💰 CryptoLocker (2013) — '봉인된 열쇠'를 처음 팔아넘긴 랜섬웨어

1. 배경/역사 — '암호를 몸값으로' 판 첫 세대

랜섬웨어 개념 자체는 1989년 AIDS Trojan(에이즈 트로이목마)까지 거슬러 올라가지만, 그건 우편 디스켓으로 배포되고 암호가 허술해 곧 풀렸다. 2000년대의 '가짜 백신(try & pay)'은 파일을 지우는 척만 했지 실제로 암호화하지 않았다. CryptoLocker가 등장한 2013년에 이르러서야 세 가지가 동시에 성숙했다.

• ① 강한 암호의 값싼 상용화: RSA-2048 + AES를 구현한 라이브러리가 흔해져, 개인 개발자도 '국가급 난이도'의 암호를 악용할 수 있게 됐다. CryptoLocker의 키 관리는 당시 기준으로 매우 정교했고, 그래서 '복구 도구'가 거의 존재하지 않았다.
• ② 익명 결제망(비트코인): 2013년 비트코인은 처음으로 몸값을 추적 불가능하게, 즉시, 전 세계 어디서나 수금할 수 있게 해줬다. 랜섬웨어가 '범죄 사업'으로 성립하는 결정적 조각이었다.
• ③ 유통 인프라(봇넷): Gameover ZeuS라는 거대한 은행 트로이목마 봇넷이 이미 수십만 대를 장악하고 있었고, CryptoLocker는 그 봇넷을 '유통망'으로 빌려 썼다. 멀웨어 운영자와 봇넷 운영자가 수익을 나누는 최초의 본격 파트너십이었다.

왜 유명한가: CryptoLocker는 '랜섬웨어 1세대'의 문법을 완성했다. 파일 암호화 → 몸값 청구 → 카운트다운 → 미납 시 파기 → 비트코인 결제. 그 뒤에 나온 CryptoWall·TorrentLocker·Locky·Petya·WannaCry·Ryuk·Conti·LockBit은 모두 이 문법을 물려받았다. 이 글에서 다룬 적 있는 WannaCry·NotPetya가 '웜형 재난'이라면, CryptoLocker는 '과금 모델의 원형'이다.

2. 감염·전파 경로 — 봇넷이 쏴 준 스팸, 실행되는 순간 잠긴다

CryptoLocker는 스스로 퍼지지 않는다(웜과 결정적 차이). 대신 이미 감염된 봇넷이 '운반책'이었다.

• 1단계 — 스팸 유입: Cutwail 봇넷이 "배송 안내서 / 송장 / 고객 불만 / 이력서" 같은 제목의 메일을 대량 발송. 첨부는 ZIP으로 압축된 파일인데, 실제로는 invoice.pdf.exe처럼 이중 확장자로 위장해 실행 파일임을 숨겼다.
• 2단계 — 실행 드로퍼: 사용자가 열면 ZIP 안의 실행 파일이 구동되고, 이후 파일 암호화가 시작된다. 일부 변종은 Gameover ZeuS 자체가 직접 내려받아 실행시키는 방식으로 유포됐다(이 때문에 배포망과 암호화 악성코드의 경계가 흐릿하다).
• 3단계 — C2 통신: 악성코드는 미리 정한 도메인 생성 알고리즘(DGA)로 다수의 도메인을 만들어 C2와 접속하고, 여기서 명령·설정·그리고 (몸값 납부 시) 개인키 복구 정보를 주고받는다.
• 4단계 — 즉시 암호화: 로컬 드라이브와 연결된 네트워크 공유까지 훑으며 문서·사진·압축파일 등 표적 확장자를 암호화한다. 프로세스가 매우 빨라 '감지하고 전원을 뽑기' 전에 수천 개 파일이 잠기는 일이 흔했다.

3. 동작 원리 상세 분석 — '봉인'된 열쇠가 몸값의 근거다

핵심은 키 관리(key management)다. 평생 암호학을 다루지 않은 공격자도, 아래 구조만 갖추면 사실상 깰 수 없는 몸값을 만들 수 있다. CryptoLocker의 설계는 대략 이러했다(공개 분석 기반 재구성).

