중국계 모바일 백신 360 시큐리티는 28일 지난해 발생한 모바일 랜섬웨어를 분석한 결과, 사용자의 모바일 기기를 암호화한 후 대가를 요구하는 랜섬웨어로 인한 피해액이 약 956억원으로 집계됐다고 밝혔다. 지난 2014년 대비 1년 사이에 6배 이상 증가한 것이다. 2014년 모바일 랜섬웨어로 인한 피해액은 약 155억 원(1300만 달러)로 추산된다.
랜섬웨어는 사용자가 스마트폰 등의 모바일 기기를 사용하지 못하도록 기기나 주요 자료를 암호화하고, 해제를 대가로 금품을 요구하는 범죄 행위다. 암호 해제의 대가로 비트 코인과 같은 가상 화폐를 특정 주소로 송금토록 유도해, 단속 또한 쉽지 않다. 일부 랜섬웨어 이용 해커들은 시간을 끌며 요구 금액을 높이는 방법으로 피해 규모를 키우기도 한다.
매년 피해 규모가 급증하고 있는 모바일 랜섬웨어는 단순히 스마트폰 기기를 잠그는 락커 방식과 기기 내 중요 파일을 암호화해 사용하지 못하도록 하는 크립토 방식이 주를 이루고 있다. 특히 올해는 모바일 기기에 저장된 사진이나 동영상을 암호화하는 크립토 방식이 기승을 부릴 것으로 전망된다.
360 시큐리티는 모바일 랜섬웨어로 인한 피해를 예방하기 위해서는 모바일 백신을 설치하고 운영체제와 브라우저, 주요 애플리케이션에 대한 최신 버전의 보안 업데이트가 필요하다고 권고했다. 또 중요한 사진과 동영상 등의 파일은 2차 백업을 하는 습관을 갖는 것이 좋다고 강조했다.
회사 보안 관계자는 “랜섬웨어에 감염되면 자체 복구가 불가능하고 암호 해제의 대가에 응해도 원상 복구에 대한 보장을 받을 수 없기 때문에 예방이 최선”이라며 “일반적으로 모바일 기기에는 PC보다 더 많은 개인정보가 저장되어 있기 때문에 각별한 주의가 요구된다”고 밝혔다.
choijh@heraldcorp.com
