랜섬웨어 감염 경로 3가지와 나도 모르게 당하는 '드라이브 바이 다운로드' 예방법

 

핵심 요약: 랜섬웨어는 어떻게 내 PC와 사내 서버에 침투할까? '랜섬웨어 감염 경로' 3가지를 완벽 분석합니다. 첨부파일을 열지 않아도 당하는 최신 '드라이브 바이 다운로드(Drive-by Download)'의 실체와 확실한 예방법을 '랜섬웨어 지킴이'에서 확인하세요.

지난 포스팅에서는 최신 파괴형 랜섬웨어의 트렌드와 복구 메커니즘 자체를 무력화하는 해커들의 악랄한 수법에 대해 알아보았습니다. 해커들이 백업망을 무력화하기 전에, 가장 먼저 선행되어야 할 것은 당연히 "내부망으로 들어오는 침투 경로를 원천 봉쇄하는 것"입니다.

'지피지기면 백전백승'이라는 말처럼, 랜섬웨어를 완벽하게 예방하려면 그들이 어떤 통로로 우리 시스템에 발을 들이는지 정확히 알아야 합니다.

오늘은 핵심 보안 이슈, '랜섬웨어 감염 경로 주요 3가지'와 최근 급증하고 있는 교묘한 침투 수법 및 예방법을 상세히 전해드리겠습니다.

랜섬웨어 주요 감염 경로 3가지 완벽 분석

랜섬웨어가 유포되는 경로는 시대에 따라 진화해 왔지만, 큰 틀에서 보면 다음의 3가지 카테고리 안에서 유기적으로 발생합니다.

1. 피싱 메일 및 사회 공학적 기법 (악성 첨부파일/링크)

가장 고전적이면서도 여전히 압도적인 비율을 차지하는 경로입니다. 최근의 피싱 메일은 과거처럼 허술하지 않습니다. 사내 인사팀을 사칭한 '이력서 제출', 재경팀을 사칭한 '세금계산서 및 견적서 송부', 심지어 공공기관을 사칭한 '법법행위 위반 통지서' 등 사용자가 의심 없이 클릭하도록 정교하게 설계됩니다. 첨부된 압축파일을 풀고 실행하거나 메일 본문의 악성 URL을 누르는 순간 랜섬웨어 인프라가 다운로드됩니다.

2. 원격 데스크톱 프로토콜(RDP) 및 취약한 포트 공격

코로나19 이후 원격 근무가 일상화되면서 급증한 경로입니다. 외부에서 사내 PC나 서버에 접속하기 위해 열어둔 원격 데스크톱(RDP) 포트(기본 3389번)를 해커들이 크리덴셜 스터핑(기존 유출된 계정 정보를 무차별 대입) 공격으로 뚫고 들어오는 방식입니다. 일단 RDP를 통해 내부에 침투한 해커는 보안 프로그램을 수동으로 종료한 뒤, 가장 편안하게 랜섬웨어를 실행하고 유포합니다.

3. 웹 서핑만으로 감염되는 '드라이브 바이 다운로드(Drive-by Download)'

최근 가장 위험하고 나도 모르게 당하는 경로가 바로 이 방식입니다. 이 방식은 사용자가 메일의 첨부파일을 열거나 수상한 프로그램을 다운로드하지 않아도 발생합니다. 그저 평범하게 웹사이트를 방문해 '구경'만 했을 뿐인데 백그라운드에서 랜섬웨어가 자동으로 설치되는 무서운 수법입니다.

첨부파일 안 열어도 감염? '드라이브 바이 다운로드'의 실체

많은 분들이 "내가 이상한 걸 다운로드받지 않으면 랜섬웨어에 안 걸리겠지"라고 오해하십니다. 하지만 '드라이브 바이 다운로드'는 사용자의 부주의가 아닌, 소프트웨어의 '취약점(Vulnerability)'을 노립니다.

1. 해커가 보안이 취약한 일반 웹사이트(중소 언론사, 커뮤니티, 쇼핑몰 등)를 해킹하여 내부에 악성 스크립트를 심어둡니다.

