해킹 공격에 전국 곳곳서 콜택시 '먹통'..코인 챙긴 해커들

▲위 사진은 기사 내용과 관련이 없습니다.

강원도 대다수 시군의 '콜택시 시스템'을 운영 중인 업체가 해킹 공격을 받아 스마트폰 앱을 통한 콜택시 호출이 먹통이 됐습니다.

해킹 피해로 말미암아 강원 외에도 부산, 경기, 경북, 전남 일부 지역에서 콜 시스템이 마비된 것으로 파악됐습니다.

오늘(18일) 언론 취재를 종합하면 현재 강원에서는 춘천, 동해, 양구, 정선, 인제, 고성, 양양 등에서 콜 시스템이 정상적으로 작동하지 않고 있습니다.

춘천시의 경우 스마일콜 택시 1천362대가 앱을 통한 콜을 받지 못하고 있고 다른 피해 시군 역시 예전처럼 일일이 일반전화로 콜을 받아 배차하는 방법으로 대처하고 있습니다.

춘천지역 한 택시 종사자는 "춘천시의 경우 다른 프로그램을 사용해 배차가 이뤄지고는 있지만, 다른 시군의 경우 아예 개점휴업일 것"이라고 말했습니다.

부산의 경우 부산시설공단이 위탁 운영하는 장애인 특별교통수단 '두리발'의 배차를 수동으로 전환해서 운영하고 있어 배차가 상당히 지연되고 있습니다.

또 교통약자 콜택시인 '자비콜'의 콜 시스템이 마비된 상태입니다.

이에 따라 부산시는 장애인단체와 협의해 장애인 등이 가지고 있는 자비콜 운전기사 전화번호를 이용해 콜택시를 이용하면서 자기부담금 35%만 내도록 안내하고 있습니다.

콜 시스템을 운영 중인 개발업체는 해당 시군에 "전국에 운영 중인 당사 콜시스템이 17일 새벽 2시쯤 해외 해킹조직의 해킹(랜섬웨어)으로 인해 서비스 중인 전국 모든 센터와 백업 서버까지 모두 감염돼 서비스가 중단됐다"고 알렸습니다.

랜섬웨어는 해커가 피해자의 시스템이나 데이터를 암호화해 사용할 수 없도록 한 뒤 이를 인질 삼아 금전을 요구하기 위한 악성 프로그램입니다.

업체 측은 "이와 관련해 감염 즉시 한국 랜섬웨어 복구센터를 통해 신종 랜섬웨어임을 확인하고, 긴급 해결을 위해 18일 새벽 백업 서버 복구를 위해 해커와 접촉했다"고 설명했습니다.

이어 "백업 서버 복구를 위해 해커가 요구하는 코인을 지급했고, 현재 데이터 복구 키를 요구한 상태"라고 덧붙였습니다.

업체 측에 따르면 오늘 중으로 복구 키를 받은 뒤 긴급복구를 진행하며, 복구에는 2∼3일 정도 걸릴 것으로 예상합니다.

업체 측은 "처음 겪는 신종 랜섬웨어 공격으로 인해 서비스에 큰 불편을 드린 점 송구스럽게 생각한다"며 "앞으로 백업 이중화 등 재발 방지를 위해 총력을 기울이겠다"고 했습니다.

(사진=연합뉴스)

이강 기자leekang@sbs.co.kr