• 대칭키 생성: 피해자마다(혹은 세션마다) 무작위 대칭키를 하나 만든다. 실제 구현은 AES 계열을 사용했고, 파일을 이 키로 빠르게 암호화한다. 대칭키는 빠르지만 '키 배포' 문제가 있다 — 키를 안전하게 보관할 곳이 필요하다.
• 비대칭키로 봉인: 그 대칭키를 악성코드에 하드코딩된 RSA-2048 공개키로 암호화한다. 공개키는 누구나 볼 수 있지만, 짝이 되는 개인키는 오직 공격자의 C2 서버에만 있다. 즉 피해자 PC에는 '봉인된 상자'만 남는다.
• 개인키의 부재 = 복구 불가: 개인키 없이는 봉인을 풀 수 없고, 봉인을 풀지 못하면 대칭키도, 파일도 얻을 수 없다. "돈을 내야만 열린다"는 압박이 여기서 수학적으로 성립한다. CryptoLocker가 이전 세대와 차원이 달랐던 지점이다.
• 카운트다운과 가격 인상: 화면에 72시간 타이머를 띄우고, 초과하면 몸값을 2 BTC → 10 BTC로 올린다. 희소성·긴급성을 만들어 '지금 결제'를 유도하는 전형적 심리 설계다.
• 화면 잠금 + 안내 파일: 데스크톱에 결제 안내 창을 띄우고 각 폴더에 안내 파일을 남긴다. 이 '사용자 인터페이스'가 곧 랜섬웨어의 수익화 접점이다.

기술적으로 눈여겨볼 점: CryptoLocker는 암호를 깨서 무력화한 것이 아니라, 유통 봇넷(Gameover ZeuS)을 무력화해서 이겼다. 랜섬웨어 방어의 두 축 — 암호/백업(복구력)과 유통망/침투 차단(예방력) — 이 왜 동시에 필요한지 보여주는 사례다.

4. 피해 규모/영향 — '랜섬웨어 산업'이 열리다

• 감염 대수: Dell SecureWorks의 2013년 말 추정으로 약 23만~25만 대. 전 세계 중소기업·병원·경찰서·개인 PC가 섞여 있었다.
• 몸값 수입: 첫 두 달(2013년 9~11월) 동안 약 $2700만(≈3백억 원) 상당이 지불된 것으로 추정. 한 건당 2~10 BTC였음을 감안하면 막대한 규모다.
• 계열 소송·수사: Gameover ZeuS의 지도자로 지목된 Evgeniy Bogachev('slavik')는 FBI 기소·현상금 $300만이 걸렸고 (2026년 현재도 미검거), CryptoLocker 유통과 결부됐다.
• 생태계 확산: CryptoLocker의 성공은 곧바로 CryptoWall, TorrentLocker, CryptoLocker 2.0 등 모방·변종 러시를 불렀고, ransomware-as-a-service(RaaS)와 '몸값 → 이중 갈취(데이터 유출 협박)'로 이어지는 현대 랜섬 생태계의 출발점이 됐다.
• 역설적 구제: Operation Tovar로 C2를 압수하는 과정에서 확보된 개인키 데이터베이스 덕분에, 일부 피해자는 decryptcryptolocker.com 같은 민간 복구 서비스로 파일을 되찾을 수 있었다 — '키를 중앙에 둔' 설계가 역으로 약점이 된 순간이었다.

5. 교육용 PoC 4종 — 원리만 재현하는 모의 코드

아래 스니펫은 알려진 공개 분석을 바탕으로 한 재구성이며, 가상의 로컬 실습 디렉터리 /tmp/lab에서만 동작하도록 만든 교육용 모의 코드다. 실제 유포용 드롭퍼나 갈취 절차는 없다.

PoC 1 — 표적 파일 열거(표적화 로직). 랜섬웨어는 무작위가 아니라 가치 있는 확장자를 골라 암호화한다.

# PoC 1: 표적 확장자 열거 — "무엇을 노리는가"만 보여주는 예시 (/tmp/lab 한정)
import os

TARGET_EXT = {".doc", ".docx", ".xls", ".xlsx", ".pdf", ".jpg", ".png",
              ".txt", ".zip", ".sql", ".ppt", ".pptx", ".csv"}

def enumerate_targets(root="/tmp/lab"):
    hits = []
    for dirpath, _dirs, files in os.walk(root):
        for f in files:
            if os.path.splitext(f)[1].lower() in TARGET_EXT:
                hits.append(os.path.join(dirpath, f))
    return hits

if __name__ == "__main__":
    # 실습 디렉터리를 먼저 준비: mkdir -p /tmp/lab && echo hi > /tmp/lab/a.txt
    for p in enumerate_targets():
        print("[표적]", p)
    print("총 표적 수:", len(enumerate_targets()))

PoC 2 — '봉인된 열쇠' 구조(키 관리 핵심). 실제 CryptoLocker의 심장부를 안전하게 재현한다. 여기서는 네트워크로 키를 보내지 않고 로컬에서 RSA로 대칭키를 감싸는 것까지만 보여준다.

