통계에 따르면 이번 3분기에는 알약을 통해 차단된 랜섬웨어 공격은 총 332,236건으로, 이를 월간, 일간 기준으로 환산 시 월평균 110,745건, 일평균 3,692건의 랜섬웨어 공격이 발생한 것으로 확인되었습니다.

특히 이번 통계는 일반 사용자를 대상으로 하는 공개용 알약에서 랜섬웨어 행위기반 차단 기능을 통해 차단된 공격 횟수만 집계하였기 때문에, 패턴 기반 공격까지 포함하면 전체 공격의 수는 더욱 많을 것으로 예상됩니다. 

3분기 랜섬웨어 차단 횟수는 지난 2분기 대비 약 20% 감소한 것으로 나타났고, 특히 9월에는 10만여 건의 공격 차단이 발생해 2018년 2월 다음으로 랜섬웨어 유포가 적었던 달로 확인되었습니다. 

하지만 3분기 랜섬웨어 유포 감소 추세는 전반적인 공격 위협이 감소했다기보다는 7, 8월 여름휴가 시즌과 9월 추석 연휴 등의 영향으로 사용자의 PC 사용률이 줄어든 것과 관계가 있는 것으로 추측되고 있습니다.

라크니(Rakhni) 악성코드에서 처음 발견된 사용자 시스템 환경 확인 후 조건에 따라 가상화폐 채굴 또는 파일 암호화 공격을 선택하는 기능이 갠드크랩 4.3 버전부터 적용되었으며, 2018년 1월부터 9월까지 가장 많이 유포되었던 갠드크랩(GandCrab) 랜섬웨어는 지속적으로 버전을 업그레이드하며 여전히 강력한 보안 위협으로 주목받고 있습니다.

이 밖에 3분기 유포된 주요 랜섬웨어는 다음과 같습니다.

3분기 연속으로 증가하던 랜섬웨어 공격의 증가 추세는 멈췄지만 아직 특별히 공격이 감소했을 만한 요인을 추정하기 어렵기 때문에, 휴가 시즌과 명절 연휴가 기간 내 포함돼 PC 사용률 감소로 인한 일시적인 공격 감소 추세가 나타났을 가능성이 크다고 추정하고 있습니다. 

랜섬웨어 감염 피해 예방을 위해서는 사용 중인 운영체제(OS)와 SW, 백신 최신 업데이트는 물론, 중요한 자료의 수시 백업, 알 수 없는 출처의 이메일 첨부파일 등을 열람하지 않는 보안 수칙 준수 노력이 필요합니다.

이스트시큐리티는 더 안전한 사용자 사용 환경을 만들기 위해 한국인터넷진흥원(KISA)과 긴밀한 협력을 통해 랜섬웨어 정보 수집과 대응을 진행하고 있습니다.