[보안칼럼] 랜섬웨어 본질, 파일 암호화다

[지디넷코리아]랜섬웨어 사고가 발생할 때마다 해커 침입 경로, 계정 탈취, 내부 시스템 체류 시간, 데이터 유출 여부 등이 함께 언급된다. 모두 중요한 분석 대상이다. 그러나 복잡한 공격 과정을 설명하는 동안 정작 랜섬웨어가 무엇이며 기업과 기관에 어떤 직접적인 피해를 주는지 그 본질이 흐려져서는 안 된다.랜섬웨어는 기업과 기관이 보유한 파일을 암호화해 사용할 수 없게 만드는 악성코드다. ‘Ransom’과 ‘Software’의 합성어인 랜섬웨어는 문서, 설계도면, 회계자료, 연구개발 자료와 각종 업무 데이터를 암호화한 뒤 이를 복구해 주는 조건으로 금전을 요구한다.컴퓨터와 서버가 정상적으로 켜져 있어도 파일이 열리지 않으면 업무는 이어질 수 없다. 자료가 저장장치 안에 그대로 남아 있어도 읽거나 활용할 수 없다면 기업의 입장에서는 사실상 사라진 데이터와 다르지 않다.랜섬웨어 피해를 일부 파일이 손상되는 기술적 문제로만 봐서는 안 된다. 제조기업의 생산도면과 작업지시서가 암호화되면 생