# PoC 2: 대칭키 생성 → RSA 공개키로 '봉인'(wrap) — 실제 갈취/송신은 없음
# 필요: pip install cryptography   (교육용 로컬 실행 전용)
import os
from cryptography.hazmat.primitives.ciphers.aead import AESGCM
from cryptography.hazmat.primitives.asymmetric import rsa, padding
from cryptography.hazmat.primitives import hashes

# --- 공격자 측: 키쌍 준비. 실제로는 RSA-2048 '공개키'만 악성코드에 하드코딩됨 ---
attacker_private = rsa.generate_private_key(public_exponent=65537, key_size=2048)
attacker_public  = attacker_private.public_key()   # 이 공개키만 배포된다

def encrypt_one(plaintext: bytes):
    # (1) 파일마다 무작위 AES-256 대칭키 생성
    sym_key = AESGCM.generate_key(bit_length=256)
    nonce    = os.urandom(12)
    ciphertext = AESGCM(sym_key).encrypt(nonce, plaintext, None)
    # (2) 그 대칭키를 RSA 공개키로 '봉인' → 개인키 없이는 못 엶
    wrapped = attacker_public.encrypt(
        sym_key,
        padding.OAEP(mgf=padding.MGF1(algorithm=hashes.SHA256()),
                     algorithm=hashes.SHA256(), label=None))
    # 실제 악성코드는 여기서 wrapped 를 C2로 전송하고 로컬 키는 지운다.
    return nonce, ciphertext, wrapped

# --- 피해자 측: 개인키가 없으면 원리적으로 복구 불가 ---
def decrypt_one(nonce, ciphertext, wrapped, private_key):
    sym_key = private_key.decrypt(
        wrapped,
        padding.OAEP(mgf=padding.MGF1(algorithm=hashes.SHA256()),
                     algorithm=hashes.SHA256(), label=None))
    return AESGCM(sym_key).decrypt(nonce, ciphertext, None)

if __name__ == "__main__":
    n, ct, w = encrypt_one(b"educational-demo-only")
    print("[복호화 시도 — 개인키 보유 시]", decrypt_one(n, ct, w, attacker_private))
    try:
        decrypt_one(n, ct, w, rsa.generate_private_key(public_exponent=65537, key_size=2048))
    except Exception as e:
        print("[복호화 시도 — 다른 키 사용 시] 실패:", type(e).__name__)

PoC 3 — 카운트다운·몸값 인상(사회공학 로직). 악성코드의 '영업' 부분은 심리 설계다.

# PoC 3: 72시간 카운트다운 + 기한 경과 시 가격 인상(모의). 실제 결제/파기는 없음.
import time

def ransom_message(elapsed_hours: float) -> str:
    deadline = 72
    left = deadline - elapsed_hours
    price  = 2 if left > 0 else 10      # BTC: 기한 내 2, 초과 10
    if left > 0:
        return f"[모의] 몸값 {price} BTC · 남은 시간 {left:.1f}h — 결제하면 복구 키를 준다(척)."
    return f"[모의] 기한 초과 — 몸값 {price} BTC로 인상. 개인키는 파기됐다고 주장한다(척)."

if __name__ == "__main__":
    for h in (0, 30, 71.9, 72.1):
        print(ransom_message(h))

PoC 4 — 방어 검증(복구력 테스트). 가장 강력한 대응은 '몸값을 안 내고 되살리기'다. 백업이 실제로 복구되는지를 정기적으로 검증하는 모의 스크립트.

