임종인 " 랜섬 웨어 인질극 , 그런데 휴대폰 은 ? " - 노컷뉴스 
 임종인 " 랜섬 웨어 인질극 , 그런데 휴대폰 은 ? " 
 - PC 는 치명 적 휴대폰 은 안전 
 - 판도라 상자 열렸 다 . 변종 만 280 개 
 - 접속 끊 고 켠 후 , 최신 보안 패치 를 
 ■ 대담 : 임종인 ( 고려대 정보 보호 대학원 교수 ) 
 전 세계 가 사상 최악 의 랜섬 웨어 공격 을 받 고 있 습니다 . 중요 한 파일 에 암호 를 걸어서 잠궈 버린 후 에 이거 풀 어 줄 테 니까 돈 을 다 오 이렇게 요구 하 는 악 성 프로그램 인데요 . 유럽 을 중심 으로 세계 150 여 국 에서 동시 다발 적 으로 20 만 건 을 넘어서 고 있 습니다 , 피해 규모 가 . 우리 나라 도 현재 까지 4000 여 건 의 피해 가 감지 된 상태 . 사실 은 주말 이 라서 많 은 회사 , 관공서 가 쉬 는 데 다가 그래서 좀 피해 가 사실 은 적 었 다가 오늘 아침 에 일제히 PC 켜 고 업무 에 들어가 게 되 면 거기 서부터 가 문제 입니다 . 어떻게 대처 해야 될지 전문가 만나 죠 . 전 청와대 안보 특별 보좌관 을 지내 신 분 이 세요 . 고려대 학교 정보 보호 대학원 임종인 교수 연결 이 돼 있 습니다 . 임 교수 님 , 안녕 하 세요 . 
 ◆ 임종인 > 안녕 하 세요 . 임종인 입니다 . 
 ◇ 김현정 > 어떤 분 은 이게 골프 웨 어 이름 인 줄 알 았 다 할 정도 로 우리 한테 는 낯선 데 . 랜섬 웨어 , 정확히 뭡니까 ? 
 ◆ 임종인 > 그러니까 말씀 하 신 대로 랜섬 이 라는 것 이 인질 의 몸값 아닙니까 ? 
 ◆ 임종인 > 그래서 상대방 컴퓨터 의 중요 한 파일 들 을 암호 화 시켜 놓 은 다음 에 돈 을 주 면 이거 암호 를 풀 어 주 겠 다 이렇게 얘기 하 는데 답답 한 것 은 일단 암호 화 가 되 면 돈 주 지 않 고선 해결 할 방법 이 없 습니다 . 
 ◇ 김현정 > 돈 줘서 그쪽 에서 풀 어 주 는 거 외 에 는 어떤 방법 도 없 는 ? 
 ◆ 임종인 > 네 , 암호 가 너무 강 합니다 . 
 ◇ 김현정 > 그러면 , 그러면 어떻게 감염 이 되 느냐 , 어떻게 예방 하 느냐 이게 핵심 이 니까요 . 그것 부터 좀 정리 를 하 고 가 죠 . 
 ◆ 임종인 > 보통 은 랜섬 웨어 가 보이스 피싱 에 우리 가 당하 는 것 처럼 특별 한 피싱 메일 의 첨부 파일 을 열 어 본다든지 아니 면 토렌트 같 은 데 서 동영상 파일 내려보 다가 감염 된다든지 이렇게 되 면 자기 가 감염 되 면 자기 만 당하 는 거 거든요 . 
 ◆ 임종인 > 그런데 이번 에 워너 크라이 라고 하 는 랜섬 웨어 의 특징 은 랜 으로 연결 돼 있 는 주변 PC 를 전부 감염 시키 는 겁니다 . 
 ◇ 김현정 > 정리 를 해 볼게요 . 그러니까 인터넷 으로 뭘 다운 받 는다든지 거기 에 랜섬 웨어 가 깔려 있 는 걸 다운 받 는다든지 어떤 사이트 에 들어가 는 행위 로 인해서 내 가 감염 될 수 도 있 지만 그 순간 부터 내 가 숙주 가 돼서 나와 연결 된 다른 컴퓨터 가 동시 에 감염 이 되 는 이런 형태 ? 
 ◆ 임종인 > 맞 습니다 . 그러니까 이번 같 은 경우 에 는 우리 SMB 서비스 라고 있 는데요 . 그 회사 나 조직 에서 주변 에 랜 으로 물려 있 는 사람 들 끼리 파일 이라든지 공유 하 는 서비스 가 있 거든요 . 
 ◆ 임종인 > 그래서 이번 같 은 경우 에 는 SMB 서비스 를 이용 해서 연결 돼 있 는 곳 을 전부 감염 시키 기 때문 에 피해 확산 속도 가 빠른 겁니다 . 
