요약 : 보안 외신 블리핑컴퓨터에 의하면 랜섬웨어 공격으로 한 MMORPG 게임의 사용자 계정 1만 7천여 개가 전부 삭제됐다고 한다. 게임은 Ethyrial: Echoes of Yore이라고 하며, 인디 게임 개발사인 겔리베리스튜디오(Gellyberry Studios)에서 얼마 전 공개한 것이다. 아직 나온 지 얼마 되지 않아 ‘얼리 액세스’ 모드로 스팀에서 팔리고 있었다. 하지만 랜섬웨어 공격자들이 이 회사의 서버에 침투하는 데 성공했고, 모든 데이터와 백업 데이터까지 암호화했다고 한다. 회사는 공격자와 협상하지 않기로 하며 모든 서버와 데이터를 수작업을 복구시키기로 결정했다. 이 때문에 미리 계정을 만들어 플레이를 진행했던 사용자들은 처음부터 게임을 시작해야 하는 상황이다.


[이미지 = gettyimagesbank]

배경 : 개발사는 돈을 주고 복호화 키를 받는다 해도 그 복호화 키가 제대로 작동하리라는 보장이 없기 때문에 협상하지 않는다는 결정을 내렸다. 실제로 랜섬웨어 공격자들에게 돈을 내더라도 파일이 복구되지 않는 사례는 대단히 많은 편이다. 그래서 대형 랜섬웨어 운영자들은 제대로 된 복호화 키를 개발하는 것을 중요하게 생각한다. 하지만 랜섬웨어 공격자 전반에 대한 신뢰도가 높아지고 있는 건 아니다.

말말말 : “공격자들을 신뢰할 수 없었고, 차라리 수작업을 처음부터 다시 하는 게 낫다고 생각했습니다.” -겔리베리스튜디오-
[국제부 문가용 기자(globoan@boannews.com)]

<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>