美 랜섬웨어 피해액 연 200억원, FBI도 골머리

파일을 암호화한 뒤 이를 인질삼아 대가를 요구하는 랜섬웨어로 인한 피해에 대해 미국 연방수사국(FBI) 등 수사기관들이 애를 먹고 있는 것으로 나타났다. 범인을 특정하기 어려운 데다가 개인PC 외에 추가적인 피해 복구, 대응 비용 등이 발생하면서 민원이 늘고 있기 때문이다.

미국 FBI 인터넷범죄신고센터(IC3)가 지난해 4월부터 올해 6월까지 약 1년 간 조사한 결과에 따르면 이 나라의 랜섬웨어 피해액은 1천800만달러(약 200억원) 수준인 것으로 집계됐다.

가장 많은 피해를 준 랜섬웨어는 '크립토월(CryptoWall)'로 나타났으며, 이 랜섬웨어의 변종들이 출현하면서 개인 당 200달러에서 많게는 1만달러까지 대가를 요구했다. 더구나 네트워크 피해복구책, 생상선 저하, IT서비스에 대한 법적 비용 등이 추가로 발생하면서 전체 피해액이 커졌다.

랜섬웨어로 인한 피해에 FBI 등 미국 수사기관에서도 조사에 어려움을 겪고 있는 것으로 나타났다.

트렌드마이크로가 조사한 내용에 따르면 호주/뉴질랜드가 크립토월 전체 피해액의 절반을 차지하고 있었으며, 북미가 4분의1 수준을 차지하고 있는 것으로 확인됐다. 아시아는 4.5%에 그쳤으나 국내에서도 피해사례가 목격되고 있는 만큼 주의가 필요하다.

FBI측은 "문제는 피해자들이 악성코드에 감염된 광고, 이메일, 첨부파일을 클릭하거나 감염된 웹사이트에 방문하면서 시작된다"며 "일단 감염되면 피해자 PC의 파일이 암호화 된다"고 밝혔다. "이를 막기위한 시도를 하고는 있지만 (공격자의) 정체를 밝히기가 매우 어려운 실정"이라고 FBI는 덧붙였다.

대부분 랜섬웨어는 일명 '다크웹'을 통해 공격자가 명령을 내리는 C&C서버와 연결돼 있어 수사당국이 추적하고, 해당 서버를 차단시키기가 어려운 것이 현실이다.