카스퍼스키랩 분기별 IT 보안 위협 보고서에 따르면 2016년 3분기에 암호화 랜섬웨어를 경험한 인터넷 사용자 수는 2배 가량 늘어나 821,865명에 이르는 것으로 나타났습니다. 피해자의 수 또한 세 분기 연속 증가세에 있습니다.
피해자의 파일을 암호화하고 파일 복호화의 대가로 금전을 요구하는 악성코드의 일종인 랜섬웨어가 여전히 기승을 부리고 있습니다. 상대적으로 개발 비용은 낮고 공격이 성공할 경우 얻을 수 있는 수익은 크기 때문에 이 랜섬웨어는 현대 사이버 범죄 중 가장 널리 퍼진 유형 중 하나로 자리잡고 있습니다.
피해자의 수가 증가하는 것도 문제지만 피해 지역 또한 확대되고 있어 그 심각성이 커지고 있습니다. 3분기에 랜섬웨어 피해자 비율이 가장 높았던 5개 국가는 일본(4.83%), 크로아티아(3.71%), 대한민국(3.36%), 튀니지(3.22%) 그리고 불가리아(3.2%)였습니다. 2분기를 돌아보면 1위는 역시 일본이었지만 2위부터 4위까지는 이탈리아, 지부티, 룩셈부르크였는데, 3분기에는 다른 나라가 5위권 이내로 새롭게 진입하며 피해 국가가 확대되었음을 알 수 있습니다.
피해자 수가 늘어난 주된 요인으로는 트로이목마 다운로더 .JS.Cryptoload를 꼽고 있습니다. 자바스크립트 언어로 작성된 다운로더의 일종이며 다양한 계열의 랜섬웨어를 다운로드할 수 있기 때문입니다. 3분기에 가장 만연했던 랜섬웨어로는 CTB-Locker(전체 피해자 중 28.34%), Locky(9.6%) 그리고 CryptXXX(8.95%)가 있습니다.
카스퍼스키랩코리아의 이창훈 지사장(www.kaspersky.co.kr)은 "앞으로도 암호화 랜섬웨어는 개인 사용자나 기업을 막론하고 가장 위험한 보안 위협 중 하나가 될 것입니다. 최근 피해자 수가 대폭 증가한 이유는 카스퍼스키랩이 3분기에 탐지한 랜섬웨어의 변종 수가 2분기 대비 3.5배나 늘어난 것과 연관이 있을 것입니다. 발견된 변종 수는 3만 2천 개 이상이었습니다. 이러한 현상의 근본적인 원인은 최근 보안 회사에서 최대한 빠르게 신종 랜섬웨어 샘플을 탐지하는 기능에 상당한 리소스를 투자하고 있다는 데서 출발합니다. 탐지되지 않기 위해 범죄자들도 변종을 새롭게 만들어 내는 데 열을 올리고 있기 때문입니다."라고 말했습니다.
'3분기 IT 보안 위협' 보고서에서 주목할 만한 또 다른 사실은 다음과 같습니다.
• KSN의 데이터에 따르면 3분기 카스퍼스키랩의 솔루션은 전 세계적으로 총 171,802,109건의 온라인 악성 공격을 탐지하고 차단한 것으로 드러났습니다. 이는 171,895,830건의 공격을 차단했던 지난 분기보다 아주 조금 낮은 수준입니다.
• 이 중에서 45,169,524건은 악성 URL 호스팅이었고, 12,657,673건은 스크립트, 익스플로잇, exe 파일과 같은 악성 개체였습니다.
• 인터넷뱅킹 악성코드의 피해자 수는 1,198,264명에 달하며 5.8% 증가했습니다.
• 익스플로잇 공격의 경우, 가장 많은 비중을 차지하는 공격 대상 소프트웨어는 여전히 브라우저와 안드로이드 OS입니다. 카스퍼스키랩에서 탐지한 익스플로잇 공격의 45%는 브라우저를 대상으로 하고 있으며 19%는 널리 사용되는 안드로이드 모바일 OS의 취약점을 노립니다.
.
[뉴스] 이스트시큐리티, 알약 리눅스 서버용에 행위 기반 랜섬웨어 탐지 기능 탑재 
