기업 정보 탈취 노리 는 ' 클롭 랜섬 웨어 '..." 변종 잇따라 발견 " 
 안랩 ( 대표 권치중 ) 이 최근 기업 정보 탈취 와 랜섬 웨어 감염 을 동시 에 유발 하 는 ' 클롭 ( CLOP ) 랜섬 웨어 ' 변종 이 잇따라 발견 돼 기업 보안 담당자 주의 를 당부 하 고 관련 보안 수칙 을 발표 했 다 . 
 클롭 랜섬 웨어 공격자 는 올해 초 특정 기관 을 사칭 해 악성 실행 파일 ( . exe ) , 워드 ( . doc ) 나 엑셀 ( . xls ) 파일 등 을 첨부 한 악 성 메일 을 기업 이메일 계정 으로 유포 하 며 감염 을 시도 했 다 . 
 5 월 말 국세청 등 을 사칭 해 스크립트 ( HTML ) 파일 로 첨부 파일 을 바꾸 는 등 지속 기업 대상 감염 을 시도 한다 . 
 개인 사용 자 를 타깃 으로 하 는 일반 랜섬 웨어 와 달리 , 클롭 랜섬 웨어 공격자 는 특정 해킹 툴 을 이용 해 기업 시스템 ( 기업 PC ・ 서버 ) 장악 을 먼저 시도 한다 . 
 안랩 분석 결과 클롭 랜섬 웨어 는 ' Ammyy 해킹 툴 ' 로 먼저 타깃 시스템 에 침투 한 뒤 유포 된다 . 이 과정 에서 ' Ammyy 해킹 툴 ' 은 감염 시스템 이 기업 에서 자원 관리 목적 으로 사용 하 는 ' 액티브 디렉 토리 ( AD ) 서버 ' 에 연결 된 시스템 인지 여부 를 확인 한다 . 
 해당 조건 ( AD 서버 연결 ) 이 충족 되 면 , ' Ammyy 해킹 툴 ' 은 시스템 에 잠복 하 며 내부 전파 과정 을 거쳐 최종 적 으로 AD 서버 관리자 권한 을 탈취 한다 . 
 이후 공격자 는 권한 을 탈취 한 AD 서버 에 연결 된 PC 나 서버 를 클롭 랜섬 웨어 에 감염 시킨다 . AD 서버 권한 탈취 후 에 는 연결 된 기업 내 PC , 서버 를 원격 으로 제어 해 정보 유출 도 가능 하 기 때문 에 , 기업 내 주요 정보 유출 에 대한 각별 한 주의 가 필요 하 다 . 
 안랩 은 클롭 랜섬 웨어 에 의한 피해 를 예방 하 기 위해 △ 안랩 솔루션 사용 시 랜섬 웨어 대응 기능 활성 화 △ 출처 가 불분명 한 메일 의 첨부 파일 및 URL 실행 자제 △ AD , 감염 PC 계정 관리 강화 △ 공유 폴더 사용 지양 , 보안 패치 즉시 적용 △ 클롭 랜섬 웨어 감염 , 확산 에 사용 되 는 IP 에 대한 네트워크 연결 차단 등 을 당부 했 다 . 
 한창규 안랩 시큐리티 대응 센터 ( ASEC ) 센터 장 은 “ 안랩 은 클롭 랜섬 웨어 를 발견 한 직후 부터 지속 적 으로 클롭 랜섬 웨어 와 Ammyy 백도어 에 대응 중 ” 이 라면서 “ AD 서버 를 사용 한다면 그 편의 성 만큼 권한 을 탈취 당했 을 때 위험 도 크 기 때문 에 보안 담당자 는 보안 관리 에 주의 를 기울여야 한다 ” 고 말 했 다 .