2015년부터 국내에서 간간히 출현하던 랜섬웨어는 올해 수 십억에 이르는 피해를 가져올 정도로 대중화되고 있습니다. 게다가, 공격자들은 이메일 뿐만 아니라 웹사이트를 통해서도 공격을 시도하는 등 기법도 날로 교묘해지고 있습니다.
랜섬웨어는 기존의 악성코드와는 전혀 다른 전략을 쓰고 있습니다. 먼저, 기존의 악성코드들은 스팸을 발송하거나 컴퓨터를 잘 쓰지 못하게 방해하는 형태였다면, 랜섬웨어는 감염자 PC에 저장된 문서, 사진, 음악과 같이, 개인의 고유한 정보를 사용하지 못하게 하고, 특히, 돈을 달라고 하는 아주 나쁜 형태로 진화해 오고 있습니다.
기존에는 대량 감염이 대세였다면, 랜섬웨어는 대량으로 뿌리는 것은 유사하지만, 감염자가 적더라도 충분한 이득을 가져올 정도로 간이 배 밖에 나온 도둑놈이라고 볼 수 있습니다.
따라서, 악성코드도 기존에는 유명한 몇 개 보안 제품에서 탐지가 되지 않는다면, 그냥 배포하는 형태를 띠었지만 랜섬웨어는 거의 따끈따끈한 새로운 악성코드를 배포하는 형태를 보이고 있습니다.
다시 말하면, 새로운 악성코드를 이용하여 공격하기 때문에 안티바이러스 고유의 기능만을 보안 제품으로는 일부 한계가 있는 것이 사실입니다. 이러한 한계를 넘어서기 위해 국내외 보안 회사들은 행동기반의 엔진을 보유한 형태의 제품, 특정 폴더를 감시하여 감염되었을 때 개인의 파일이 변조되는 피해를 차단하는 형태의 방식, 일부 유틸리티에서는 백업 및 복원 기능을 강화한 형태 등 랜섬웨어 대응 솔루션도 다양화되고 있는 상황입니다.
AVG에서는 랜섬웨어에 대응하기 위해 기존의 파일 방어, 메일 방어, 웹 방어와 함께 랜섬웨어를 예방할 수 있는 기능인 랜섬웨어 감시 모듈을 탑재하고 있습니다.
Avast 랜섬웨어 예방 가이드.pdf