컴퓨터에 있는 문서와 이미지 파일의 형식이 갑자기 바뀝니다.
이렇게 바뀐 파일을 아무리 클릭해도 열리지 않고, 특정 메일 주소로 연락하라는 메시지만 뜹니다.
파일을 못 쓰게 만든 뒤 복구해주는 대가로 돈을 요구하는 이른바 '랜섬웨어' 악성 프로그램에 감염된 겁니다.
"피해자의 PC를 볼 수 있어요. 직접. 얘가 뭘 하고 있는지…."
랜섬웨어를 유포한 이들은 다름 아닌 컴퓨터 수리업체 소속 기사들.
50명 넘는 기사가 속한 유명 컴퓨터 수리업체 본사입니다.
업체 소속 기사 9명은 데이터 복구나 수리를 위해 인터넷으로 이 업체를 찾은 손님들을 범행 대상으로 삼았습니다.
지난해 12월부터 넉 달 동안 출장 수리를 나간 업체들을 상대로 원격침입 악성 코드를 설치했습니다.
이후 랜섬웨어에 감염시킨 뒤 해커의 소행이라고 속여 4개 업체에서 3천여만 원을 뜯어냈습니다.
또, 실제로 랜섬웨어 공격을 당해 복구를 의뢰한 업체 21곳에 대해선 추가 감염시켜 더 많은 수리비를 받는 수법 등으로 3억 3천만 원을 챙기기도 했습니다.
[A 씨 / 피해 전산 서비스업체 대표 : 수리기사 업체까지 찾아가 봤었는데 사무실에 못 들어오게 해요 저를. 해커하고 주고받은 이메일을 제가 직접 눈으로 보고 싶은데 사무실에 못 들어오게 하니까 볼 수도 없고.]
수리기사들은 전국에 지사를 둔 유명업체 소속이었기에 별다른 의심을 사지 않았습니다.
[B씨 / 피해 자동차 부품업체 대리 : 경찰분이 말씀해주시기 전까지는 절대 수리해줬던 업체가 유포했을 거라고 생각 못 했습니다. 배신감이 많이 큽니다.]
업체 측은 이번 사건에 대해 별다른 해명을 내놓지 않았습니다.
[출장 컴퓨터 수리 회사 임원 : (피해 관련해서 다른 지점에서….) 나가시라니까. (앞으로 이런 일 없도록 하겠다는 약속은?) 나가시라고요. 경찰서에서 알아서 조사하겠죠. 잘못한 사람 있으면.]
경찰은 랜섬웨어를 제작하고 유포한 혐의로 컴퓨터 수리기사 5명을 붙잡아 이 가운데 2명을 구속했습니다.
복구비를 부풀린 4명은 사기 혐의 등으로 입건했습니다.
[이은실 / 서울경찰청 사이버수사대 팀장 : 추가 수사는 진행되고 있고요. 대부분의 검거된 피의자는 이번 주 내로 송치가 완료될 예정입니다. 악성 프로그램을 판매한 사람들을 지금 추적하고 있습니다.]
경찰은 랜섬웨어 몸값을 내다보면 피해가 더 커질 수 있다며 발견 즉시 경찰에 신고해달라고 당부했습니다.
YTN 이준엽입니다.
촬영기자ㅣ박진우
자막뉴스 제작ㅣ이 선 에디터
[저작권자(c) YTN & YTN plus 무단전재 및 재배포 금지]
▶ 이 시각 코로나19 확진자 현황을 확인하세요. ▶ 네이버에서 YTN 뉴스 채널 구독하기 ▶ 깔끔하게 훑어주는 세상의 이슈! "와이퍼"
이 기사의 카테고리는 언론사의 분류를 따릅니다.
기사가 속한 카테고리는 언론사가 분류합니다.
언론사는 한 기사를 두 개 이상의 카테고리로 분류할 수 있습니다.
컴퓨터에 있는 문서와 이미지 파일의 형식이 갑자기 바뀝니다.
이렇게 바뀐 파일을 아무리 클릭해도 열리지 않고, 특정 메일 주소로 연락하라는 메시지만 뜹니다.
파일을 못 쓰게 만든 뒤 복구해주는 대가로 돈을 요구하는 이른바 '랜섬웨어' 악성 프로그램에 감염된 겁니다.
"피해자의 PC를 볼 수 있어요. 직접. 얘가 뭘 하고 있는지…."
랜섬웨어를 유포한 이들은 다름 아닌 컴퓨터 수리업체 소속 기사들.
