인터넷나야나, 랜섬웨어 해커와 13억 합의...업계 "나쁜 선례 될 것"

중앙일보

입력

업데이트

오원석 기자

[사진 연합뉴스TV 캡처]

랜섬웨어 감염으로 피해를 입은 웹호스팅 업체 인터넷나야나가 결국 해커와 협상했다. 인터넷나야나 측은 13억원에 이르는 비용을 지불하고, 해커 측으로부터 복호화 키를 받기로 했다고 밝혔다.

인터넷나야나는 14일 홈페이지에 공지를 통해 "고객님들의 이익을 최우선으로 보호하기 위해서 지속적으로 해커와 협상을 진행하여 타결하였다"며 "13억원 정도의 비용을 지불해 복호화키 값을 받기로 했다"고 밝혔다.

협상에 쓰이는 비용은 지분을 담보로 마련한다는 계획이다.

업체 측은 "해커가 제시한 비용은 인수 제안을 했던 업체를 통해 지분을 담보로 마련하기로 했다"고 덧붙였다.

인터넷나야나는 지난 10일 랜섬웨어 '에레버스(Erebus)'의 공격을 받았다. 서버 300여 대 가운데 153대가 감염되는 피해를 봤다. 웹호스팅업체의 서버가 감염되면서 서버와 연결된 고객들의 웹사이트 3400여개도 줄줄이 감염돼 피해가 커졌다. 피해 사이트 중에는 심상정 정의당 상임대표 홈페이지, 대한에이즈예방협회 사이트 등도 포함됐다.

그동안 인터넷나야나 측은 해커와 복호화 키를 받는 조건으로 협상을 벌여왔다. 해커 측은 50억원, 18억원 등 비용을 요구했으나 인터넷나야나 측은 앞선 공지를 통해 현금 자산이 4억원 수준이라고 밝힌 바 있다. 인터넷나야나 측은 해커로부터 복호화 키를 받는 대로 각 서버별 상세한 복원 일정을 다시 공지한다는 방침이다.

랜섬웨어는 사용자의 컴퓨터에 침입해 자료를 암호화 해 못 쓰게 만드는 공격 도구다. 암호화 된 자료를 일종의 '인질'처럼 삼아 암호를 해제할 복호화 키를 주는 조건으로 비트코인 등 금전을 요구해 랜섬웨어라는 이름이 붙었다.