 ◇ 김현정 > 그러면 돈 받 고 싶 은 특정 기업 만 딱 노려서 공격 하 는 게 아니 네요 ? 
 ◆ 임종인 > 맞 습니다 . 이번 같 은 경우 에 는 전 세계 를 어떻 게 보 면 감염 시켜 놓 고 이게 풀 고 싶 은 사람 은 어떤 식 으로 우리 한테 돈 을 지불 해라 안내문 이 나오 거든요 . 
 ◇ 김현정 > 무작위 로 딱 걸 어 놓 고 . 
 ◆ 임종인 > 네 , 맞 습니다 . 
 ◇ 김현정 > 그러면 이 덫 에 걸린 사람 화면 에 는 뭐 라고 떠요 ? 
 ◆ 임종인 > 지금 당신 감염 됐 으니까 48 시간 이내 에 이러이러 한 방법 으로 비트코인 으로 바꿔서 우리 한테 돈 을 지불 해라 . 그러면 개별 적 으로 푸 는 키 가 오 게 됩니다 . 제 주변 의 지인 도 작년 에 이런 걸 당해 가지 고 130 만 원 주 고 풀 어 준 적 이 있 습니다 . 
 ◇ 김현정 > 실제로 ? 
 ◆ 임종인 > 네 . 
 ◇ 김현정 > 그러니까 굉장히 친절 하 게 이리 이리로 돈 보내 시 오 그러 면 풀 어 주 겠 소 이런 식 이 에요 ? 
 ◇ 김현정 > 참 , 친절 하 다고 말 하 면서 도 착잡 합니다 만 지금 청취자 전준 환 님 의 질문 . 개인 핸드폰 도 감염 될 수 있 습니까 ? 
 ◆ 임종인 > 핸드폰 은 아닙니다 . 이번 같 은 경우 에 는 우리 컴퓨터 에 주로 많이 쓰이 는 OS 인 윈도우 OS 있 지 않 습니까 ? 이거 의 취약점 을 이용 한 거 고 . 우리 나라 핸드폰 들 대부분 안드로이드 그리고 일부 는 애플 IOS 잖 아요 . 이거 는 상대 적 으로 안전 합니다 . 이건 상관 이 없 습니다 . 
 ◇ 김현정 > 핸드폰 은 여러분 상관 이 없 답니다 . 윈도우 체제 인 것 만 대상 이 된다 . 지금 많이 들 출근 하 면서 듣 고 계세요 . 그러면 내 가 딱 출근 해서 PC 켜 기 전 에 해야 될 행동 뭡니까 ? 
 ◆ 임종인 > 제일 먼저 PC 를 인터넷 에서 분리 시키 는 거 니까 랜 선 을 뽑 는다든지 아니 면 노트북 같 은 경우 에 는 와이파이 로 돼 있 잖아요 . 와이파이 끄 고 그렇게 먼저 한 다음 에 들어가 서 인터넷 끄 고 들어가 서 SMB 서비스 를 해제 시키 고 그 다음 에 다시 인터넷 연결 한 다음 에 우리 가 윈도우 OS 를 지금 최신 패치 를 해야 됩니다 . 그래서 윈도우 10 같 은 경우 자동 패치 가 되 는데요 . 윈도우 7 이라든지 8 이나 이런 것 은 본인 이 최신 안 돼 있 으면 지금 3 월 14 일 날 사실 이미 보안 패치 가 내리 게 돼 있 는데 사람 들 이 게을러서 안 한 분 들 이 많 습니다 . 그리고 옛날 버전 인 우리 나라 에서 아직 도 많이 쓰인 XP 나 2003 버전 이거 는 보안 패치 가 안 돼 있 었 거든요 . 보안 서비스 를 종료 했 기 때문 에 . 그런데 MS 가 사태 가 너무 급속도 로 확산 되 면서 어제 긴급 패치 를 내렸 습니다 . 그래서 빨리 이것 을 보안 패치 하 고 그 다음 에 우리 V 3 라든지 여러 가지 백신 이 있 는데 백신 도 최신 으로 빨리 패치 해야 되 고 . 업데이트 하 고 이것 이 긴급 한 겁니다 . 
