뛰 는 보안 개발자 위 나 는 ' 랜섬 웨어 제작자 ' 
 갠 드 크랩 랜섬 웨어 복호화 툴 배포 후 하루 만 에 복호 화 불 가능 한 새로운 버전 이 발견 됐 다 . 보안 기업 , 유로 폴 등 이 협력 , 제작 한 복호화 툴 은 무용지물 됐 다 . 
 21 일 이스트 시큐리티 , 안랩 등 에 따르 면 국내 사용 자 를 대상 으로 ' 이력서 ' 를 위장 한 갠 드 크랩 랜섬 웨어 5 . 2 버전 이 발견 됐 다 . 앞서 비트 디펜더 가 19 일 홈페이지 를 통해 갠 드 크랩 랜섬 웨어 1 , 4 , 5 . 1 버전 에 대한 복호 화 툴 을 공개 한지 하루 만 이 다 . 비트 디펜더 는 유로 폴 , 루마 이나 경찰 과 협력 해 복호 화 툴 을 제작 했 다고 설명 했 다 . 
 업계 관계자 는 “ 과거 비트 디펜더 복호화 툴 공개 후 새로운 버전 랜섬 웨어 가 제작 ・ 유포 된 적 있 으나 하루 만 에 새로운 버전 이 공개 된 것 은 처음 ” 이 라고 설명 했 다 . 
 갠 드 크랩 랜섬 웨어 5 . 2 버전 은 이력서 로 위장 해 문서 파일 ( doc ) 처럼 보이 도록 했 다 . 파일 이름 에 띄어쓰기 ( 공백 ) 를 길 게 넣 어 ' exe ' 실행 파일 을 문서 파일 로 착각 하 게 만드 는 방식 이 다 . 해당 파일 을 실행 시키 면 PC 내 주요 파일 을 암호 화 한다 . 파일 은 확장자 5 ~ 10 자리 랜덤 문자열 방식 확장자 로 변경 되 며 암호 화폐 를 요구 한다 . 갠 드 크랩 5 . 1 버전 과 마찬가지 로 5 . 2 버전 에 도 안랩 을 조롱 하 는 메시지 가 담겼 다 . 
 갠 드 크랩 랜섬 웨어 는 꾸준 한 제작 뿐 아니 라 유포 방식 등 이 교묘 해 세계 적 골칫거리 다 . 특히 국내 서 는 지난해 유포 랜섬 웨어 절반 을 차지 할 정도 로 비율 이 높 다 . 안랩 분석 에 따르 면 갠 드 크랩 은 2018 년 1 월 처음 등장 했으며 전체 랜섬 웨어 가운데 53 % 비율 을 차지 한 것 으로 집계 했 다 . 뒤 를 이 어 매그니 버 ( 16 %), 워너 크립트 ( 11 %) 등 으로 나타났 다 . 
 유포 방식 에 도 다양 성 을 보인다 . 대부분 랜섬 웨어 가 온라인 광고 를 통해 악성 코드 를 유포 하 는 멀 버 타이 징 , 취약점 공격 에 집중 한다 . 갠 드 크랩 랜섬 웨어 는 스팸 성 이메일 첨부 , 취약점 도구 와 결함 한 멀 버 타이 징 , 정상 소프트웨어 위장 등 다양 하 다 . 
 업계 관계자 는 “ 갠 드 크랩 랜섬 웨어 는 제작 과 유포 가 이원화 된 서비스 형 랜섬 웨어 로 수익 을 극대 화 하 기 위해 빠르 게 새로운 버전 을 개발 ・ 유포 한다 ” 면서 “ 출처 가 불분명 한 이메일 첨부 링크 나 파일 을 주의 해야 하 며 중요 자료 는 정기 적 으로 백업 하 는 습관 을 가져야 한다 ” 고 조언 했 다 .