이용자 1600만 명 백신 ‘알약’ 오류, 원인과 전망은?

IT동아

2022.09.01 17:46:52

조회 5430 추천 4 댓글 44

[IT동아 김동진 기자] 기업 이스트시큐리티의 백신 프로그램 ‘알약’이 정상 파일을 랜섬웨어로 인식하는 오류를 일으켰다. 이에 1600만 명에 달하는 이용자의 PC 중 일부가 먹통이 되는 등 피해가 속출했다. 회사는 사과하며 대응과 재발 방지 대책을 마련 중이지만, 소비자들은 집단 소송 움직임을 보인다.

이스트시큐리티가 홈페이지에 게시한 사과문. 출처=이스트시큐리티 홈페이지

독이 된 랜섬웨어 탐지 기능 고도화

오류를 일으킨 프로그램은 ‘알약 공개용 버전(v.2.5.8.617)’이다. 기업용 제품에는 문제가 없었던 것으로 알려졌다. 회사 측이 지난 30일, 알약의 랜섬웨어 탐지 기능을 고도화하기 위해 업데이트를 배포했는데, 이를 설치한 PC에 오류가 발생했다. 운영체제(OS) 윈도에 깔린 기본 프로세스를 악성코드로 오인하면서 PC 먹통 현상이 속출했다.

랜섬웨어는 ‘몸값’(Ransom)과 ‘소프트웨어’(Software)의 합성어로, 시스템을 잠그거나 데이터를 암호화해 사용 불가 상태로 만든 다음, 인질로 삼아 돈을 요구하는 악성 프로그램이다.

알약의 랜섬웨어 차단 알림 이미지. 출처=커뮤니티 사이트

PC 먹통으로 피해 사례 속출…집단 소송 움직임도

커뮤니티 사이트와 SNS에는 알약이 일으킨 오류로 PC가 작동하지 않아 피해를 호소하는 글이 연이어 게시됐다. ‘컴퓨터가 먹통이 돼 아무것도 할 수 없다’, ‘데이터를 포기하고 포맷 중이다’, ‘월말인데 정산 업무를 하지 못하는 상황이다’ 등의 내용이다. 피해 발생 다음 날인 31일까지도 관련 글이 이어졌다.

이스트시큐리티는 자사 홈페이지에 사과문을 게시하며, 30일 오후 11시 30분쯤 자동 복구 업데이트를 완료했다고 알렸다. 이어 먹통이 된 PC를 수동으로 복구하는 방법도 안내했다.

이스트시큐리티가 안내한 수동 복구 방법. 출처=이스트시큐리티 홈페이지

수동 복구 방법은 두 가지다. 회사 측이 마련한 수동 조치 툴을 다운로드 후 실행하거나, PC가 먹통이라 다운이 불가한 경우, PC를 3회 강제 재부팅해 안전모드로 진입, 수동 조치 툴을 내려받아 실행하는 것이다.

이스트시큐리티의 조치에도 이용자들의 분노는 여전하다. ‘이미 데이터를 날리고 포맷했는데 무슨 소용이냐’는 반응이 대부분이다.

정상원 이스트소프트 대표가 게시한 사과문. 출처=정상원 대표 페이스북

상황이 이렇자, 이스트시큐리티 모회사인 이스트소프트 정상원 대표는 페이스북에 재차 사과문을 게시했다. 정상원 대표는 “알약 랜섬웨어 탐지 기능 오류로 많은 사용자에게 불편을 끼쳐 죄송하다”며 “기능 배포 전 안정성을 확인하는 자동화 빌드 및 테스트, 출시 프로세스가 구축돼 있으나 이번 오류를 잡아내지 못했다. 오류 탐지 시스템을 전면 재검토해 안정적인 서비스 제공에 만전을 기하겠다”고 밝혔다.

일부 누리꾼 소송 의지 피력…회사 측 “이달 중 재발 방지 대책 마련할 것”

정상원 대표와 이스트시큐리티가 연이어 사과했지만, 일부 이용자는 피해 보상을 촉구한다. 집단 소송도 불사하겠다는 의지를 피력했다. 법조계는 손해배상 청구는 가능하나, 실익이 있을지 의문이라는 반응이다.

윤지상 법무법인에스 변호사는 “이번 사안은 기업이 무료 배포용 알약을 사용한 경우와 개인이 사용한 경우로 나눠 살펴야 한다. 기업이 무료 알약을 사용해 손해를 입었다면, 법적 보호가 필요하다고 보기 어렵다. 개인의 경우, 무료 버전이라고 하더라도 광고 등으로 이스트시큐리티가 이익을 얻은 이상 손해배상이 인정될 수 있다. 다만, 통상손해만 인정된다면 피해 액수가 아주 작을 것으로 보여 실익이 적다. 특별손해는 이스트시큐리티 측이 손해가 일어날 가능성을 인지했거나, 알 수 있었을 것이라고 보여야 성립하는데 이 역시 인정되기 어려워 보인다”고 말했다.

