전체기사 최신뉴스 GAM
KYD 디데이

랜섬웨어 ‘경보’ 발령…"윈도 보안 업데이트 후 수시 점검"

기사입력 : 2017년05월15일 09:32

최종수정 : 2017년05월15일 10:16

인터넷 감염, 걸리면 끝 중요파일 별도 보관해야

[ 뉴스핌=정광연 기자 ] 인터넷 연결만으로 감염될 수 있는 랜섬웨어 ‘워너크립터(워너크라이)’가 전 세계적으로 확산되면서 국내에서도 각별한 주의가 요구되고 있다.

미래창조과학부(장관 최양희)와 한국인터넷진흥원(KISA)는 사이버위기 경보 단계를 ‘관심’에서 ‘주의’로 상향 조정하고 주말 후 업무를 시작하는 15일, 민간기업 및 공공기관에 대해 보안이 취약한 부분을 다시 한번 점검하고 적절한 보안강화 조치를 취해 줄 것을 당부했다. 피해 발생시 즉각 관계기관에 신고하는 것이 좋다.

기본적인 대응방법은 KISA가 운영하는 보안 전문 사이트 보호나라(http://www.boho.or.kr) 확인할 수 있다. 우선 ▲PC 네트워크를 차단 후 파일 공유 기능을 해제 ▲백신과 윈도 최신 보안 업데이트 진행 ▲악성코드 검사를 수행 등을 권고하고 있다.

<사진=미래창조과학부>

이번 랜섬웨어에 대한 구체적인 정보와 대응방법 등을 문답형식으로 정리했다.

Q.랜섬웨어란 무엇인가

A.‘랜섬(몸값)’과 ‘소프트웨어’의 합성어로 사용자 PC에 침투, 시스템을 잠그거나 데이터를 암호화한 후 이를 인질로 돈을 요구하는 악성코드를 말한다. 2005년 처음 발견된 이후 기하급수적으로 늘고 있다. 지난해 국내에서 사전 차단된 랜섬웨어 공격만 약 400만건(이스트소프트 발표)에 달한다.

Q.이번에 문제가 된 랜섬웨어는 어떤 종류인가

A.‘워너크라이’ 또는 ‘워너크립터’로 풀리며 윈도운영체제(OS)의 SMB(파일 또는 장치를 공유하기 위해 사용되는 통신 프로토콜)의 취약점을 공격한다. 기존 랜섬웨어와 인터넷에 연결만 돼 있으면 감염시킬 수 있어 각별한 주의가 필요하다.

Q.구체적인 대응방법은 무엇인가

A.일단 컴퓨터를 부팅하기 전 PC 네크워크를 차단한 후 파일 공유 기능을 해제해야 한다. 다음에는 백신 및 윈도 최신 보안 업데이트를 진행하고 수시로 악성코드 검사를 하는 것이 좋다.

Q.만약 랜섬웨어에 걸렸다면 어떻게 대응해야 하는가

A.일단 한국인터넷진흥원(KISA)에 신고해야 하지만 사실상 한번 걸리면 답이 없다. 해커가 요구하는 돈을 지불해도 시스템이 정상화되는 경우도 거의 없다고 보면 된다. 따라서 랜섬웨어는 대비가 중요하다. 윈도 보안 업데이트를 꾸준히 진행하고 알약 등 추가 백신 프로그램을 설치해야 한다. 중요한 파일의 경우, 외부 저장 장치에 별도로 관리하는 것이 좋다. 대부분의 랜섬웨어가 첨부파일 방식으로 침투하기 때문에 의심스러운 메일 등은 아예 열어보지 않고 삭제하는 것이 좋다

[뉴스핌 Newspim] 정광연 기자(peterbreak22@newspim.com)

[뉴스핌 베스트 기사]

