랜섬웨어 대란 막았지만 ‘변종’ 위험

정부, 발빠른 대처로 피해 줄여

15일 멀티플렉스 영화관 CJ CGV의 광고 서버가 랜섬웨어에 감염되면서 일부 극장 스크린에서 영화가 상영되기 전 광고 송출이 중단됐다. 이날 서울의 한 CGV 상영관에 광고 상영 없이 영화가 상영된다는 내용의 안내문이 붙어 있다. 홍진환 기자 jean@donga.com

세계 곳곳에서 피해를 입힌 랜섬웨어 ‘워너크라이(WannaCry)’의 국내 상륙이 예상된 15일, 우려됐던 공공기관 해킹에 따른 업무마비 등 대규모 피해는 나타나지 않았다. 비록 대란은 막았으나 보안이 취약한 민간 부문을 중심으로 피해가 나왔고, 변종 출현 가능성이 남아 있어 안심하기에는 아직 이르다.

랜섬웨어란 PC에 악성코드를 심고 파일을 암호화한 뒤 이를 풀어주는 조건으로 돈(비트코인)을 요구하는 프로그램이다. 워너크라이는 온라인 네트워크에 연결된 것만으로도 피해를 입힐 수 있어 영국 등에서 보건의료망이 마비되는 사례가 나타났다. 이에 따라 국내에서도 공포감이 커졌다.

○ 자영업자, 소형 단말기 등 ‘약한 고리’ 당했다

15일 국내 최대 멀티플렉스 영화관 CJ CGV의 50여 개 극장이 워너크라이 랜섬웨어 공격을 받아 일부 기능이 마비됐다. 30여 곳은 영화 시작 전 보여주는 광고 송출화면에, 20여 곳은 극장 로비에서 영화 상영시간을 안내하는 광고판에 랜섬웨어 경고창이 뜨면서 먹통이 됐다.

또 국내 한 보안업체에 따르면 이날 서울의 한 음식점에서 카드결제 단말기가 랜섬웨어에 감염된 사실이 확인됐다. 충남 아산시에 위치한 한 버스정류장의 안내판도 랜섬웨어에 감염된 것으로 나타나 한국인터넷진흥원(KISA)이 감염경로 조사에 나서기도 했다. 온라인 커뮤니티를 중심으로 오락실 게임기 등이 먹통이 됐다는 제보도 이어졌다. 보안업체 안랩은 이날 오후 5시 현재 보안 프로그램 V3가 진단한 국내 민간 분야 워너크라이 피해 사례가 209건이라고 밝혔다.

주로 외부 광고판과 카드결제기 등 PC 연결용 외부 단말기가 피해를 봤다. KISA 관계자는 “비교적 보안패치 적용이 쉽고 업데이트 적용도 빠른 개인용 PC와 달리 이들 단말기는 보안패치가 늦어졌다”고 설명했다. 해외에서는 세탁기 등 사물인터넷(IoT) 기기도 워너크라이에 감염되기도 했다.

랜섬웨어를 어떻게 막아야 하는지에 대한 문의도 이어졌다. KISA에 예방법 등을 묻는 문의가 이날 오후 5시까지 2931건이 몰렸다. 한때 KISA가 랜섬웨어 예방법을 공지한 웹사이트 ‘보호나라’엔 접속자가 몰려 접속 장애가 일어나기도 했다.

이날 국내 기업의 워너크라이 피해 의심건수는 13건. 이 중 9건은 피해 사례로 정식 접수돼 KISA가 감염경로를 조사 중이다. 악성코드 감염 사실을 노출하기 꺼리는 국내 기업 특성상 실제 피해는 더 컸을 것으로 보인다. 13일부터 15일까지 국내서 시도된 워너크라이 랜섬웨어 공격 시도만 4000여 건이라는 것이 보안업계의 분석이다.

○ 대란 막았지만, 변종 우려 커져

대형병원 전산망과 공공기관 업무가 마비된 해외 사례에 비춰 볼 때 비교적 국내서는 피해가 크지 않았다. 전문가들은 주말 동안 대처할 시간이 충분했고, 정부도 주말에 비상근무 체제를 유지하는 동시에 대국민 소통에 주력했던 점이 효과를 봤다고 설명한다.

김승주 고려대 사이버국방학과 교수는 “국가안보실이 랜섬웨어 초동 대응 및 피해 방지를 위해 주말 동안 컨트롤타워를 꾸리고 대국민 상황보고에 나섰는데, 이례적으로 발 빠른 조치”라고 말했다. 미래창조과학부는 유럽을 중심으로 랜섬웨어 피해가 확산되고 있다는 소식을 접한 뒤 13일 국내 기업 7000여 곳에 랜섬웨어 확산을 알리는 안내 e메일을 보내는 등 대처했다.

15일에 우려된 병원과 정부기관 업무마비 대란은 피한 것으로 보이나, 유럽과 미국 등에서 새로운 변종 랜섬웨어가 계속 나타나고 있어 안심하기에는 이르다는 게 보안업계 측 설명이다. 워너크라이 랜섬웨어는 12일 확산 이후 280여 종의 변종이 새로 등장한 것으로 알려졌다.

한편 도널드 트럼프 미국 대통령도 랜섬웨어를 이용한 사상 최대 규모의 동시다발 사이버 공격과 관련해 톰 보서트 국토안보보좌관에게 긴급 대책회의 개최를 지시했다고 로이터통신이 14일(현지 시간) 보도했다. 로이터통신은 정부의 한 고위 관리를 인용해 트럼프 대통령이 랜섬웨어 공격이 발생한 직후인 12일 밤 이같이 긴급 지시했다고 전했다. 이 관리는 “연방수사국(FBI)과 국가안보국(NSA)에서 대규모 사이버 공격의 범인을 찾기 위해 노력 중”이라고 말했다.

임현석 기자 lhs@donga.com / 워싱턴=이승헌 특파원