WannaCry 워너크라이

WannaCry는 파일을 암호화하면서 네트워크를 통해 확산하는 성격을 가진 랜섬웨어입니다.

2017년 대규모 공격에서 알려졌으며 SMBv1 취약점을 이용한 웜형 확산 기능이 보고됐습니다. 데이터를 암호화하는 기능과 다른 장치로 퍼지는 기능은 서로 구분됩니다.

예를 들어 한 PC의 파일 암호화와 같은 네트워크의 취약한 다른 PC로의 확산은 서로 다른 영향 범위로 살펴볼 수 있습니다.

WanaCry, WanaCrypt0r와 WCry 등의 이름도 사용합니다. 모든 랜섬웨어가 이처럼 자동 확산하는 것은 아니며 SMB 프로토콜 자체를 악성코드라고 부르지도 않습니다.

몸값 요구문이나 비슷한 확장자만으로 같은 계열을 확정하지 않습니다. 암호화 여부와 복구 가능성도 별도 근거로 판단해야 합니다.