가 커지고 있다.

	(사진제공=연합뉴스)

랜섬웨어는 운영체제 "Windows"의 SMB 취약점을 이용한 랜섬웨어이다, 기존에 알려진 랜섬웨어와는 다르게 네트워크에만 연결되있다면 감염이 가능한 위험한 바이러스이며 smb 취약점을 통해 들어온다.

임시적인 해결방법은 적용되는 모든 네트워크(Wifi, 유선랜)를 단절시키고 smb포트를 차단 사용자는 최신 윈도우 업데이트를 통한 보안패치를 권장하고있다.

'워너크라이' 또는 '워너크립트(WannaCrypt)', '워너크립터(Wanna Cryptor)' 등으로 불리는 이 랜섬웨어는 해외에서 지난 12일부터 대거 확산돼 세계 100여개국에서 큰 피해를 입혔다.

국내에서도 14일 오후 2시30분까지 KISA에 6개 업체가 랜섬웨어 관련 문의를 했고, 이 가운데 세 곳이 정식 피해신고를 접수했다. 하지만 피해를 입었으나 신고하지 않은 기업이 많은 것으로 추정되는 상황이다.

'워너크라이' 랜섬웨어는 윈도우 운영체제의 SMB 원격코드 실행 취약점(MS17-010)을 이용해 다른 컴퓨터로 전파된다.

PC 내 여러가지 데이터파일 등을 암호화하여 사용하지 못하게 만든다. SMB(Server Msessage Block)는 마이크로소프트 윈도우에서 폴더 및 파일 등을 공유하기 위해 사용되는 메시지 형식이다.

'워너크라이'는 윈도우 업데이트를 하지 않은 경우 인터넷에 연결만 돼 있다면 취약한 사용자 PC나 서버를 찾아내 감염을 시도한다.

마이크로소프트는 지난 3월14일 SMB 원격코드 실행 취약점(MS17-010) 패치를 발표했다. 하지만 아직 업데이트하지 않은 전세계 PC들이 감염돼 피해에 노출되고 있다.

악성코드가 스스로 자기복제해 다른 시스템까지 감염시키는 네트워크 웜(Worm)의 특성을 포함하고 있어 위협 강도가 높다. 전세계에서 단시간에 대규모로 확산된 이유도 사용자 활동과 관계없이 기업 네트워크 내에서 스스로 확산될 수 있는 능력을 가지고 있기 때문으로 분석됐다.

사실상 랜섬웨어는 정확한 치료법이 나와있지 않다 복구 툴로 일부 데이터는 복구가 가능하나 완전한 제거는 윈도우 포맷밖에 없다. 따라서 사용자들은 데이터의 백업과 정확한 예방법을 숙지하고 보호하는 것이 중요하다.

사용자는 랜섬웨어에 감염되는 피해가 발생한 경우, KISA 보호나라 홈페이지 또는 118 상담센터(국번없이 118 또는 110)로 즉시 신고해야 한다.

이영실기자