 ◇ 김현정 > 교수 님 , 그러니까 저 같 은 그런 쪽 으로 문외한 인 사람 들 은 그렇게 설명 들으면서 무슨 말 인지 하나 도 몰라요 . 그래서 제 가 좀 쉽 게 제 가 쉽 게 정리 를 해 보 자면 일단 회사 에 도착 했 다 . 그러면 인터넷 랜 선 을 뽑 아라 . 뽑 고 컴퓨터 를 켜 고 나 서 파일 공유 기능 이 라는 것 을 해제 해야 되 는데 . 이게 어떻게 해제 하 는지 모르 겠 더라고요 , 저 도 오늘 아침 에 켜 는데 . 그래서 일단 핸드폰 으로 , 핸드폰 으로 포털 사이트 에 들어가 서 지금 랜섬 웨어 예방 이런 검색어 를 켜 면 이 방법 이 자세 하 게 나와 있 고요 . 또 하나 는 보호 나라 , 이게 정부 에서 운영 하 는 건데 보호 나라 라고 치 면 그 사이트 에 자세 하 게 그 공유 기능 해제 하 는 게 나와 있 습니다 . 그것 에 따라서 공유 기능 을 해제 한 후 에 다시 인터넷 선 끼 고 인터넷 연결 해서 백신 을 최신형 으로 업데이트 하 거나 또 윈도우 질 을 업데이트 하 면 되 는 거 죠 ? 
 ◆ 임종인 > 맞 습니다 . 정확 합니다 . 
 ◇ 김현정 > 그 업데이트 도 여러분 어떻게 하 시 는지 잘 모르 시 는 분 들 은 보호 나라 에서 시키 는 대로 하 시 면 됩니다 . 누르 는 게 있 습니다 . 이렇게 하 면 그 때 부터 는 일단 은 안 전하 고 . 오늘 하루 종일 은 아무거 나 다운 받 으면 메일 로 온 것 도 아무것 도 다운 받 으면 안 되 는 거 죠 , 교수 님 ? 
 ◆ 임종인 > 네 , 맞 습니다 . 일단 은 하여튼 모든 것 을 보안 상태 를 최신 으로 유지 하 는 것 이 중요 하 고 . 우리 이런 취약점 들 . 특히 사람 들 이 보이스 피싱 당하 는 것 처럼 말씀 하 신 대로 첨부 파일 함부로 열 어 보 거나 어떤 동영상 함부로 사이트 에 들어가 서 공짜 라고 하 니까 무료 라고 하 니까 이걸 갖 다 내려 받 는다든가 이런 데 서 항상 감염 됩니다 . 
 ◇ 김현정 > 그러 니까요 . 청취자 8067 님 이 개인 집 에서 쓰 는 컴퓨터 도 감염 이 되 나요 ? 노트북 도 감염 되 나요 ? 감염 되 는 거 죠 . 
 ◆ 임종인 > 감염 되 죠 . 집안 식구 중 에 누가 어떤 행위 를 하 면 집안 에 있 는 모든 노트북 이나 PC 공유 하 는 것 들 다 같이 감염 되 죠 . 
 ◇ 김현정 > 뭔가 다운 받 거나 이상 한 사이트 에 들어가 서 받 으시 면 그 순간 그거 는 감염 되 는 건 당연 하 고 . 그것 과 연결 된 모든 컴퓨터 가 다 감염 이 되 는 겁니다 , 여러분 . 아주 조심 하 셔야 되 고 . 이번 같 은 경우 에 워너 크라이 라는 건데 이게 지금 도대체 누가 이런 짓 하 고 있 는 거 예요 ? 
 ◆ 임종인 > 이게 예견 이 됐 던 건데요 . 작년 8 월 달 에 NSA 가 가지 고 있 는 사이버 공격 무기 가 ‘ 쉐 도우 브로커 ’ 라는 조직 한테 해킹 을 당했 습니다 . 그래서 그 해커 들 이 그걸 팔 려고 하 다가 안 되 니까 올해 1 월 달 에 특히 위험 한 것 이 윈도우 계열 사이버 범죄 무기 를 갖 다가 인터넷 에 공개 해 버렸 어요 . 
 ◇ 김현정 > 해킹 하 는 방법 을 툴 을 공개 해 버렸 어요 ? 
 ◆ 임종인 > 네 , 공개 해 버렸 어요 . 그래서 그걸 갖 다가 수많 은 사람 들 이 접할 수 있 게 되 니까 이게 워너 크라이 가 직접 공격 하 는 것 같 지 는 않 은데 그것 을 이용 해서 어떤 특정 범죄 집단 이 이번 에 워너 크라이 라고 하 는 이러 한 랜섬 웨어 를 갖 다 만들 어서 전 세계 에 퍼뜨렸 는데 문제 는 벌써 변종 이 280 개 이상 이 나왔 다고 합니다 . 
 ◇ 김현정 > 변종 이 요 ? 
