랜섬웨어 공격 다시 시작되나, 시만텍 새로운 변종 경고

기사입력 2017.06.29 13:22

페트야(Petya) 랜섬웨어 확산, 자가 전파 능력 갖춰
일은 물론, 마스터 부트 레코드(MBR)까지 암호화

보안 기업 시만텍은 ‘페트야 랜섬웨어(Ransom.Petya)’의 새로운 변종이 전세계 대기업·기관들을 공격하고 있다고 밝히고, 이에 대한 각별한 주의를 당부했다.

페트야 랜섬웨어의 새로운 변종이 지난 27일 유포되기 시작하면서 많은 감염사례가 보고되고 있다. 최근 전세계적으로 대규모 감염사태를 초래한 워너크라이(WannaCry)와 유사하게 페트야 랜섬웨어도 MS17-010 취약점을 이용한 이터널 블루(Eternal Blue) 익스플로잇을 통해 스스로 전파가 가능한 것이 특징이다.

페트야는 2016년 최초 탐지됐으며, 단순히 파일을 암호화하는 전형적인 랜섬웨어와 달리, 마스터 부트 레코드(MBR)를 덮어쓰고 암호화함으로써 더 큰 피해를 입히는 것으로 분석된다. 이번에 발견된 공격에서는 파일 복구를 위해 300달러의 몸값을 비트코인으로 요구하는 사례가 확인 되었다.

페트야 감염 컴퓨터 화면에 표시된 메시지

시만텍 조사에 따르면, 페트야는 현재 유럽에 있는 기업들을 주 공격 대상으로 하고 있다. 현재로서는 표적 공격 여부는 확실하지 않지만, 페트야 이전 변종은 기업을 겨냥한 표적 공격에 사용된 바 있었다.

윤광택 시만텍코리아 CTO는 “페트야 랜섬웨어는 미국국가안보국(NSA) 해킹에 의해 유출된 SMB 취약점을 이용해 대량으로 확산된 워너크라이 랜섬웨어의 웜 전파 방식을 차용한 사례로, 앞으로 이를 모방한 유사 사이버 범죄가 등장할 것으로 예상된다”며, “국내 기업들도 피해를 입지 않도록 소프트웨어를 업데이트하고, 최신 보안패치를 적용해야 할 것”이라고 당부했다.

시만텍 제품들은 페트야 컴포넌트를 ‘Ransom.Petya’로 탐지한다. 시만텍 엔드포인트 프로텍션(SEP)과 노턴 제품들은 이터널 블루를 사용해 페트야를 확산하려는 시도로부터 안전하게 보호하며, 소나(SONAR) 행동 탐지 기술은 페트야 감염을 능동적으로 차단한다.

신윤오 기자

기사 전체보기

댓글
Facebook

관련뉴스

지난해 랜섬웨어 36% 증가, 향후 웜과 결합해 공격 늘어날 것

데이터 파일을 암호화하고 몸값을 요구하는 ‘워너크라이 랜섬웨어(Ransom.Wannacry)’가 유럽을 중심으로 전세계적으로 광범위하게 확산되고 있다. 이에 보안에 각별한 주의가 필요하다고 밝힌 시만텍의 조사에 따르면, 워너크라이 랜섬웨어는 데이터 파일을 암호화하고 사용자에게 300 달러의 몸값을 비트코인으로 지불하도록 요구하는데, 3일 내에 몸값을 지불하지 않으면 지불금액은 두 배로 늘어나며, 7일 내에 지불하지 않게 되면 암호화된 파일은 삭제된다고 경고하고 있다.

2017-05-15 오전 11:39:00by 신윤오 기자
아크로니스, 백업 서버 구매 고객에게 랜섬웨어 방어 솔루션 제공

아크로니스는 오늘, 5월과 6월 두달간 자사의 기업용 백업복구 솔루션 ‘아크로니스 백업 (Acronis Backup)’ 서버를 구매한 전 고객에게 랜섬웨어 방어 기술이 탑재된 개인용 백업복구 솔루션 ‘아크로니스 트루 이미지 2017 NG(Acronis True Image 2017 New Generation)’를 제공하고, 관련 데이터 관리 컨설팅 서비스를 제공하는 ‘랜섬웨어 완벽 방어 캠페인’을 실시한다고 밝혔다. 아크로니스코리아는 최근 전 세계적으로 랜섬웨어가 빠르게 확산되는 상황에서 랜섬웨어로 인한 고객의 피해를 최소화하고자 본사에 긴급하게 요청하여 랜섬웨어 방지 기능이 포함된 개인 및 가정용 백업복구 솔루션 ‘아크로니스 트루 이미지 2017 NG’를 기업 고객에게 무상으로 제공하기로 결정했다. ‘아크로니스 백업 어드밴스드(Acronis Backup Advanced)’ 멀티플랫폼 및 유니버설 라이선스 버전 구매 시 서버 1카피당 5명 유저가 사용 가능한 아크로니스 트루 이미지 2017 NG을 증정하며, 아크로니스 백업 윈도우 및 리눅스 등 단독 서버 버전 구매 시 1카피당 3명 유저가 사용 가능한 아크로니스 트루 이미지 2017 NG를 구매 수량에 비례해서 증정한다

2017-05-16 오후 2:48:13by 김자영 기자
워너크라이 랜섬웨어 배후, 소니픽처스 공격한 집단일 가능성 커

최근 전 세계적으로 확산된 ‘워너크라이 랜섬웨어’가 사이버 공격 집단인 라자루스(Lazarus) 그룹과 높은 연관성이 있다는 주장이 제기됐다. 시만텍(www.symantec.co.kr)은 면밀한 조사 결과, 워너크라이 랜섬웨어(Ransom.Wannacry) 공격에 사용된 툴과 인프라가 소니 픽처스(Sony Pictures) 해킹과 방글라데시 중앙은행에서 8,100만 달러의 절도를 감행한 라자루스 그룹이 사용한 기술과 상당히 유사해 동일 그룹의 소행으로 확신하며, 이에 따라 워너크라이 공격의 배후가 라자루스 그룹일 가능성이 높다고 분석했다.

2017-05-23 오후 5:39:15by 신윤오 기자