아무리 기술이 발전해도 랜섬웨어의 확산을 100% 막는 것은 불가능합니다. 공격자들은 날로 교묘해지면서 시스템의 취약점을 파고들어 데이터를 탈취하려고 온갖 방법을 동원합니다. 아직 이런 공격을 당해본 적이 없다면 운이 좋은 편이지만, 언제든 피해에 노출될 수 있으므로 미리 대비하는 것이 현명합니다.
랜섬웨어는 사용자의 파일을 암호화하여 스스로의 시스템조차 열지 못하게 만드는 악성코드입니다. 백신 소프트웨어만으로는 부족하기 때문에 추가적인 보안 계층이 필요합니다. Microsoft도 이 점을 인식하여 Windows Defender Exploit Guard에 '제어된 폴더 액세스(Controlled Folder Access)'라는 강력한 보안 기능을 도입했습니다.
Windows 10의 제어된 폴더 액세스란?
이 기능은 Windows 10 Fall Creators Update(v1709)부터 제공되는 보안 기능입니다. 보호 폴더 내의 파일들이 랜섬웨어에 의해 암호화되는 것을 차단하도록 설계되었습니다. 랜섬웨어나 승인되지 않은 앱에 의한 파일 암호화는 모든 작업을 마비시키는 심각한 데이터 손실로 이어질 수 있습니다. 제어된 폴더 액세스는 중요한 폴더들을 보호하고, 승인되지 않은 접근이 감지되면 해당 폴더를 잠가버립니다. 관리자 권한 여부와 관계없이 악성 실행 파일, DLL, 스크립트 등 의심스러운 모든 프로그램의 접근이 거부됩니다.
작동 원리
이름 그대로 제어된 폴더 액세스는 중요한 폴더에 대한 접근 권한을 사용자가 직접 통제할 수 있게 해줍니다. '기본적으로 모두 차단'이라는 철학을 바탕으로 작동하며, 랜섬웨어가 보호 폴더의 파일에 접근해 암호화를 시도하는 순간 가장 근본적인 단계에서 차단합니다. 이를 통해 랜섬웨어 감염으로부터 핵심 파일을 지키는 역할을 합니다. 기능을 활성화하면 Microsoft와 사용자가 신뢰하는 정상 앱만 개인 파일과 폴더를 수정할 수 있습니다.
단, 알아두어야 할 중요한 사항이 있습니다. 이 기능은 악성코드가 파일을 열람하거나 복사하는 것까지는 막지 못합니다. 오직 파일의 변경·덮어쓰기·삭제만 차단합니다. 즉, 시스템에 악성코드가 있다면 파일 복사본을 만들 수는 있지만, 보호된 파일을 덮어쓰거나 삭제할 수는 없습니다.
제어된 폴더 액세스 활성화 방법
1단계: 시작 검색창에 입력하여 Windows Defender 보안 센터를 엽니다.
2단계: Windows Defender 보안 센터 왼쪽 창에서 방패 모양 아이콘인 '바이러스 및 위협 방지'를 클릭한 후, '바이러스 및 위협 방지 설정' 옵션을 선택합니다.
3단계: 화면을 아래로 스크롤하여 '제어된 폴더 액세스' 항목을 찾고, On/Off 토글을 눌러 활성화합니다.
4단계: 이어서 '보호된 폴더' 하위 옵션을 선택하고 '보호된 폴더 추가'를 클릭해 접근을 제한할 폴더를 더 추가합니다.
이런 방식으로 자신만의 보호 폴더 목록을 만들 수 있습니다.
신뢰할 수 있는 프로그램에 접근 권한 부여하기
Windows는 시스템에 위협이 되지 않는다고 판단되는 잘 알려진 프로그램을 화이트리스트에 등록해 두어 작업의 절반을 이미 처리해 줍니다. 이렇게 허용된 앱들은 보호 폴더 내 파일을 수정할 수 있습니다. 반면 의심스러운 프로그램이 보호 파일을 변경하려고 하면 자동으로 차단되며, 사용자에게 '승인되지 않은 변경이 차단됨(Unauthorized changes blocked)'이라는 오류 메시지가 표시됩니다.
이 메시지를 받게 되면 해당 프로그램을 화이트리스트에 추가해야 접근을 허용할 수 있습니다.
1단계: Windows Defender → 바이러스 및 위협 방지 → 바이러스 및 위협 방지 설정 순서로 이동합니다.
2단계: 보호된 폴더(제어된 폴더 액세스를 통해 앱 허용)를 클릭합니다.
3단계: '허용된 앱 추가'를 클릭하고, 추가하려는 프로그램의 위치를 탐색하여 선택합니다.
제어된 폴더 액세스를 활성화하는 다른 방법
GUI 외에도 PowerShell 명령어인 Set-MpPreference -EnableControlledFolderAccess Enabled를 실행하거나, 그룹 정책 관리 콘솔(Group Policy Management Console)을 통해 이 기능을 활성화할 수 있습니다.
이제 제어된 폴더 액세스가 활성화되어 안전하게 보호됩니다. 보호 목록에 추가된 파일에 승인되지 않은 프로그램이 접근하거나 수정을 시도하면 Windows 알림 사이드바에 경고 메시지가 표시되고 즉시 차단됩니다. 또한 Windows 이벤트 로그에 무단 접근 기록이 남습니다. 제어된 폴더 액세스가 실시간으로 작동하려면 Windows Defender에서 실시간 보호가 반드시 켜져 있어야 한다는 점도 잊지 마세요.
기본 보호 폴더
기본적으로 문서, 그림, 비디오, 음악, 즐겨찾기, 바탕 화면 같은 모든 라이브러리 폴더가 보호 목록에 포함되어 있습니다. 앞서 설명한 단계를 따라 목록에 폴더를 더 추가할 수도 있습니다. 단, 한 번 목록에 추가한 폴더는 위치를 변경하거나 다른 곳으로 이동할 수 없습니다. 이동을 시도하면 해당 폴더는 더 이상 보호되지 않습니다.
오늘날 세상에는 완벽히 안전한 곳이 없으며, 온라인 데이터는 언제든 유출될 수 있습니다. 따라서 항상 주의를 기울여야 합니다. 이 새로운 보안 기능이 랜섬웨어 공격을 완벽히 막아주는 만능 해결책은 아니지만, 소중한 데이터를 확실히 보호해 줄 것입니다. 다른 보안 기능과 비슷해 보일 수 있지만 여러 면에서 확실히 다릅니다.
Microsoft는 최근 블로그 게시물에서 "이 기능은 폴더를 잠가 랜섬웨어와 기타 무단 앱이 접근하지 못하도록 함으로써 파일을 실시간으로 변조로부터 보호합니다."라고 밝혔습니다. 이어서 "소중한 보석을 오직 자신만 열쇠를 가진 금고에 넣어두는 것과 같습니다. 제어된 폴더 액세스는 랜섬웨어 공격을 무력화할 수 있는 강력한 도구입니다."라고 덧붙였습니다.
제어된 폴더 액세스를 활성화해 두면 사이버 범죄자들이 파일을 암호화할 수 없기 때문에 몸값을 요구할 수도 없습니다.