이 기사를 공유합니다
사람의 감성을 파고드는 지능적인 수법으로 진화…영역 확장해 스마트폰 데이터까지 위협
사회적 이슈에 맞게 상황 설정
랜섬웨어는 사람의 감성을 파고드는 지능적인 수법으로 더욱 교묘해졌다. 사회적 이슈와 분위기에 맞는 상황을 설정해 컴퓨터 사용자가 파일을 열어 보지 않을 수 없게 만들고 있다. 한순간에 꼼짝없이 당할 수밖에 없는 현실이다. 이메일을 통한 랜섬웨어의 공격은 탄복할 정도다. 신호위반을 했다며 ‘교통 범칙금 납부 고지서’란 제목의 이메일을 보내거나 ‘입사지원서’를 가장하기도 한다. 저작권 관련 이미지를 무단 사용했다고 겁을 주며 메일을 보내고 첨부파일을 열어 보라고 유도한다. 온라인 명예훼손으로 고소당했으니 경찰에 출석해 조사를 받으라는 이메일도 무차별 살포되고 있다. 메일이나 첨부된 파일 등을 여는 순간 사용자 컴퓨터는 악성코드에 감염된다. 보안업계에 따르면 상반기 채용 시즌이 다가오면서 입사지원서를 가장한 랜섬웨어 공격이 기승을 부리고 있다. 타깃은 기업의 인사담당자다. 특정 개인정보가 담긴 입사지원서를 사칭하는데, 마치 취업준비생이 보낸 메일처럼 위장하고 있다. 실제로 채용 중인 특정 직군에 지원하는 것처럼 이력서를 꾸미기 때문에 인사담당자로서는 무심코 파일을 열어 보게 된다. 이메일 본문에는 첨부파일 실행을 유도하는 내용이 포함돼 있다. 첨부된 압축 파일 내부에는 문서 파일(.doc), 이미지 파일(jpeg), 링크 파일(.lnk), 파워포인트 파일(.ppt) 등이 있는데, 이걸 클릭하면 악성 파일이 실행된다. 그런 다음 사용자 PC에 있는 파일들을 감염시키면서 암호화를 진행한다. 작업을 하지 않는데도 심한 발열과 함께 시스템이 느려지거나 하드디스크 같은 저장 매체가 쉴 새 없이 돌면 감염을 의심해야 한다. 때로는 지능적으로 일정한 간격을 주면서 암호화 작업을 하는 경우도 있다. 악성코드 감염이 진행되는 동안에도 사용자를 속이기 위해 화면에는 정상 문서 파일이 나타나는 것이다. 이후 랜섬웨어 동작이 완료되면 바탕화면에 감염 사실을 알리는 문구가 뜬다. 또 PC에 저장된 파일이 암호화되고 임의의 문자열로 확장자가 변경된다. 그런 다음 공격자는 PC 사용자에게 복호화를 조건으로 암호화폐를 요구한다. 요즘 소셜네트워크서비스(SNS)가 활성화되면서 저작권 분쟁도 늘어났다. 이와 관련한 랜섬웨어도 활개치고 있다. 블로그 활동을 활발하게 하는 A씨는 얼마 전 ‘저작권을 위반했다’는 메일을 받았다가 낭패를 당할 뻔했다. 다행히 첨부파일을 열지 않아 랜섬웨어 피해는 입지 않았다고 한다. A씨에게 메일을 보낸 사람은 자신을 ‘장명옥 작가’라고 소개하면서 ‘저작권 관련 이미지 무단사용 안내’라고 알렸다. 내용에는 “현재 제작한 이미지들을 동의 없이 이용하고 있다”며 저작권법에 문제가 있다고 은근히 겁을 줬다. 그런 다음 본인도 그런 식으로 다른 작가의 이미지를 사용한 적이 있다면서 자신이 제작한 이미지와 메일을 받는 사람이 저작권을 위반한 이미지를 함께 보낼 테니 검토해 보고 조치해 달라고 요구했다. 그러면서 ‘egg’로 된 첨부파일을 붙여 ‘원본 이미지’와 메일을 받는 사람이 저작권을 위반했다는 ‘사용 이미지’를 함께 보냈다. 이런 메일을 받은 사람 대부분은 첨부파일을 열어 자신이 무단 도용한 이미지가 무엇인지 확인하려고 하기 때문에 ‘아차’ 하는 순간 악성코드에 감염되는 것이다. 물론 ‘장명옥’이라는 작가는 해커들이 만들어낸 허구의 인물이다. 공격받은 피해자들에게 메일을 보낸 발신자는 ‘박혜윤 작가’ ‘김진영 작가’ ‘임진주 작가’ 등의 이름도 있었다. 이 중에는 실제 작가로 활동하는 이름도 검색되고 있어 쉽게 속아 넘어갈 수밖에 없다.
경찰서 출석요구서 위장해 공격
B씨는 최근 ‘성북경찰서 출석요구서’라는 제목의 이메일을 받았다. 깜짝 놀란 B씨가 메일을 열어 봤더니 경찰마크가 새겨진 ‘온라인 명예훼손 관련 출석통지서’라면서 ‘신분증과 도장 등을 가지고 경찰서로 출석하라’는 내용이었다. 그러면서 ‘3월1일까지 출석하거나 서면제출을 하지 않으면 불이익을 받을 수 있다’고 경고했다. 해당 이메일의 발신인은 ‘성동경찰서’, 발신 주소는 ‘[email protected]’이었다. 첨부파일에는 ‘출석요구서.rar’ 파일이 붙어 있었다. B씨는 첨부파일을 열기 전 포털사이트에 ‘경찰서 출석요구서 메일’을 검색해 본 후에야 ‘랜섬웨어’라는 것을 알 수 있었다. 경찰서를 사칭한 ‘출석요구서’ 이메일은 최근 무차별 살포되기 시작하면서 피해자도 급증하고 있다.메일에 첨부된 출석통지서 파일을 내려 받아 실행하면 컴퓨터는 먹통이 된다. 공격자는 암호를 풀고 컴퓨터를 복구하려면 가상화폐로 1300달러를 송금하라며 일주일 안에 돈을 보내지 않으면 송금 요구액이 2배로 오른다고 엄포를 놨다.
경찰청은 “지난 2월10일부터 울산지방경찰청, 서울 각 경찰서, 부산 남부경찰서, 인천 미추홀경찰서, 대구 달서경찰서, 수원 남부경찰서 등 15개 경찰관서를 사칭한 악성 이메일이 해외에서 국내로 유포되고 있다”며 각별한 주의를 당부했다.