'페트야 랜섬웨어'가 러시아를 시작으로 유럽, 미국까지 강타하면서 동시다발적으로 공격하고 있다.

(사진제공=시만텍)

페트야 랜섬웨어는 지난달 중순 지구촌을 뒤 흔들었던 랜섬웨어 '워너크라이'(WannaCry)보다 더 빠른 속도로 세계 각국의 컴퓨터를 점령하고 있다.

이번 랜섬웨어는 퍼지는 속도가 빠를 뿐 아니라 공격 대상도 넓어 각별한 주의가 요구된다.

랜섬웨어는 '몸값(ransom)'과 '악성 프로그램(malware)'의 합성어다. 랜섬웨어 해커들은 악성코드를 PC에 침투시킨 뒤 문서, 영상, 사진 등 각종 파일을 암호화해 사용자가 접근하지 못하도록 차단해 버린다. PC 내 데이터를 볼모로 금액을 요구해 '데이터 인질극'이라고도 불린다.

시만텍 조사 결과, 페트야는 현재 유럽에 위치한 기업들을 주 공격 대상으로 삼고 있고, 페트야 이전 변종은 기업을 겨냥한 표적 공격에 사용됐던 것으로 나타났다.

전문가들은 페트야 랜섬웨어도 워너크라이처럼 '이터널 블루'(Eternal Blue) 코드를 사용한 것으로 보고 있다.

'이터널 블루'는 원래 미국국가안보국(NSA)이 윈도의 취약점을 활용해 만든 해킹 도구로, 지난 4월 해커 조직 섀도 브로커스(Shadow Brokers)가 NSA에서 훔쳐 인터넷 상에 공개한 것으로 알려졌다.

새로운 랜섬웨어 확산에 대한 경고가 나오고 있지만 한편에서는 지난달 워너크라이 공격 당시 많은 사람이 컴퓨터에 최신 윈도 보안 패치를 설치했기 때문에 오히려 지난달보다 피해가 작을 것이라는 낙관론도 나온다.

윤광택 시만텍코리아 CTO는 "국내 기업들도 피해를 입지 않도록 소프트웨어를 업데이트하고, 최신 보안패치를 적용해야 할 것"이라고 당부했다.

한국인터넷진흥원(KISA)은 "28일 오후 2시까지 정식으로 신고가 들어온 사례는 없다"고 부인한뒤 "보안업계와 정보를 공유하고, 특이 동향을 주시하고 있다"고 말했다.

하지만 온라인 커뮤니티에는 피해자들의 감염 사례가 올라오고 있다.

랜섬웨어 피해를 막기 위해서는 중요 자료는 네트워크에서 분리된 저장장치에 별도 저장하고, 사용 PC의 운영 체제와 보안 프로그램을 최신 버전으로 업데이트해야 한다. 이영실 기자