[SOH] 지난 12일, 전 세계를 일대 혼란에 빠뜨린 ‘워너크라이’(WannaCry) 랜섬웨어의 추가 확산을 막은 22세의 영국 청년에게 찬사가 쏟아지고 있다.

13일(현지시간) 영국 가디언, BBC 방송 등에 따르면 온라인 보안 회사 ‘크립토스 로그’에 근무하는 이 청년은 워너크라이 랜섬웨어 확산을 중단시키는 ‘킬 스위치’(kill switch)를 발견해 이를 활성화했다.

자신을 '멀웨어테크(MalwareTech·악성소프트웨어 기술자)'라고만 밝힌 이 청년에 따르면 당시 1주일간의 휴가 중이었지만, ‘워너크라이’ 공격 소식을 접한 뒤 컴퓨터를 켜지 않을 수 없었다.

그는 분석을 통해 공격에 사용된 악성소프트웨어 샘플을 발견했으며, 등록되지 않은 특정 도메인과 연결돼 있다는 사실을 알게 됐다.

청년은 “회사가 봇넷'(Botnet·해킹에 쓰이는 악성코드나 악성코드에 감염된 컴퓨터 집단)을 추적하는 업체인 만큼 봇넷이 어떻게 확산되는지 보려고 이 도메인(글자로된 인터넷 주소)을 사들인 뒤 이를 등록했다”고 설명했다.

언론들은 “등록된 도메인이 랜섬웨어 확산을 중단하는 킬 스위치로 작동해 워너크라이 랜섬웨어 확산을 중단시켰다”며, “도메인을 등록하는 데 든 돈은 불과 10.69달러(약 1만2천원)에 불과했지만, 그로 인한 결과는 돈으로 따질 수 없을 만큼 막대했다”고 극찬했다.

하지만 이 청년은 가디언과의 인터뷰에서 “워너크라이 랜섬웨어 제작 단체가 내가 만든 킬 스위치를 없앤 변종을 만들어 새로 유포할 가능성도 있다”며, “상황이 종료됐다고 안심하긴 이르다”고 말했다. 그는 “윈도 업데이트를 가능하게 한 뒤 업데이트와 재부팅을 할 것”을 조언했다.

그는 이번 일로 전 세계 ‘영웅’으로 떠올랐지만 이번 해킹을 주도한 해커집단과의 불필요한 마찰을 고려해 이름을 밝히기 거부했다.

대학에 가거나 관련 자격증을 취득하지 않고 독학으로 공부해 현재 회사에 취직했다는 그는 보안업계와 언론에서  ‘우연한 영웅’(an accidental hero), ‘사이버범죄 배트맨’ 등으로 불리며, 극찬을 받고 있다. ‘크립토스 로그’ 측은 휴가 중에도 위기에 대처한 이 청년에게 1주일 추가 휴가를 포상했다.

그는 “이번에 등록한 도메인을 유지하면서 동료들과 함께 인터넷 주소(IP)를 수집한 뒤 법집행 기관에 보내 악성 소프트웨어 감염 피해자에게 알릴 수 있도록 할 계획”이라고 밝혔다.

곽제연 기자   ⓒ SOH 희망지성 국제방송 soundofhope.kr