osmanias 페이스북 사용자 그룹








포인트순위 Top100


보안/해킹

NISI20170214_0012687716_web_201702141201

【서울=뉴시스】김현섭 기자 = 한글 이메일을 이용한 신종 랜섬웨어 '비너스락커(Venuslocker)'가 전파되고 있는 것으로 확인됐다. 기존 랜섬웨어는 영문 이메일을 통해 유포돼 왔다. 국내 이용자들이 현혹되기 쉬운 한글 이메일로 랜섬웨어가 배포된 것은 이번이 최초로 각별한 주의가 요구된다. 2017.2.4 . (경찰청 제공) afero@newsis.com

파일 암호화하고 푸는 대가로 돈 요구
한글 이메일 형태는 첫 발견…한국인 가담 정황
경찰 "올해 피해사례 10건 수사 중"

【서울=뉴시스】김현섭 기자 = 한글 이메일을 이용한 신종 랜섬웨어 '비너스락커(Venuslocker)'가 전파되고 있는 것으로 확인됐다.

'랜섬웨어'는 전자기기 내 파일을 암호화하고, 그것을 푸는 대가로 금원을 요구하는 악성코드다.

기존 랜섬웨어는 영문 이메일을 통해 유포돼 왔다. 국내 이용자들이 현혹되기 쉬운 한글 이메일로 랜섬웨어가 배포된 것은 이번이 최초로 각별한 주의가 요구된다.

14일 경찰청에 따르면 비너스락커 랜섬웨어는 지난해 12월 말에 국내에 처음 유입됐다.

이후 국내 맞춤형 수법으로 '.hwp'의 확장자를 가진 한글문서 암호화 기능을 추가하는 등 성능이 계속 진화되고 있다.

특히 연말정산(2016년 12월), 인사발령(올해 1월), 구인·구직(올해 2월)처럼 특정 시기에 맞춘 내용으로 만들거나 유포자가 피해자와 이메일 답장을 주고받는 등 치밀함을 보이고 있다.

비너스락커는 주로 다수의 공공기관과 금전 지불 능력이 있는 소상공인을 겨냥한 내용으로 배포되고 있다.

이달 초 발견된 예를 보면 유포자는 "안녕하세요 이창수라고 합니다. 이번에 저희 회사 명함을 제작하려고 합니다. 기존의 명함에서 디자인을 새로 변경하려고 하는데요. 디자인 시안은 2개를 해서 같이 보내드립니다. 압축해제 하셔서 확인하시고 견적서랑 같이 답변 부탁드릴게요. 잘 부탁드리겠습니다"라는 이메일을 피해자에게 보냈다.

한글을 자연스럽게 구사한다는 점에서 한국인이 범행에 가담한 정황이 포착된다.

경찰청 관계자는 "올해 사이버안전국에 총 10건의 피해사례가 접수돼 수사 중에 있다"며 "비너스락커는 암호를 풀기 위해서 가상화폐 1비트코인(120만원 상당)을 72시간 이내에 입금할 것을 요구한다. 출처가 불명확한 이메일의 첨부파일은 실행하지 않아야 한다"고 말했다.

afero@newsis.com


<저작권자ⓒ 공감언론 뉴시스통신사. 무단전재-재배포 금지.>

추천한 회원

쪼쪼 kainkim
profile 시간은 너무 없고 할 일도 너무 없다
엮인글 :

놀이터 인기 글


쿨가이69 

2017.02.14 15:34:59
*.232.30.80

추천
1
비추천
0

정말 지능적으로 발전하는군요

Bobono 

2017.02.14 17:26:04
*.161.178.194

돈과 결합되니 이놈의 랜섬은 도대체가 근절되지가 않네요. 정말 큰일입니다.

짜가 

2017.02.15 08:35:04
*.33.61.18

주기적인 백업만이 살길이네요

shaula 

2017.02.15 09:47:00
*.116.43.184

돈되는 곳에는 파리가 꼬이는 법이죠....

profile

쪼쪼 

2017.02.15 14:59:11
*.232.176.56

나쁜건 빨리 많이 생기는듯하네요

profile

프리네 

2017.02.15 23:13:30
*.212.248.12

가뜩이나 힘들고 신경쓸거 많은데 이 무신....

