[헤럴드 분당판교=오은지 기자]안랩(대표 권치중)은 최근 국내 확산됐던 랜섬웨어의 일종인 '크립토락커' 변종이 발견됐다고 1일 밝혔다.

최근 국내 유명 IT커뮤니티에 유포됐던 랜섬웨어 일종인 크립토락커 한글버전 기능에 분산서비스거부(DDoS) 공격 기능까지 추가됐다. 디도스 기능을 하는 악성코드가 파일형태로 만들어지는 일반적인 방식과 달리 사용자의 인터넷 브라우저를 몰래 자동 실행해 'Nitol'이라는 디도스 코드를 삽입하는 방식으로 동작한다. 악성파일을 잡아내는 백신 탐지기능을 무력화할 수 있다.활성화되면 특정 C&C서버(Command&Control 서버)에 접속해 PC정보를 유출하고, PC는 공격자 명령에 따라 디도스 공격도 수행한다.안랩은 V3제품군과 지능형 공격 대응 솔루션 '안랩MDS'이 해당 악성코드를 진단한다고 설명했다. 유승열 분석팀장은 "최근 악성코드가 하나의 기능만 수행하는 게 아니라 복합적인 형태로 진화하고 있다"며 "이를 방지하기 위해 보안수칙을 지키고 온라인 서비스 제공 업체도 자사 웹사이트가 유포되지 않도록 각별히 주의해야 한다"고 말했다.랜섬웨어 피해를 막기 위해 PC사용자는 스팸성 이메일(첨부파일) 실행을 자제하고 중요 파일을 백업하는 것을 습관화하는 게 좋다. 수상한 웹사이트 방문을 자제하고 운영체제(OS)나 프로그램 업데이트를 정기적으로 해줘야 한다. 서비스 제공업체 관리자는 웹사이트 보안 패치 등을 통해 철저하게 관리하는 등 조치가 필요하다.


onz@heraldcorp.com