개인정보 유출된 뽐뿌, 이번엔 랜섬웨어로 '발칵'

[글로벌이코노믹 김은성 기자] 인기 온라인 대형 커뮤니티 ‘뽐뿌’에서 지난 연휴 기간 랜섬웨어가 대량 유포된 사실이 뒤늦게 밝혀져 논란이 일고 있다.

7일 IT업계에 따르면 지난 3일간 ‘뽐뿌’에서 랜섬웨어 ‘크립트(crypt)XXX’의 한글 버전이 배너 광고 등을 통해 퍼졌다. 랜섬웨어는 컴퓨터의 중요 정보를 암호화해 이를 푸는 대가로 금전을 요구하는 악성코드다. ‘크립트XXX’는 정상 파일을 암호화한 후 ‘.crypt’ 확장자로 변경해 사용자에게 비트코인(가상화폐)을 요구한다.

공격자는 어도비 플래시와 인터넷 익스플로러의 취약점을 이용해 ‘크립트XXX’를 유포한 것으로 분석됐다. 이번에 유포된 버전은 해당 사이트에 접속만 해도 감염 가능성이 커 피해 규모가 클 것으로 알려졌다.

피해 사례가 잇따르자 뽐뿌는 이날 공지를 통해 "외부 광고서버의 플래시 배너를 통해 랜섬웨어가 유포되고 있다고 알려져 확인 중"이라며 "플래시 파일 접근을 자제하고 크롬 등 다른 브라우저로 접속해달라"고 밝혔다.
디지털 기기 정보를 공유하고 휴대전화 등을 거래하는 '뽐뿌'는 지난해 9월에도 해커 공격으로 회원 190만명의 개인정보가 유출돼 방송통신위원회로부터 과징금 1억1000만원을 부과받았다.

전문가들은 랜섬웨어에 감염되면 데이터 복구가 쉽지 않은 만큼 중요 데이터는 백업하고 보안 패치를 미리 설치해야 한다고 조언한다.
김은성 kes04@