랜섬웨어 바이러스

세계적으로 인터넷 사용인수가 가장 많은 국가로서 중국 인터넷기술 산업이 번영 발전하지만 소프트웨어 해적판 상황도 창궐하다. 근일 한 차례 글로벌적 해커습격 중 회복될때 해적판에 의존하는 위험성이 분명해졌다. 시큐어

5월 16일 미국 뉴욕타임스(NYT)사이트 보도에 따르면F-시큐어(F-Secure)핀란드 인터넷 안전사의 연구원은 중국에서 대량의 컴퓨터들중 운행하는 것은 해적판의 윈도스(Windows) 소프프웨어라며 이 점이 혹시 이른 바 랜섬웨어 침입에 문을 열어 주게 됐다고 말했다.

해적판 소프트웨어는 일반적으로 개발자에게 등록을 하지 않고 사용자들은 또 습격을 방어할 수 있는 중요한 안전 보완을 설치하지 않고 있다

현재 이 랜섬웨어 소프트웨어에게 침입을 당한 중국 기업들과 기구들이 해적판소프트를 사용했는지는 밝혀지지 않았지만 대학교, 지방정부와 국영기업들 중 해적판 윈도스를 채용한 것이 분명하다.  

보도에 따르면 다년간 마이크로소프트사 등 서방기업들은 줄곧 많은 국가들이 해적판을 사용한다는 점을 지적했다. 이러한 국가들은 이번 습격 피해가 특히 심각하다. BSA소프트웨어 동업 공회가 진행한 연구는 2015년 중국의 컴퓨터에 설치한 소프트웨어중 70%가 공식 권한을 받지 않았다. 러시아에서는 이 비율이 64%에 달하고 인도가 그 뒤를 이어 58%에 달했다.

중국 항저우(杭州)에서 인터넷네트워크 프로젝트를 학습하는 주환제(朱焕杰) 학생은 이번 습격의 대규모 파급은 많은 문제에 기인했다고 말했다. 그중 학교의 인터넷에 안전 보장이 없다.

그는 해적판도 한가지 요인이라고 말했다.그는 자기의 해적판 소프트웨어가 파괴를 당하면 사용할 수 없을 것을 우려하며 대학교당국은 더욱 낡은 해적판만 제공하기 때문인 것이다.

“현재 다수 대학교들에서 모두 해적판 소프트웨어를 사용하는데 그 중에는 조작시스템과 전업 소프트웨어가 포함됐다.”그는 “중국에서 대부분 사람들이 사용하는 윈도스가 모두 해적판인데 이것이 바로 실태이다.”고 말했다.

5월 15일 중국의 일부 기구들에서 이번 습격으로 마비된 시스템을 정리 중이었다. 칭화(清华)등 저명한 연구기구들이 영향을 받고 중국 전신(中国电信)과 하이난 항공사(海南航空)등 대형 공사들도 바로 이 처지에 처했다.

공안국과 현지 파출소들이 SNS,에서의 문제를 보고했는데 신고에 따르면 대학생들은 자기들이 컴퓨터에 학기말 논문준비를 위한 등록을 할 수없다고 표시했다. 국유석유 거물들 중 중석유공사(中石油)가 운영하는 주유소들의 전자 지급 시스템도 중단됐다.

보도에 따르면 중국에서 총체로 약 3만개 기구들이 영향을 받았다. 그 외 중국 치후360(奇虎360)안전공사 보고에 따르면 2.9만개를 초과한IP가 감염됐다.

기업들에게 인터넷 안전 제안을 제공하는 아체팩트 그룹사(Archefact Group) 토마스 파렌티(ThomasParenty) 창시자는 복사 소프트웨어 및 기타 매개체들이 중국의 컴퓨터 문화중에서 뿌리를 박았다고 표시했다.

그는 어떤 사람들은 중국이 해적판 소프트웨어를 사용하는 행위가 합법적이라고 말하며 또 어떤 사람은 소프트웨어에 요금을 지급하는데 습관되지 않는다는 점을 지적했다. 

파렌티는 그의 미국 고객의 베이징 사무실에서 봉착한 사례를 언급했다. “결과는 그곳 매 한대 컴퓨터마다 모두 해적판의 소프트웨어를 설치한 사실을 증명했다.”고 그가 말했다.

