한국어 '직소' 랜섬웨어 발견…한국인 개발 추정

 

한국인 개발자가 제작한 것으로 추정되는 '직소(JigSaw) 랜섬웨어 변종'이 발견됐다. 랜섬웨어에 감염되면 공포 영화 '쏘우(Saw)'에 등장했던 광대 마스크 '빌리 더 퍼펫' 이미지가 나오고 일정 시간이 지날 때마다 암호화된 일부 파일을 삭제해 사용자가 비트코인을 지불하도록 하는 랜섬웨어로 한국어로 돼 있는 것이 특징이다. 
통합 보안 기업 이스트시큐리티 시큐리티대응센터(이하 ESRC)는 변종 직소 랜섬웨어를 발견해 현재 통합 백신 알약(ALYac)에서 'Trojan.Ransom.Jigsaw'으로 탐지해 차단하고 있다고 19일 밝혔다. ESRC은 변종 직소 랜섬웨어에 사용된 한글 안내문이 감탄사, 이모티콘을 적절히 사용하는 등 원어민 수준에 가까운 완벽한 구어체로 작성돼 있으며 소스코드 분석 결과 주석, 폴더 경로 등에서 다량의 한글이 발견된 정황을 통해 한국인 개발자가 직접 개발에 참여한 것으로 추정했다.