랜섬 웨어 피해 2 년 만 에 두 배 늘어난 이유 는 ? 
 랜섬 웨어 피해 가 줄어들 기미 를 보이 지 않 는다 . 사용자 가 랜섬 웨어 위험 을 인식 하 지만 공격자 는 더 치밀 한 공격 을 시도 해 피해 가 확산 된다 . 조악 한 한글 사용 , 법 위반 통지 문 등 단순 피싱 메일 이 이제 는 실제 기업 을 사칭 하 거나 이야기 를 섞 은 메일 을 보내 는 방식 으로 진화 했 다 . 랜섬 웨어 공격 을 경험 한 국내 기업 도 2 년 사이 두 배 가량 증가 했 다 . 
 이스트 시큐리티 등 에 따르 면 최근 상반기 채용 시즌 을 맞 아 입사 지원서 위장 뿐 아니 라 특정 기업 사칭 피싱 메일 , 개인 디자이너 위장 등 ' 갠 드 크랩 랜섬 웨어 5 . 2 버전 ' 이 기승 을 부리 는 것 으로 나타났 다 . 이 들 피싱 메일 은 과거 와 달리 한층 교묘 하 다 . 
 저작물 위반 으로 인한 통지서 , 경찰서 · 공정거래위 원회 사칭 소집 통지서 등 단순 사칭 을 뛰어넘 는다 . 개인 디자이너 사칭 메일 은 ' 저작권법 문제 가 있 으나 실수 가 있 을 수 있 다며 첨부 파일 에 동봉 된 이미지 를 확인 해 다음 부터 사용 하 지 말 것 을 조심 스럽 게 권고 ' 한다 . 첨부 파일 에 동봉 된 이미지 를 다운로드 받 아 열 어 볼 경우 갠 드 크랩 랜섬 웨어 에 감염 된다 . 파일 은 ' exe ' 실행 파일 이 지만 파 일 명 에 공백 을 둬 사진 ( jpg ) 처럼 위장 했 다 . 현재 해당 랜섬 웨어 복구 방법 은 없 다 . 
 또 다른 공격 은 국내 주요 해운 회사 를 사칭 했 다 . 대구 해양 조선 참고 이미지 등 을 메일 하단 에 붙여 실제 기업 에서 보낸 것 처럼 위장 했 다 . ' 견적 참여 ' 를 유도 하 는 ' HTML ' 첨부 파일 을 동봉 했 다 . 해당 파일 을 열 면 ' 코리아닷컴 ' 위장 피싱 페이지 가 열리 고 해당 로그인 을 시도 할 경우 아이디 와 비밀 번호 가 공격자 에게 전송 된다 . 이외 상반기 채용 시즌 을 노리 고 입사 지원서 를 사칭 한 피싱 공격 부터 공공 기관 사칭 공격 은 끊이 지 않 는다 . 
 피해 도 꾸준히 는다 . 과학 기술 정보 통신부 ' 2018 년 정보 보호 실태 조사 ' 에 따르 면 최근 2 년 랜섬 웨어 피해 를 입 은 기업 은 두 배 가량 늘어난 것 으로 나타났 다 . 악 성 코드 , 애드웨어 , 분산 서비스 거부 ( DDos ) 등 사이버 공격 에 대한 피해 가 대부분 줄 거나 전년 과 비슷 한 비율 을 나타낸 것 과 상반 된다 . 랜섬 웨어 피해 경험 은 2016 년 18 . 7 % 에서 2017 년 25 . 5 % 를 기록 했 고 지난해 절반 이 넘 는 56 . 3 % 나타냈 다 . 
 전문가 는 기본 습관 이 중요 하 다고 조언 한다 . 대부분 사칭 , 위장 등 사회 공학 적 방법 을 동원 하 는 만큼 사용 자 확인 이 먼저 다 . 
 이상헌 한국 인터넷 진 흥원 침해 사고 대응 단장 은 “ 랜섬 웨어 감염 방지 를 위해 모르 는 발신자 로부터 전송 된 메일 은 내용 과 첨부 파일 , 자주 이용 하 는 포털 URL 까지 철저 하 게 확인 하 는 습관 이 필요 하 다 ” 면서 “ 불법 사이트 이용 을 피하 고 소프트웨어 ( SW ) 최신 업데이트 등 을 통한 사전 대비 에 도 신경 써야 한다 ” 고 조언 했 다 .