워너크라이 멀웨어는 한국을 비롯해 150개국 컴퓨터를 감염시키며 세계적으로 큰 혼란을 야기시켰지만 그렇다고 해서 최고 기술의 랜섬웨어는 아닌 것으로 드러났다. 바로 카스퍼스키랩에서 최근 워너크라이 멀웨어에 의해 암호화된 파일을 복구할 수 있는 개발 오류를 찾아내 공개했다.

카스퍼스키랩 관계자들은 워너크라이의 오류를 지적하며 “경험 많은 랜섬웨어 제작자들은 이러한 오류를 범하지 않는다. 개발 경험이 부족한 자들의 소행”이라며 암호화된 파일을 복원할 수 있는 두 가지 중요한 오류를 설명했다.

한편 카스퍼스키랩 연구원은 감염된 컴퓨터가 꺼져 있지 않거나 재부팅되지 않은 경우에 사용해 복구할 수 있도록 무료 유틸리티를 만들어 배포했다. 아래 링크를 참조하면 된다.

<워너크라이 복구도구>
-http://github.com/aguinet/wannakey
-http://github.com/gentilkiwi/wanakiwi/releases

[외신. 2017. 6. 1. SANS Korea / www.itlkorea.kr]

★정보보안 대표 미디어 데일리시큐!★