랜섬웨어
용어요약Ransomware
랜섬웨어는 피해자의 파일이나 시스템을 암호화하여 사용할 수 없게 만든 뒤, 이를 풀어주는 대가로 몸값(ransom)을 요구하는 악성 소프트웨어이다.
1.개요
랜섬웨어(Ransomware)는 '몸값(ransom)'과 '소프트웨어(software)'를 합친 말로, 피해자의 컴퓨터에 침투해 파일을 암호학적 기법으로 잠그고 이를 되돌려 주는 대가로 금전을 요구하는 악성코드이다. 감염되면 문서·사진·데이터베이스 등이 강력한 암호로 변환되어, 공격자가 쥐고 있는 개인키 없이는 복호화가 사실상 불가능해진다.
랜섬웨어는 주로 위장된 이메일 첨부파일, 악성 링크, 취약한 원격 접속 서비스 등을 통해 유포된다. 감염 후에는 화면에 몸값 요구 안내문을 띄우며, 정해진 기한 안에 지불하지 않으면 복호화 키를 폐기하거나 탈취한 데이터를 공개하겠다고 위협하는 방식이 흔하다.
2.암호화폐와의 관계
랜섬웨어가 암호화폐 분야에서 자주 언급되는 이유는 대부분의 공격자가 몸값을 암호화폐로 요구하기 때문이다. 은행 계좌를 통한 법정화폐 송금은 추적과 동결이 쉬운 반면, 암호화폐는 국경 없이 빠르게 이동시킬 수 있고 신원 확인 절차를 우회하기 쉬워 범죄 수익의 이전 수단으로 악용된다.
초기에는 비트코인이 주된 지불 수단이었으나, 블록체인의 모든 거래가 공개 기록으로 남아 자금 흐름을 추적할 수 있다는 점 때문에, 공격자들은 링 서명 등으로 송금인과 수신인을 감추는 프라이버시 코인을 선호하는 경향도 나타났다. 또한 몸값 안내와 협상 창구를 익명 네트워크인 토르 위에 두어 서버 위치와 운영자 신원을 숨기는 경우가 많다. 다만 암호화폐 자체가 랜섬웨어를 만든 것은 아니며, 지불 수단으로 선택될 뿐이다.
3.대응과 예방
랜섬웨어에 감염되더라도 몸값 지불은 권장되지 않는다. 지불하더라도 복호화 키를 받는다는 보장이 없고, 지불 사실이 추가 공격의 표적이 되기 때문이다. 가장 효과적인 대비책은 중요한 데이터를 네트워크와 분리된 곳에 정기적으로 백업하는 것이다.
운영체제와 소프트웨어를 최신 상태로 유지해 공격 표면을 줄이고, 출처가 불분명한 첨부파일과 링크를 실행하지 않으며, 원격 접속 서비스에 강력한 인증을 적용하는 것이 기본적인 예방 수칙이다. 조직 차원에서는 이상 징후 탐지와 신속한 격리 체계를 갖추어 피해 확산을 막는 것이 중요하다.
토큰포스트 위키, “랜섬웨어”, 2026-07-28 수정, https://wiki.tokenpost.kr/w/ransomwareAccept: text/markdown 로 요청해도 같은 결과문단 3개 · 연표 0건 · 각주 0개