뉴스종합

한국형 랜섬웨어 유포…유명 디자이너 사칭 "가상화폐 요구" 

'갠드크랩 v2.0' 버전…한국 맞춤형 공격 그룹 추정 

"저작권 침해했어요"…항의 메일 위장

유명 디자이너의 실명을 사칭해 저작권 침해 항의 메일로 위장한 랜섬웨어가 국내에 유포되고 있어 이용자의 주의가 요구된다.

보안업체 이스트시큐리티에 따르면 최근 '갠드크랩(GandCrab)' 랜섬웨어 2.0버전이 국내에서 활동 중인 디자이너 김모씨의 실명과 프로필 사진 등을 사칭한 이메일을 통해 유포되고 있는 정황이 발견됐다.

랜섬웨어 유포자는 디자인 관련 분야 종사자들에게 '자신의 작품을 무단 도용하고 있으니 저작권을 침해하지 말라'는 내용의 메일을 보내 첨부된 압축 파일을 열어보도록 유도한다.

메일은 자연스러운 한국어로 작성됐고, 첨부 파일 역시 '원본이미지.jpg' '사용이미지.jpg' 등으로 명명돼 이용자의 의심을 피했다.

이용자가 파일을 실행하면 이중확장명을 가진 랜섬웨어 파일이 자동으로 실행돼 PC 내 주요 파일을 암호화한 뒤 유포자로 추정되는 자는 복구 대가로 가상화폐 '대시(DASH)'를 요구한다. 요구액은 현 시세 기준으로 65만원 이상이다.

이스트시큐리티는 공격 기법이 2016년 말부터 국내 주요 기관과 기업에 한국 맞춤형 비너스로커(VenusLocker) 랜섬웨어를 유포한 조직과 유사한 것으로 분석했다.

바로가기 파일을 이용한 감염 기법과 이메일 문장에 대체로 마침표를 사용하지 않는 점 등을 공통점으로 꼽았다.