이어 “민사소송법 제202조의 2는 손해가 발생한 사실은 인정되나 구체적인 손해 액수를 증명하는 것이 매우 어려운 경우, 법원은 변론 전체의 취지와 증거조사 결과에 의해 인정되는 모든 사정을 종합해 손해배상 액수를 정할 수 있다고 규정한다”며 “따라서 위 조항을 통해 손해를 인정받는 것도 하나의 방법이 될 수 있을 것으로 보인다”고 덧붙였다.

한편, 이스트시큐리티는 이달 안으로 재발 방지 대책을 마련하고, 문제 해결에 적극 나서겠다는 의지를 밝혔다. 이스트시큐리티 관계자는 “PC를 복구하지 못한 이용자는 자사 고객지원센터로 연락하면 도움을 받을 수 있다”며 “개인마다 상황이 다르기 때문에 맞춤 조치를 취하기 위해 고객지원센터 접수를 시작했다. 접수 후 안내 메일을 발송하고 관련 후속 조치를 진행한다. 이번 사태의 조속한 해결을 위해 최선을 다하겠다”고 말했다.

글 / IT동아 김동진 (kdj@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

▶ 탈레스 "늘어나는 보안 솔루션, 휴먼에러 피하려면 하나의 플랫폼으로 관리해야"▶ "QR코드, 공식 앱 사용해도 피싱 주의해야"▶ [주간투자동향] 버킷플레이스, 2,300억 원 규모의 신규 투자 유치