2. 사용자가 평소처럼 이 웹사이트에 접속합니다.

3. 웹사이트에 심어진 악성 스크립트가 접속한 사용자의 PC 환경을 순식간에 스캔합니다. (윈도우 버전, 웹 브라우저 종류, 어도비/자바 패치 여부 등)

4. 만약 사용자의 PC에 최신 보안 패치가 되어있지 않은 구버전 소프트웨어 취약점이 발견되면, 사용자의 동의나 인지 없이 브라우저 취약점을 통해 랜섬웨어 파일을 강제로 다운로드하고 실행시킵니다.

즉, 사이트 안에서 마우스를 몇 번 움직이며 글을 읽는 사이에 내 PC의 모든 파일이 암호화되기 시작하는 것입니다.

틈새를 메우는 실전 랜섬웨어 침투 예방법

이처럼 눈에 보이지 않는 감염 경로를 차단하고 안전한 PC 환경을 유지하기 위해서는 다음 3가지 기본 수칙을 절대 타협 없이 실천해야 합니다.

• OS 및 모든 소프트웨어 '최신 패치' 생활화: 드라이브 바이 다운로드는 '취약점'이 없으면 작동하지 못합니다. Windows 업데이트는 물론, 크롬/엣지 등 웹 브라우저, 자바(Java), 어도비(Adobe) 제품군을 항상 최신 버전으로 유지하세요. 패치만 제때 해도 웹 서핑 중 감염될 확률의 90% 이상을 막을 수 있습니다.

• RDP 포트 변경 및 2차 인증(MFA) 도입: 기업 환경에서 원격 접속(RDP) 기능을 꼭 사용해야 한다면, 기본 포트(3389)를 임의의 다른 번호로 변경하고, 사내망 외부에서는 VPN(가상사설망)을 거쳐서만 접속할 수 있도록 통제해야 합니다. 또한 로그인 시 반드시 모바일 OTP 등의 2차 인증을 필수 적용해야 합니다.

• 신뢰할 수 없는 확장자 차단: 메일이나 웹에서 다운로드된 파일 중 .exe, .vbs, .js, .scr 등 실행 파워가 있는 확장자는 실행 전 반드시 백신으로 수동 검사를 진행하는 습관을 들여야 합니다.

무차별 침투 시대, '물리적 통제'라는 종착지

이처럼 메일, 웹사이트, 원격 포트 등 해커가 파고들 수 있는 경로는 너무나도 다양하며, 인간의 완벽한 통제 범위를 벗어날 때가 많습니다. 사내 직원 중 단 한 명이라도 무심코 보안 수칙을 어기거나 패치를 미룬다면 전사 시스템이 인질로 잡히는 것은 시간문제입니다.

결국 유입 경로를 막는 정교한 노력과 동시에, "네트워크 침투에 성공한 랜섬웨어가 절대 접근할 수 없는 물리적 대피소(에어갭 백업)"를 구축해 두는 하이브리드 전략이 수반되어야 기업의 자산을 완벽히 사수할 수 있습니다. 아무리 완벽하게 숨어서 들어온 자율형 랜섬웨어라 할지라도, 하드웨어 레벨에서 통신 선로가 차단된 데이터 금고 앞에서는 무력화될 수밖에 없기 때문입니다.

오늘 전해드린 3가지 감염 경로를 바탕으로, 지금 내 PC와 회사의 시스템 취약점을 점검해 보시는 것은 어떨까요?

다음 포스팅에서는 "랜섬웨어 감염 시 피해를 최소화하는 사내 비상 대응 매뉴얼 및 격리 프로토콜"을 주제로 돌아오겠습니다. '랜섬웨어 지킴이'와 함께 오늘도 안전한 하루 보내세요!

[태그] #랜섬웨어감염경로 #드라이브바이다운로드 #피싱메일 #RDP해킹 #랜섬웨어예방 #보안패치 #취약점점검 #네트워크보안 #기업보안 #에어갭백업 #랜섬웨어지킴이