# PoC 4: 백업 복구 리허설 — '복원해 봐야 백업이다'
import hashlib, os, shutil

def sha(p):
    return hashlib.sha256(open(p, "rb").read()).hexdigest()

def drill(live_dir="/tmp/lab", backup_dir="/tmp/lab_backup"):
    # 1) 원본 스냅샷
    originals = {f: sha(os.path.join(live_dir, f)) for f in os.listdir(live_dir)}
    # 2) 재해 시나리오: 원본을 지웠다고 가정하고 백업에서 복원
    for f in originals:
        shutil.copy(os.path.join(backup_dir, f), os.path.join(live_dir, f))
    # 3) 무결성 대조 — 해시가 모두 일치해야 '복구 가능' 상태
    ok = all(sha(os.path.join(live_dir, f)) == h for f, h in originals.items())
    print("[리허설]", "복구 가능 ✔" if ok else "복구 실패 ✘ — 백업을 신뢰하지 말 것")
    return ok

# 실습 준비:
#   mkdir -p /tmp/lab /tmp/lab_backup
#   echo demo > /tmp/lab/a.txt && cp /tmp/lab/a.txt /tmp/lab_backup/
if __name__ == "__main__":
    drill()

6. 방어 방법/교훈 — '복구력'과 '유통망 차단' 두 축

• 백업은 '오프라인·불변'으로, 그리고 검증하라: 연결형 백업은 랜섬웨어가 함께 암호화한다. 3-2-1 규칙(사본 3, 매체 2, 오프사이트 1) + 불변 저장(immutable/WORM)이 핵심이다. PoC 4처럼 정기 복구 리허설 없이는 '백업이 있다'는 착각일 뿐이다.
• 이중 확장자·매크로 실행 차단: invoice.pdf.exe 같은 이중 확장자를 숨기지 않도록 '알려진 파일 형식의 확장자 표시'를 켜고, 메일 게이트웨이에서 실행파일·매크로를 기본 차단한다(PoC 1의 유입 경로 차단).
• 최소 권한·네트워크 분할: CryptoLocker는 접근 가능한 공유 폴더까지 잠갔다. 공유 권한을 최소화하고 세그멘테이션하면 피해 반경이 급감한다.
• 행위 기반 탐지(암호화 패턴): 짧은 시간에 대량 파일이 바뀌고 엔트로피가 급등하는 패턴, 그리고 각 폴더에 같은 안내 파일이 생기는 패턴은 EDR에서 강력한 시그니처다. 프로세스 이름이 아니라 행위를 본다.
• 침투·유통 차단(예방력): CryptoLocker는 결국 Gameover ZeuS 봇넷을 통해 왔다. 스팸 필터, 취약한 엔드포인트 관리, C2 도메인( DGA ) 차단은 '암호를 못 깨도 이기는' 경로다.
• 교훈: 강한 암호는 양날의 칼이다. 방어자도 전체 디스크 암호화·전자서명·보안 백업에 같은 암호를 쓰는 만큼, '키 관리'와 '복구력'이 곧 보안의 중심이라는 것을 CryptoLocker가 처음으로 뼈저리게 보여줬다.

7. 출처

• Dell SecureWorks — CryptoLocker Ransomware (감염 대수·수익 추정, 키 관리 구조 분석) — secureworks.com
• FireEye — Your Money or Your Files: A look inside CryptoLocker — fireeye.com
• Brad Duncan (SANS ISC) — CryptoLocker ransomware 분석 노트 (감염 흐름·도메인) — isc.sans.edu
• U.S. DOJ / FBI — U.S. Leads Multi-National Action Against 'Gameover Zeus' Botnet and 'Cryptolocker' Ransomware (2014-06-02, Operation Tovar) — justice.gov
• Wikipedia — CryptoLocker (타임라인·배포·수익·Operation Tovar 개요) — en.wikipedia.org/wiki/CryptoLocker
• Europol — Operation Tovar: international takedown of the Gameover ZeuS botnet — europol.europa.eu

※ 본문의 PoC 코드는 구조 이해 목적의 교육용 모의 코드이며, 실제 유포용 드로퍼·실제 C2·실제 몸값 청구·실제 키 파기 절차는 포함하지 않습니다. 모든 실습은 인터넷과 분리된 격리 랩(/tmp/lab)을 전제로 하며, 실제 시스템·타인 자산에 대한 실행·갈취는 불법입니다.

함께 읽기: 💀 WannaCry (2017) — CryptoLocker가 연 랜섬웨어 시대를 '웜'으로 증폭시킨 사건 · ☠️ NotPetya (2017) — 과금을 포기하고 파괴를 택한 와이퍼 · 🏦 Zeus / Zbot (2007–2014) — CryptoLocker의 유통망이었던 뱅킹 트로이목마 · 🐛 Morris Worm (1988) — 최초의 자기복제 웜에서 시작된 악성코드 계보