‘워너크라이’는 Crypt와 Cry의 중의적 표현이며 랜섬웨워 파일명은 ‘암호화된 것을 풀고 싶니?’라는 의미이다. 이 사건은 NSA의 제로데이 취약점이 해킹그룹에 유출되어 발생했고 이에 대한 보안패치를 제공했으나 피해가 대거 발생했다. 해킹 예방을 위해 주기적인 백업과 업데이트는 필수다. EY의 조사에 따르면, 임직원이 기업정보를 유출할 수 있기 때문에 이를 위한 대안 마련과 인식제고가 필요해 보인다.
‘워너크라이’의 유래는 Crypt와 Cry의 중의적 표현, ‘울고 싶니?’(Do You Wanna Cry?)와 ‘암호화 되고 싶니?’(Do You Wanna Crypt?)란 의미를 가지며, 랜섬웨어의 파일명은 ‘Wana Decrypt0r’로 ‘암호화 된 것을 풀고 싶니?’란 뜻이다. 이 사건은 NSA가 보유한 제로데이 취약점이 쉐도우브로커스라는 해킹그룹에게 유출되어 발생하였기에 이에 대한 비난도 많았다. 해당 취약점에 대한 보안패치를 2017년 3월 중순부터 제공했지만 업데이트를 하지 않거나 업무용 프로그램의 호환성 등을 이유로 백신, 방화벽 윈도우 업데이트하지 않은 업무용 PC, 또는 보안 패치가 끊긴 Windows XP가 설치된 PC들에서 많은 피해가 발생하였다. 한국에서는 인터넷호스팅 업체에서 랜섬웨어에 감염되는 백업된 자료까지 암호화되어 해커에게 비용을 지급하였음에도 서비스를 완전하게 복구하지 못한 사례도 있었다. 랜섬웨어로부터 조직을 보호하기 위해서는 운영체제에 대한 주기적인 업데이트를 실시해야 하며 PC 내 보관된 정보에 대해 주기적으로 백업하는 등의 방법으로 예방할 수 있다. 글로벌 컨설팅업체인 EY에서 조사한 사례에 따르면 “임직원이 정보유출 사고의 주체”라고 답변한 비율이 57%(중복 답변 포함)이다. 임직원은 본인의 실수 또는 외부의 유혹으로부터 쉽게 기업의 중요정보를 유출시킬 수 있다고 볼 수 있으며 이를 위해 정보유출 탐지 및 차단을 위한 솔루션을 구축할 뿐만 아니라 임직원의 인식제고를 통한 보안 역량을 강화해야 한다.