미국 기업 200여 곳이 랜섬웨어 공격을 받은 것으로 나타났다.
3일 연합뉴스에 따르면 미국 기업 200여 개가 랜섬웨어 공격을 받아 전산망이 마비됐다고 AP 통신이 3일(현지시간) 보도했다.
보안회사 헌트레스 랩스 소속 연구원 존 해먼드는 러시아와 연계된 해킹그룹인 레빌(REvil)이 공격 배후로 추정된다고 밝혔다. 그는 레빌이 소프트웨어 업체 카세야를 통로로 삼아 랜섬웨어를 배포했다고 말했다.
랜섬웨어는 ‘몸값’을 뜻하는 영어 단어 랜섬(Ransom)과 소프트웨어의 합성어다. 시스템을 잠그거나 데이터를 암호화해 기기를 사용할 수 없도록 만드는 악성 프로그램이다.
클라우드 서비스 제공업체인 카세야는 전 세계에서 상당수의 고객사를 확보하고 있어 피해가 컸다는 분석이다. 다만 카세야는 홈페이지를 통해 이번 공격으로 자사 고객 중 소수만 피해 봤다면서 피해 기업들에는 서버를 즉시 종료하도록 안내했다.
미국에서는 지난 5월 송유관 기업 콜로니얼 파이프라인이 랜섬웨어 공격을 받아 한동안 동남부 지역에서 유류 공급에 차질이 빚어지는 등 기업을 상대로 한 랜섬웨어 공격 피해가 잇따르고 있다.
이에 조 바이든 미 대통령은 지난달 블라디미르 푸틴 러시아 대통령과의 정상회담에서 미국을 상대로 한 사이버 공격을 막아달라고 요청했다. 두 정상은 양측 전문가 협의를 통해 사이버 공격이 금지돼야 할 핵심 기간 시설을 규정하는 데 합의했다.