악성소프트웨어 사용과 소프트웨어에 사용비를 지급하지 않는 등 2중 문제가 중국에서 이처럼 뿌리 깊어 중국에서 또 다른 한가지 종류의 안전 기업을 낳게 했다.

치후 360의 비즈니스 방식이 무료 안전편의를 제공하며 이 공사는 광고 발행으로 돈을 벌고 있다.

소프트웨어 해적판에 비해 중국 정부는 마이크로 소프트사의 본토 대체품 발전에 더욱 주력하고 있다. 미국 정보기구의 전 고용직원 애드워드 스노든(Edward Snowden) 비밀 누설 사건이 터진후 중국은 미국이 해커 습격을 실시한 것을 알게 되고 더욱 공략이 힘든 중국 자주적 브랜드의 소프트웨어와 하드웨어 개발을 착수했다. 그러나 지금까지 중국의 다수 컴퓨터들은 여전히 윈도스 시스템을 사용하고 있다.

14일 해커 습격의 영향을 언급할때 파란티는 그는 이번 사건이 사람들의 해적판에 대한 태도에 별로 영향을 발생하지 않을 것으로 느낀다고 말했다.

美媒称，作为世界上互联网用户最多的国家，中国网络技术行业兴旺繁荣，但软件盗版情况猖獗。当其近日急着从一场全球性的黑客袭击中恢复时，依赖盗版软件产生的风险变得明晰起来。

据美国《纽约时报》网站5月16日报道，芬兰网络安全公司F-Secure的研究人员认为，中国有大量电脑运行的是盗版的Windows软件，这或许为所谓的勒索软件入侵打开了方便之门。因为盗版软件通常没有在开发者那里注册，用户往往会错过安装可以抵御袭击的重要安全补丁。目前并不清楚遭该勒索软件入侵的中国企业与机构是否在使用盗版软件，但大学、地方政府和国营企业可能有依赖盗版Windows的电脑网络。

报道称，多年来，微软等西方企业一直抱怨许多国家普遍使用盗版软件，这些国家在这次袭击中损失尤其严重。软件供应商同业公会BSA去年进行的一项研究发现，2015年中国的计算机上安装的软件有70%没有获得正当授权。在俄罗斯这个比例为64%，印度紧随其后为58%。

在中国杭州学习网络工程的朱焕杰将这次袭击的大面积传播归因于许多问题，其中包括学校的网络缺乏安全保障。他表示，盗版也是一个因素。他说很多用户之所以不更新软件以获得最新的安全保障，是因为他们担心自己的盗版软件会遭破坏或无法使用，而大学提供的只有更老的盗版。

“目前大多数的学校，全部都是用盗版软件的，包括操作系统和专业软件，”他说，“在中国，大部分人用的Windows都是盗版的，这就是一个现状吧。”

15日，中国的一些机构还在清理因这次袭击而瘫痪的系统。清华等知名研究机构受到影响，中国电信和海南航空等大公司也是如此。警察局和当地的派出所报告了社交媒体上的问题，大学生表示自己无法登录电脑准备期末论文，国有石油巨头中石油运营的加油站的电子支付系统中断。据报道，中国总计有大约3万家机构受到影响，另据中国安全公司奇虎360报告，有超过2.9万个IP被感染。

为企业提供网络安全建议的Archefact Group公司创始人托马斯·帕朗蒂表示，使用拷贝软件及其他媒介已经在中国的计算机文化中扎根。他提到，有些人以为在中国使用盗版软件是合法的，有些人则只是不习惯为软件付费。

帕朗蒂举了他在一个美国客户的北京办公室工作时碰到的例子，“结果证明那里每台电脑上的所有软件都是盗版的，”他说。

报道称，恶意软件和不愿为软件付费的双重问题如此根深蒂固，以致在中国催生了另一种类型的安全企业。奇虎360的商业模式是提供免费的安全方案，公司则通过卖广告赚钱。

报道称，相比于软件盗版，中国政府更关注发展微软的本土替代品。美国情报机构前合同雇员爱德华·J·斯诺登泄密事件发生后，中国知道了美国在实施黑客袭击，于是开始加速推动开发更难攻破的中国自有品牌的软件和硬件。然而，截至目前，中国的大多数电脑依然使用Windows系统。

在谈到14日那场黑客袭击的影响时，帕朗蒂表示，他觉得这件事并不会对人们对盗版软件的态度产生太大影响。

/人民网