 ◆ 임종인 > 네 . 변종 이 … 
 ◇ 김현정 > 그러면 변종 이 280 개 라는 얘기 는 지금 MS 에서 계속 보안 패치 를 내 고는 있 지만 이걸 따라가 기 가 무섭 게 계속 해서 나온다는 거 예요 ? 
 ◆ 임종인 > 맞 습니다 . 그래서 이게 진짜 우리 백신 도 업데이트 하 고 등등 하 지만 따라갈 수 있 을지 모르 겠 고요 . 어떻 게 보 면 이 에 판도라 의 상자 를 열 었 다고 할까요 . 특히 이것 이 아주 나쁜 악의 를 가진 . 우리 같 은 경우 에 는 상대 적 으로 피해 가 오 면 봐야 되 겠 지만 상대 적 으로 유럽 에 비해서 적 은데 우리 보이스 피싱 이라든지 중국 이나 주변 국가 에서 많이 당하 고 있 지 않 습니까 ? 그런데 그 범죄 조직 이 이것 을 이용 한 변종 을 갖 고 우리 를 공격 하 면 우리 도 피해 가 커질 수 있 습니다 . 
 ◇ 김현정 > 그럴 수 가 있 겠 네요 . 보통 얼마나 요구 합니까 ? 
 ◆ 임종인 > 보통 이번 같 은 경우 에 는 워낙 많이 감염 될 거 라고 생각 해서 그런지 30 만 원 에서 60 만 원 . 그러니까 300 달러 에서 600 달러 를 요구 하 는 데 보통 은 1 비트코인 을 요구 해요 . 
 ◇ 김현정 > 1 비트코인 이 면 130 만 원 ? 
 ◆ 임종인 > 네 , 요즘 에 는 이 비트코인 이 범죄자 들 이 익명 성 을 가지 고 거래 하 는 데 많이 쓰이 다 보 니까 최근 에 는 한 170 만 원 까지 도 올라갔 다고 그러 더라고요 . 
 ◇ 김현정 > 그렇 군요 . 그렇 군요 . 참 걱정 입니다 , 걱정 이 에요 . 지금 보 면 요 , 병원 이 많이 타깃 이 되 고 있 다 , 신고 가 들어온다 라고 하 는데 병원 만 골라서 공격 하 는 게 아닌가 왜 병원 이 많이 보도 가 되 고 있 습니까 ? 
 ◆ 임종인 > 그동안 범죄자 들 입장 에서 보 면 암호 화 가 됐 을 때 돈 을 제일 잘 주 는 집단 중 에 하나 가 의사 라든지 병원 입니다 . 
 ◇ 김현정 > 중요 한 정보 가 당장 많 으니까 . 당장 복구 해야 하 니까 ? 
 ◆ 임종인 > 없 으면 수술 도 못하 고 큰일 나 지 않 습니까 ? 그러니까 제 지인 도 의사 인 지인 이 걸렸었 지만 미국 이라든지 이런 곳 에서 돈 을 실제로 준 사례 가 많이 있 습니다 . 
 ◇ 김현정 > 병원 을 타깃 으로 해서 공격 하 는 경우 도 있 고 이번 에 는 타깃 을 정하 지 는 않 았 지만 감염 당한 곳 중 에서 병원 들 이 가장 먼저 돈 주 고 풀 어 달 라 , 신고 하 고 이렇게 하 고 있 기 때문 에 두드러지 는 거 군요 ? 
 ◆ 임종인 > 네 , 그러니까 영국 에 이번 문제 가 되 지 않 았 습니까 ? 영국 병원 들 이 특히 윈도우 XP 를 많이 쓰 고 있 대요 . 
 ◇ 김현정 > 구형 을 ? 
 ◆ 임종인 > 네 , 그러니까 병원 들 이 대개 정보 화 이쪽 으로 느리 니까 그래서 작년 부터 영국 병원 들 한테 위험 이 계속 있 다고 경고 가 나갔 는데 이걸 갖 다가 어떻 게 보 면 개선 을 서두르 지 않 고 있 다가 이번 에 영국 병원 들 이 크 게 당했 죠 . 
 ◇ 김현정 > 알 겠 습니다 . 여러분 , 출근 전 에 반드시 보호 나라 제 가 사이트 주소 불러 드릴게요 . www . krcert . or . kr 혹은 www . boho . or . kr 방문 하 셔서 , 핸드폰 으로 방문 하 십시오 . 그 다음 에 거기 서 나오 는 경고 안내 사항 에 따라서 조치 하 시 면 되 겠 습니다 . 교수 님 , 여기 까지 말씀 듣 죠 . 고맙 습니다 . 
 ◆ 임종인 > 고맙 습니다 . 
 ◇ 김현정 > 고려 대학교 정보 보호 대학원 의 임종인 교수 였 습니다 .