랜섬웨어로 피해를 입은 웹호스팅 업체 ‘인터넷 나야나’가 13억 원 상당의 비트코인을 해커에게 지불하고 데이터를 복구하기로 14일 합의했다. 국내에서 해킹 피해로 해커에게 건넨 액수 중 역대 최대 규모다.
인터넷 나야나는 지난 10일 에레버스(Erebus)라는 랜섬웨어 공격을 받아 서버 300여대 가운데 153대가 감염되는 피해를 입었다. 또 감염 서버와 연결된 웹사이트 3400여 개도 잇따라 감염돼 해당 웹사이트들은 현재까지도 정상적인 접속이 되지 않고 있는 상황이다.
인터넷 나야나 측은 한국인터넷진흥원, 사이버 수사대 등에 요청해 데이터 복구를 위한 방법을 다각도로 모색했지만 뾰족한 수를 찾지 못해 하는 수 없이 해커와의 협상을 선택한 것으로 전해졌다.
서버를 해킹한 해커는 초반 5억 원을 요구하다가 50억 원까지 협상액을 올렸지만 13억 원 상당의 비트코인으로 협상을 타결했다.
황칠홍 인터넷 나야나 대표는 14일 “회사가 마련한 자금 4억 원과 지분을 담보로 마련한 수익 약 8억7000만 원을 더해 협상 대금을 마련했다”고 밝혔다. 앞서 황칠홍 대표는 협상액 마련을 위해 인터넷 나야나를 한 업체에 매각할 계획이었지만 해당 업체가 8억여 원을 인터넷 나야나에 빌려주기로 하면서 매각 위기를 면했다.
인터넷 나야나가 해커에게 협상액을 지급하고 해커가 약속대로 데이터 복구를 위한 암호를 보내오면 현재 서버가 감염돼 마비된 웹사이트들이 순차적으로 복구될 것으로 예상되고 있다. 하지만 해커가 약속을 지킬 것인지는 미지수다.
한편 일각에서는 이번 사태가 해커와 협상을 하고 대가를 지불한 나쁜 선례로 남을 것이라는 우려가 나오고 있다.