사진
돌연 취소된 '2+2 통상협상' 왜? [세종 = 뉴스핌] 김범주 기자 = 25일(현지 시각) 미국 현지에서 열릴 예정이었던 '한미 2+2 재무·통상 협의'가 돌연 취소된 배경에 관심이 모아지고 있다. 미국 측이 한국 대표단에 '양해'의 뜻을 여러 차례 표명했다는 것이 우리 정부의 설명이지만, 외교상 결례에도 불구하고 협의를 미뤄야 했던 배경에는 한국 협상단을 길들이겠다는 의도가 있는 것 아니냐는 해석이 나온다. [영종도=뉴스핌] 김학선 기자 = 미국 측 요청으로 한미 2+2 통상 협의가 연기된 24일 구윤철 부총리 겸 기획재정부장관이 출국 직전 취소 소식을 듣고 인천공항 2터미널을 나서고 있다. 2025.07.24 yooksa@newspim.com 24일 기획재정부에 따르면 구윤철 부총리 겸 기재부 장관은 이날 오전 9시경 이메일로 미국 측으로부터 협의 취소를 통보 받았다. 이날 오전 구 부총리는 협의를 위해 미국으로 출발할 예정이었다. 당시 인천공항 대기실에 있었던 것으로 파악됐다. 기재부는 이 같은 사실을 오전 9시 30분께 언론에 공개했고, 구 부총리는 정부 관계자들과 함께 오전 9시 50분께 공항을 빠져나갔다. 이날 회의가 취소가 된 배경에 대해 기재부 측은 "스콧 베선트 재무장관의 긴급한 일정 때문이었다"고 설명했다. 다만 '긴급한 일정'에 대한 설명은 없었던 것으로 파악됐다. 미국 측이 이메일을 통해 여러 차례에 걸쳐 사과 의사를 밝혔지만, 협상 관련 구체적 일정은 확정하지 않았다는 설명이다. 김정관 산업통상자원부 장관, 여한구 통상교섭본부장의 미국과의 협상은 예정대로 진행된다. 김 장관은 크리스 라이트 에너지장관 등을, 여 본부장은 제이미스 그리어 무역대표부(USTR) 대표와 각각 만난다. 하지만 양국 경제·통상 수장이 구체적 이유 없이 협의를 돌연 취소한 배경으로 한미간 협상이 난항을 겪은 것 아니니냐는 해석이 나온다. 앞서 지난 20일 미국으로 출국한 위성락 대통령실 국가안보실장은 이날 오후 귀국할 예정이지만, 고위급 협상에 진전이 없었던 것 아니냐는 관측도 나온다. 한국 정부는 1000억달러(약137조원) 규모의 미국 현지 투자 계획을 미국 정부에 제안할 예정인 것으로 전해졌다. 한국보다 먼저 관세협상을 타결한 일본 사례를 참고해 짠 전략으로 풀이된다. 일본은 5500억달러(약 757조원) 규모의 투자 펀드를 약속하고 미국과의 상호관세 15%부과에 합의했다. [영종도=뉴스핌] 김학선 기자 = 미국 측 요청으로 한미 2+2 통상 협의가 연기된 24일 구윤철 부총리 겸 기획재정부 장관이 출국 직전 취소 소식을 듣고 인천공항 2터미널을 나서고 있다. 2025.07.24 yooksa@newspim.com 다만 한국 정부가 제시할 투자 규모에 미국 정부가 만족할지 여부는 미지수다. 댄 스커비노 백악관 부비서실장이 최근 소셜미디어(SNS) 엑스(옛 트위터)에 공개한 일본 대표단과의 협상 사진을 살펴보면 트럼프 대통령이 직접 대미 투자액을 상향했을 것으로 추정되는 투자액이 나온다. 애초 일본이 제시한 투자액 4000억달러는 펜으로 그어져 있고, 그 위에 5000억달러라는 숫자가 써 있었기 때문이다. 트럼프 대통령은 전날 일본의 대미국 투자액은 5500억달러라고 공개했다. 협상액보다 500억 달러가 높아진 셈이다. 촉박한 협상 일정을 무기 삼아 미국이 비관세 영역도 손보려는 의도가 아니니냐는 해석도 나온다. 2025년 미국 무역대표부의 비관세 장벽 보고서(NTE)에서도 한국의 방산·통신·원전 분야를 지적했다. 박기훈 한국투자증권 연구원은 "방산과 통신은 미국 기업의 진입 장벽이라는 측면에서 구조 개선에 대한 압력을 가할 가능성이 크다"고 지적했다. wideopen@newspim.com 2025-07-24 18:42
사진
특검, 한덕수 자택·총리공관 압수수색" [세종=뉴스핌] 양가희 기자 = 내란특검팀이 24일 국무총리 서울공관에 대한 압수수색에 들어갔다. 국무총리실은 이날 문자 공지를 통해 특검팀의 수사에 적극 협조하고 있다며 이같이 밝혔다.   특검은 이날 한덕수 전 총리 자택 압수수색에도 나섰다. [서울=뉴스핌] 이형석 기자 = 한덕수 전 국무총리가 2일 오후 서울 서초구 서울고등검찰청에 마련된 내란 특검 사무실에서 조사를 마치고 차량으로 이동하고 있다. 2025.07.02 leehs@newspim.com 한 전 총리는 윤석열 전 대통령의 비상계엄 선포 계획을 알고도 이를 묵인 또는 방조했다는 의혹을 받고 있다. 특검은 압수물 분석을 마치는 대로 한 전 총리 등을 다시 조사한 뒤 구속영장 청구 여부 등을 검토할 전망인 것으로 알려졌다. sheep@newspim.com 2025-07-24 13:54
안다쇼핑
Top으로 이동