알약 랜섬웨어 오진 대란

2022년 8월 30일 오전 11시 30분경 업데이트된 알약 공개용(v2.5.8.617)에서 랜섬웨어 탐지 기능 오류가 발생했다. 정상적인 윈도우 업데이트 프로그램 등 무해한 프로세스를 랜섬웨어로 잘못 인식해 차단 경고를 띄우기 시작한 것이다. 무료로 널리 쓰이는 국민 백신에서 벌어진 오류라 영향 범위가 컸다. 이용자들은 갑작스러운 랜섬웨어 경고에 당황했다. 오탐 문제는 순식간에 전국 개인용 PC로 번졌다.

알약은 윈도우에 설치된 기본 프로세스와 정상 실행 파일을 랜섬웨어로 오진해 실행을 차단하거나 격리 조치했다. 이용자들은 평소 문제없이 쓰던 프로그램이 갑자기 악성코드로 지목되는 상황을 맞았다. 랜섬웨어 감염을 우려한 이용자들이 백신의 안내를 그대로 따르면서 문제가 커졌다. 오탐이 시스템 핵심 파일까지 겨냥하면서 정상적인 컴퓨터 사용이 어려워졌다. 오류의 여파가 빠르게 확산됐다.

일부 이용자는 알약의 랜섬웨어 경고에 따라 차단·삭제 조치를 했다가 PC가 아예 먹통이 되는 심각한 피해를 겪었다. 정상 시스템 파일이 격리되면서 부팅 불가, 화면 멈춤, 재시작 반복 등의 오작동이 잇따랐다. 개인 이용자는 물론 공개용 알약을 쓰던 소규모 사업장에서도 업무가 중단됐다. 복구를 위해 안전모드 진입이나 재설치를 시도하는 사례가 속출했다. 단순 경고를 넘어 실질적 시스템 장애로 번진 것이다.

알약 공개용은 국내에서 약 1600만 명이 사용하는 대표 무료 백신이어서 오탐 사고의 파장은 전국적이었다. 개인 이용자와 자영업자, 소규모 조직의 PC가 광범위하게 영향권에 들었다. 온라인 커뮤니티에는 먹통 피해와 복구 방법을 묻는 글이 폭주했다. 보안을 위해 설치한 백신이 오히려 시스템을 마비시킨 역설적 상황에 이용자들의 불만이 커졌다. 일부는 피해 보상을 요구하고 나섰다.

이스트소프트의 보안 자회사 이스트시큐리티는 문제 인지 후 대응에 나서 2022년 8월 30일 오후 11시 30분경 오류를 바로잡은 정상 버전(v2.5.8.625)을 긴급 배포했다. 이용자들은 업데이트를 통해 오탐 문제를 해소할 수 있게 됐다. 다만 이미 차단·격리로 시스템이 손상된 PC는 별도의 복구 과정이 필요했다. 회사는 피해 최소화를 위한 안내를 병행했다. 오전에 시작된 사태는 같은 날 밤 기술적으로 봉합됐다.

이스트시큐리티는 이번 오류가 무료 배포되는 '알약 공개용' 특정 버전(v2.5.8.617)에서만 발생했으며 유료 기업용 제품에는 해당되지 않는다고 밝혔다. 이에 따라 기업·기관의 전용 보안 솔루션 이용 환경은 대체로 정상 작동했다. 문제가 개인 이용자 중심으로 국한된 점이 그나마 피해 확산을 제한했다. 회사는 영향 범위를 명확히 안내해 불필요한 혼란을 줄이려 했다. 오탐 원인은 랜섬웨어 탐지 로직 업데이트의 결함으로 지목됐다.

이스트시큐리티는 2022년 8월 31일 공식 사과문을 내고 '알약 공개용' 제품 문제로 사용자에게 불편을 끼친 점을 진심으로 사과했다. 회사는 오탐 발생 경위를 설명하고 업데이트 검증 절차를 강화하는 등 재발 방지 대책을 마련하겠다고 밝혔다. 백신이 유발한 대규모 장애라는 점에서 보안업계 신뢰 문제로도 번졌다. 회사는 피해 문의에 대응하기 위한 창구를 운영했다. 사과와 대책 발표로 사태 수습에 나섰다.

긴급 패치와 사과에도 불구하고 이미 PC 먹통과 업무 중단 피해를 본 이용자들은 실질적 보상을 요구하며 반발했다. 무료 제품이라는 점 때문에 배상 범위와 책임을 둘러싼 논란이 일었다. 국민 백신으로 신뢰받아 온 알약의 브랜드 이미지에도 상당한 타격이 갔다. 일부 이용자는 다른 백신으로 갈아타는 등 이탈 움직임을 보였다. 백신 소프트웨어의 품질 검증 책임이 도마에 올랐다.

이스트시큐리티는 사태 이후 백신 시그니처·탐지 로직 업데이트에 대한 사전 검증(QA) 프로세스를 강화하겠다고 약속했다. 오탐 사고가 시스템 파괴로 이어질 수 있다는 점에서 보안 소프트웨어 배포 절차의 안전장치 필요성이 부각됐다. 하루 만에 긴급 봉합됐지만 이 사건은 단일 백신의 오류가 전국적 IT 장애로 번질 수 있음을 보여준 대표 사례로 기록됐다. 이후 업계 전반에서 업데이트 배포 검증이 강화됐다. 알약 오진 대란은 그렇게 일단락됐다.