美 NSA 사이버무기 통한 '랜섬웨어' 공격 주의

[아이뉴스24 성지은기자] 보안전문기업 하우리는 최근 유출된 미국가안보국(NSA) 윈도 취약점 공격도구를 활용해 윈도 서버를 공격하고 서버 내 파일들을 암호화하는 랜섬웨어가 등장했다며 19일 서버 관리자의 주의를 당부했다.

최근 '쉐도우브로커'라는 해커조직은 NSA를 해킹해서 사이버무기로 사용하고 있던 윈도 서버 취약점 공격도구를 유출시키고 이를 공개했다.

해당 취약점은 약 120초 만에 윈도 서버를 장악할 수 있으며, 현재 일반에 공개돼 많은 사이버 범죄자들에 악용되기 시작했다.

특히 이번 랜섬웨어는 해당 취약점을 사용해 윈도 서버 2008 등 윈도 서버를 장악하고 해당 서버 내에 있는 실행파일을 제외한 모든 파일들을 암호화한다.

여기에는 웹 서버에서 운영되는 'CGI' 파일들을 비롯해 이미지, 문서 등이 포함된다. 암호화한 파일에는 '.aes_ni_0day' 확장자를 추가한다.

해당 랜섬웨어는 256비트 키를 갖는 'AES' 암호 알고리즘을 이용해 파일들을 암호화하고, 암호에 사용한 키는 다시 'RSA' 공개키를 이용해 암호화한다. 따라서 해커가 가지고 있는 'RSA' 개인키가 없이는 복호화가 불가능하다.

해당 취약점을 막기 위해서는 마이크로소프트(MS)에서 제공하는 최신 보안 업데이트를 수행해야 한다.

최상명 침해대응(CERT)실장은 "현재 해당 취약점에 대한 보안 패치는 나온 상태임으로 반드시 패치를 수행해야 한다"며 "서버 같은 경우는 안전성을 이유로 보안패치를 늦게 하는 경우가 많은 데 검토 후 최대한 빨리 패치를 할 것을 권고한다"고 강조했다.

성지은 기자의 다른 기사 보기

• 하우리 "돌아온 메모리 해킹 악성코드 감염 주의"

• '노 모어 랜섬' 프로젝트, 한국 랜섬웨어 피해자 돕는다