최근 랜섬웨어(ransomware) 공격이 급증하면서, 주요 운영체제의 보안성에 대한 관심이 그 어느 때보다 높아지고 있습니다. 결론부터 말하자면, 크롬북(Chromebook)은 윈도우나 macOS를 탑재한 기기보다 훨씬 안전한 편입니다.
그 이유는 크게 두 가지입니다. 첫째, 크롬북의 사용자 수가 상대적으로 적기 때문에 최대한 많은 시스템을 감염시키려는 해커들의 주요 표적이 되기 어렵습니다. 둘째, 구글이 처음부터 강력한 보안 구조를 갖추도록 크롬 OS를 설계했으며, 이를 크롬북의 핵심 장점으로 적극 홍보하고 있습니다.
하지만 개발자 모드(Developer Mode)를 활성화해 기기를 커스터마이징하는 경우라면 어떨까요? 또는 크롬북이 대중화되어 랜섬웨어 공격자들의 레이더에 잡히기 시작한다면? 과연 여러분의 크롬북은 얼마나 안전할까요?
랜섬웨어는 어떻게 작동하고, 크롬북은 왜 상대적으로 안전한가?
랜섬웨어는 기기의 로컬 저장소를 암호화해 데이터에 접근하지 못하게 만드는 방식으로 작동합니다. 반면 크롬북은 대부분의 데이터를 클라우드에 저장하기 때문에 이러한 암호화 공격으로부터 비교적 자유롭습니다.
다만 로컬의 다운로드(Downloads) 폴더는 이론상 암호화 공격에 노출될 수 있습니다. 따라서 다운로드 폴더를 정기적으로 백업하거나, 아예 모든 다운로드 파일을 클라우드에 직접 저장하는 것이 좋습니다.
주의! 구글 드라이브 동기화가 만들 수 있는 위험
여기서 한 가지 주의할 점이 있습니다. 구글 드라이브 파일 역시 크롬북에 로컬로 저장된 후 주기적으로 클라우드와 동기화됩니다. 만약 랜섬웨어가 로컬에 저장된 드라이브 파일을 암호화하면, 그 변경 사항이 그대로 클라우드에 동기화되면서 공격 범위가 클라우드 저장소까지 확장될 수 있습니다.
다행히 너무 걱정할 필요는 없습니다. 구글 독스(Docs), 스프레드시트(Sheets), 프레젠테이션(Presentations), 폼(Forms) 등 구글 워크스페이스 문서는 실제 내용이 클라우드에 안전하게 보관되고, 로컬에는 링크만 저장되기 때문에 피해가 없습니다. 설령 랜섬웨어가 링크를 암호화해 링크가 깨지더라도 원본 파일은 그대로 남아 있습니다.
일반 파일의 경우도 마찬가지입니다. 구글 드라이브는 업로드한 모든 파일의 이전 버전에 접근할 수 있는 기능을 제공합니다. 따라서 랜섬웨어에 의해 일부 파일이 암호화되더라도, 암호화되기 이전의 안전한 버전을 복구할 수 있습니다.
구글 드라이브에서 파일 이전 버전 복구하기
먼저 drive.google.com에 접속하세요. 화면 오른쪽 상단에 'i'(information) 버튼이 있는데, 이 버튼을 클릭하면 구글 드라이브에서 최근 발생한 모든 파일 변경 기록을 확인할 수 있습니다.
만약 랜섬웨어가 파일에 침입했다면, 이 사이드바에서 특정 파일들이 변조되었음을 확인할 수 있습니다. 복구할 파일이 있다면 해당 파일을 선택하세요.
파일을 선택하면 활동(Activity) 섹션에서 그 파일에 가해진 구체적인 변경 내역을 확인할 수 있습니다. 파일이 랜섬웨어에 의해 암호화되었다면, 암호화되기 이전의 버전을 다운로드해 복구할 수 있습니다.
복구 방법은 간단합니다. 먼저 해당 파일을 마우스 오른쪽 버튼으로 클릭해 옵션 메뉴를 연 뒤, '버전 관리(Manage versions)' 항목을 선택하세요. 참고로 이 옵션이 보이지 않는다면 해당 파일은 버전이 하나뿐이라는 뜻으로, 랜섬웨어의 영향을 받지 않았을 가능성이 높습니다.
'버전 관리' 화면에서는 지난 30일간 생성된 모든 이전 버전 목록을 확인할 수 있으며, 그중 암호화되지 않은 안전한 버전을 골라 다운로드하면 됩니다.
아쉽게도 파일을 한 번에 일괄 복구하는 기능은 제공되지 않아, 파일마다 하나씩 개별적으로 다운로드해야 합니다. 시간이 걸리고 지루한 작업이지만, 그래도 소중한 파일을 되찾을 수 있다면 충분히 가치 있는 일입니다.
결론: 예방이 최선의 방어책
현재로서는 구글 드라이브 덕분에 크롬북이 랜섬웨어로부터 비교적 안전하다고 할 수 있습니다. 하지만 이것이 방심해도 된다는 의미는 아닙니다. 의심스러운 파일을 무분별하게 다운로드하거나 위험한 이메일 첨부파일을 여는 행동은 여전히 피해야 합니다. 최악의 경우를 피하지 못하더라도, 사전 예방만으로 몇 시간씩 걸리는 파일 재다운로드 작업을 줄일 수 있으니까요.
결국 낮은 사용자 수와 구글 드라이브의 버전 관리 기능 덕분에, 크롬북은 바이러스와 랜섬웨어로부터 상대적으로 안전한 기기임에는 분명합니다.