고정닉 0

원본 첨부파일 4본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	연예인 안됐으면 어쩔 뻔, 누가 봐도 천상 연예인은?	운영자	24/06/17	-	-
1840	한컴의 선택엔 이유가 다 있더라, 직접 들어본 'NHN 두레이' 활용기 [1]	IT동아	22.10.06	604	0
1839	[리뷰] 비로소 GPU 시장이 바뀔 것, 인텔 아크 A770 그래픽 카드 [11]	IT동아	22.10.05	1506	6
1838	[리뷰] 구독으로 완성되는 액션캠, 고프로 히어로11 블랙 크리에이터 에디션	IT동아	22.10.05	99	0
1837	[스타트업 in KB] 딥네츄럴 박상원 대표 "인공지능을 가르치는 레이블러입니다"	IT동아	22.10.05	102	0
1836	엡손, 영화관 품질의 가정용 4K 레이저 프로젝터, ‘EH-LS12000B’ 출시	IT동아	22.10.05	142	0
1835	자동차 기능의 핵심 ‘반도체’의 신뢰성은 어떻게 확보할까	IT동아	22.10.05	178	0
1834	포스코 IMP “10년 경험 토대로 글로벌 유니콘 등용문으로”	IT동아	22.10.05	121	0
1833	[스타트업人] "팬 입장에서 팬덤 플랫폼을 만들도록 돕고 있어요"...비마이프렌즈의 CS팀 이야기	IT동아	22.10.05	173	0
1832	직접 인공지능 그림 그려보니··· '문외한도 작가 됐다' [19]	IT동아	22.10.05	5315	17
1831	'메타 퀘스트2' 왕좌 빼앗기나…피코, 신제품 '피코4' 한국 출시 [6]	IT동아	22.10.04	1545	1
1830	차 보험 대차료 합리화...친환경차 기준도 생긴다	IT동아	22.10.04	98	0
1829	충성도 높은 실시간 방송 팬덤... '트위치 마케팅은 성공 문법 중 하나' [25]	IT동아	22.10.04	2556	1
1828	젠하이저 이종석 상무 “유튜버가 스튜디오급 음향? 노이만과 함께하면 가능” [12]	IT동아	22.10.04	2801	8
1827	[스케일업] 프롬차일드 [1] "믿고 먹는 식물성 단백질 보충제 선두 되려면?" [2]	IT동아	22.10.04	1693	0
1826	[주간투자동향] 서울로보틱스, 308억 원 규모의 시리즈B 투자 유치	IT동아	22.10.04	88	0
1825	스튜디오 음향기기의 강자 노이만, 1인 미디어 시장도 노린다	IT동아	22.09.30	214	1
1824	넥스트페이먼츠 “스마트 상점, 주문 통합 이어 무인 상점 시대 연다”	IT동아	22.09.30	139	0
1823	팩트체크를 하고 싶다면?... "악마의 대변인처럼 반론을 제기해라" [1]	IT동아	22.09.30	333	2
1822	'음악·글·사진'도 AI가 만든다... "AI 창작물에도 약한 저작권 보호가 필요해" [19]	IT동아	22.09.30	3175	0
1821	[리뷰] 합리적 가격에 전문가용 모니터 찾는다면, 벤큐 PD2506Q [7]	IT동아	22.09.30	3028	2
1820	[농업이 IT(잇)다] 울릉브루어리 “울릉도만의 청정 맥주·문화 콘텐츠 기대하세요”	IT동아	22.09.30	128	0
1819	[리뷰] 망가져도 데이터 살려주는 외장하드, 씨게이트 원터치 HDD 데이터복구 [8]	IT동아	22.09.29	2465	1
1818	[홍기훈의 ESG 금융] ESG와 채권 (4) ESG가 채권시장에 영향을 미치는 방법	IT동아	22.09.29	133	0
1817	[시승기] 볼보 전동화 신호탄, ‘XC40 리차지’ 타보니 [4]	IT동아	22.09.29	1211	1
1816	[스케일업] 푼타컴퍼니 [1] “식후경 2.0 서비스, 이제 맛보고 구매하세요”	IT동아	22.09.29	132	0
1815	게이밍 시장 잡는다··· 인텔, 신형 CPU와 그래픽 카드 동시 공개 [22]	IT동아	22.09.29	2800	6
1814	[가상자산 제대로 알기] 1. 가상자산을 제대로 알기 위한 첫 단계 - 용어 이해	IT동아	22.09.29	148	0
1813	공공 부문의 해외 클라우드 진출, '실리와 명분' 모두 챙겨야	IT동아	22.09.28	183	0
1812	조선업계, 신개념 돛 ‘로터세일’로 탄소 배출 저감 추진	IT동아	22.09.28	147	0
1811	NFT 비즈니스는 진화한다..."좋은 비즈니스 모델을 찾는 것이 중요" [1]	IT동아	22.09.28	185	0
1810	중요 데이터 암호화하고 협박하는 랜섬웨어, 피해 어떻게 줄여야 할까? [6]	IT동아	22.09.28	2098	0
1809	체인지업 그라운드 “1조원 가치 스타트업의 요람, 퍼시픽 밸리로”	IT동아	22.09.28	151	0
1808	한층 진화한 사진 놀이, 인스탁스 미니 링크2 포토 프린터 출시	IT동아	22.09.27	1911	0
1807	유료 이용률 정체, 만족도 하락...OTT 옥석은 ‘콘텐츠’와 '가격'이 가린다 [1]	IT동아	22.09.27	195	0
1806	[IT신상공개] 접히는 노트북 시대 온다, 에이수스 젠북 17 폴드 OLED [28]	IT동아	22.09.27	3331	4
1805	[박진성의 블록체인 바로알기] 9. '이더리움 2.0'의 첫걸음, '더 머지(Merge)'	IT동아	22.09.27	121	0
1804	[모빌리티 인사이트] 스스로 음주운전을 단속하는 자동차?	IT동아	22.09.27	109	0
1803	[스케일업] 레디블룸 [1] “여성 위한 단백질의 모든 것 줄 운영 전략 원한다”	IT동아	22.09.27	115	0
1802	[리뷰] 상위 1%를 위한 초고성능 공유기, 넷기어 오르비 RBKE963 [3]	IT동아	22.09.26	2533	4
1801	[리뷰] 5nm 데스크톱 프로세서의 시작점, AMD 라이젠 9 7950X	IT동아	22.09.26	156	0
1800	VR 시장 다시 기지개 펴나…소니, 메타, 피코 등 신제품 출격 대기 [3]	IT동아	22.09.26	2157	6
1799	[기고] 주목할 만한 미술가와 작품 세계 소개 - 해외 현대 미술 작가편	IT동아	22.09.26	1743	3
1798	[먹거리+IT] 네이처랩 오경주 대표, “맛있고 건강한 주스 추천 서비스를 개발합니다”	IT동아	22.09.26	104	0
1797	[주간투자동향] 슈퍼브에이아이, 220억 원 규모의 시리즈B 투자 유치	IT동아	22.09.26	95	0
1796	한국IBM 이지은 전무 “맞춤형 광고 집행, AI 윤리까지 고려해야” [1]	IT동아	22.09.26	147	1
1795	[스타트업人] 초소형 전기차를 홍보하다…복지영 마이브 영업팀장 이야기	IT동아	22.09.23	180	1
1794	춘천 원도심 상권르네상스 사업단 “70여년 전통 상권의 재생과 혁신 동시에 이룰 것”	IT동아	22.09.23	125	0
1793	[IT애정남] 무료 소프트웨어로 인한 피해, 보상 받을 수 있나요? [17]	IT동아	22.09.23	5395	4
1792	[농업이 IT(잇)다] 새벽배송보다 빠른 퀵커머스로 승부한다…‘패스캣’	IT동아	22.09.23	147	0
1791	인공지능, 사진·예술 업계 발칵 뒤집다 [15]	IT동아	22.09.23	1318	4