가리안 

2017.02.16 09:00:43
*.233.7.137

랜섬 짜증나고 무서워요.. 서민이라 머니가 없으니....

개인사용자 랜섬 대응은 백업이 살길 맞죠.. 전 NAS 로 백업하고있죠.....

컴만 걸려 초기화 경험이 있어요 ㅠㅠ;;;


수영 

2017.02.16 15:05:59
*.198.205.40

모르는 링크는 아예 클릭을 안하는게..

그냥 

2017.02.17 20:21:25
*.237.227.35

랜섬 이후로 잘 모르는 링크 클릭하기 두려워졌네요

profile

glencheck 

2017.02.23 18:31:33
*.178.153.214

좋은 정보 감사합니다

sonagisky 

2017.03.07 17:02:22
*.81.72.135

유익한 정보 감사합니다. ^^*

hallasan 

2017.04.09 20:49:15
*.43.217.138

감사합니다.

우측 광고
List of Articles
번호 제목 글쓴이 날짜 조회 수
공지 보안 게시판 신설 file [5] Op 16.10.16 64
146 백신 자료 알약,V3 이후 10년여 만에 국내 백신 출시 MAX Anti-Virus (공개 베타테스트) [5] j1159 17.2.20 180
145 보안 소식 진화하는 '한국 맞춤형' 랜섬웨어.. 교육 일정표 위장한 '비너스락커' 변종 국내서 발견 [6] j1159 17.2.20 70
144 보안 소식 암호화 랜섬웨어 75%, 러시아권 범죄조직서 배포 [10] 쪼쪼 17.2.17 127
» 보안 소식 자연스런 '한글 이메일'…신종 랜섬웨어 '비너스락커' 주의보 [12] 크로커스 17.2.14 151
142 보안 소식 백신이 못 막는 랜섬웨어, 윈도가 막나 [20] 크로커스 17.2.8 555
141 보안 소식 원조 해커는 전기기차 속도를 높이려는 모범생이었다 [11] 구름 17.2.3 271
140 보안 소식 일반 사용자들이 꼭 실천해야 할 보안 관련 팁 9가지 [16] 구름 17.2.1 258
139 보안 자료 20개 넘는 랜섬웨어 변종 잡아내는 무료 툴 6개 [19] 크로커스 17.1.31 457
138 일반 “사람 속이는 방법도 가지 가지”… 설연휴, 보안사고 대응 어떻게? file [14] Op 17.1.27 247
137 바이러스 슈퍼마리오 런, 악성코드 런? [9] Op 17.1.27 125
136 보안 소식 '북한민주화' 한글문서, 열람 시 악성코드 감염 [8] 크로커스 17.1.26 101
135 보안 소식 미국 동부 인터넷 마비 시킨 ‘미라이’ 악성 파일, 국내서도 발견 [10] 크로커스 17.1.25 168
134 보안 소식 확장자 숨겨 악성 파일 클릭 유도 메일 유포중…랜섬웨어 피해 주의 [15] 크로커스 17.1.20 199
133 보안 소식 로그인 하기 전에 주소 확인 하셨나요? [15] 크로커스 17.1.19 189
132 보안 소식 [긴급] 블로거 노린 대규모 피싱 공격 발생...초상권 침해 항의 메일 조심! [14] 크로커스 17.1.18 134
131 보안 소식 차기 인증 방식으로 떠오르는 이중 인증이란 [8] 크로커스 17.1.18 188
130 보안 소식 성공가도 달리는 랜섬웨어의 본질은 “속도전” [6] 크로커스 17.1.18 80
129 보안 소식 안드로이드 버전 ‘슈퍼 마리오 런’?! 실체는 악성 APK 파일 [12] 크로커스 17.1.10 279
128 보안 소식 지갑 열기 위한 랜섬웨어의 또 다른 진화, 독스웨어 file [10] 따봉 17.1.5 249
127 보안 소식 비트코인 대신 다른 인질을 달라는 랜섬웨어 [7] 크로커스 17.1.5 232