불법복제를 비롯한 사이버 암시장(?)에 대해 터득한 이런저런 경험을 토대로 생각해 보자면, 이런 범죄의 해결 방법은 아마 잡범들의 건수를 토대로 이루어지지 않을까 합니다. 불법복제의 경우 원래는 유료회원들 간에서만 성립하다가 그 중 일부가 빼돌려서 무료로 퍼져나가는 경우가 다반사인데, 이런 랜섬웨어도 비슷한 과정을 거친 끝에 수사기관에게 덜미가 걸려서 해독할 자료가 많아지는 거죠.

특히나 이런 사이버 범죄자들의 특성이라고 해야 할지는 모르겠는데, 이들은 은근히 '과시욕'이 있습니다. Razor1911이나 SKIDROW 같은 불법복제 그룹을 보면 크랙에 본인들 로고를 박아넣기도 하는 등 대담하다면 대담하고 미련하다면 미련해요. 물론 그러다가 돈이 안 된다는 이유로 활동을 중지한 그룹도 적지 않지만요. 이런 점을 감안해보면 랜섬웨어에 '이거 우리꺼다' 하는 흔적이 남아 있을지도 모르는 일입니다.

하지만 법과 규제의 움직임이 둔하다보니 이런 싸움은 거의 잘해야 창과 방패, 못하면 뒤꽁무니만 따라다니는 그림이 되더군요. 그래도 수법만 파악하면 다른 랜섬웨어에도 적용할 수 있을테니 예전보다 나아지지 않을까 합니다.

부정한 목적으로 모인 자들은 어떻게든 누군가가 다른 누군가의 뒤통수를 치게 되어 있죠. 게다가 정말 안 잡힐 것 같은 거물도 의외로 잡법들이 일으킨 작은 사건을 추적하다 걸리는 경우가 아주 많아요. 당장 20세기에는 일본에서 독일인 기자 신분으로 활동했던 소련간첩 리하르트 조르게가 성공적으로 신분을 숨기고 있다가 어떤 절도사건의 수사도중 전모가 우연히 드러나자 소련이 모른 채 하는 바람에 속절없이 일본에서 사형당한 전례도 있었고, 우리나라만 하더라도 야구선수들의 해외원정도박 건을 파헤치다가 결국 청와대 비선실세의 존재가 알려지고 박근혜 전 대통령의 탄핵사태까지 가기도 했어요. 역시 역사는 반복되는 건가 보네요.

말씀하신 그런 흔적 남기기는 정말 대담한 것인지, 미련한 것인지...

북한의 정교한 위조달러지폐인 수퍼노트도 그렇다고 들었어요.

물론 대응이라는 게 늦는 것도 사실이지만, 대응수단이 생겼다는 것만으로도 기업형 랜섬웨어의 입지는 급감할 거예요. 그것이 바로 억지력의 본질.