<사진=안랩 홈페이지 캡쳐>
<사진=안랩 홈페이지 캡쳐>

[GValley = 양상훈 기자]안랩이 개인 및 기업 사용자가 랜섬웨어를 이해하고 대한 피해를 줄일 수 있도록유용한 정보들을 제공한다고 지난 17일 밝혔다. 안랩이 제공하는 정보는 ▲최근 랜섬웨어 동향 및 분석정보 ▲특정 랜섬웨어에 감염된 파일 복구 툴 ▲피해 예방 수칙 등 이다.랜섬웨어는 컴퓨터에 저장돼 있는 개인정보나 주요 자료들을 암호화 시켜 사용자가 이용하지 못 하도록 막고, 랜섬웨어를 해제해주는 대가로 금품을 요구한다. 기존에는 PC를 이용한 랜섬웨어가 확산됐지만 최근 스마트폰, 태블릿PC 등 PC기능이 이용 가능한 전자기기에서도 확산되고 있다.안랩은 랜섬웨어에 대한 이해를 높이기 위해 랜섬웨어의 정의, 동작원리 및 감염 사례, 랜섬웨어 악성코드 비교, 상세 분석결과 등 랜섬웨어에 대한 다양한 분석 정보를 제공한다. 안랩은 최신 정보가 업데이트 될 때마다 즉시 안랩 랜섬웨어 보안센터에 공유할 예정이다.안랩은 국내에서 문제가 되는 랜섬웨어 중 ‘나부커(Nabucur)’와 ‘테슬라크립트(TeslaCrypt)’에 감염된 파일이 특정 환경에서 제한적으로 복구가 가능한 것을 확인하고 복구 툴(전용백신)을 제공하고 있다.단, 특정 환경에서만 복구가 가능하기 때문에, 다른 랜섬웨어에 감염된 경우는 해당 복구 툴의 이용이 불가능하다. 안랩 ASEC대응팀 박태환 팀장은 “랜섬웨어는 해당 악성코드를 제거해도 이미 암호화된 파일 복구가 어려운 경우가 많다”며, “안랩은 국내 고객에게 피해를 입히는 랜섬웨어를 중심으로 다양한 신, 변종에 대응하기 위해 노력하고 있다. 사용자들은 SW의 업데이트, 백신 사용 등 기본 보안 수칙을 습관처럼 실천해 피해를 사전에 예방하는 것이 중요하다”고 말했다.